Security bewerkstelligen - Een toepassing: e-commerce met behulp van SSL

3 belangrijke vragen over Security bewerkstelligen - Een toepassing: e-commerce met behulp van SSL

Wat zijn de globale stappen die plaatsvinden bij het uitvoeren van een transactie met SSL?

1. De browser en webserver spreken af welke cryptografisch algoritmes ze gaan gebruiken. Geheime-sleutel en publieke-sleutel.

2. Authenticatie van de server, zodat je zeker weet met wie je te maken hebt. Browser voert dit uit. Eventueel ook andersom. Dit gebeurt met behulp van een certificaat, uitgegeven door een CA.

3. Browser neemt initiatief om een geheime sleutel vast te stellen die in stap 4 gebruikt wordt voor de vercijfering van de transactie. Communicatie vindt plaats met publiek sleutel-algoritme, zodat geheime sleutel geheim blijft.

4. De feitelijke transactie vindt plaats met eerder vastgestelde geheime-sleutelalgoritme.

Waar kan bij SSL de keuze voor de te gebruiken algoritmen van afhangen?

- Eisen aan vertrouwelijkheid
- eisen bedrijf
- nationale wetgeving

Wat zijn beperkingen van SSL?

- SSL biedt geen garantie dat de webserver de transacties zelf betrouwbaar afrond en zijn verplichtingen nakomt
- De webserver weet niet of het eventuele creditcardnummer wel van die persoon is, ook als de client een certificaat heeft

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

  • Een unieke studie- en oefentool
  • Nooit meer iets twee keer studeren
  • Haal de cijfers waar je op hoopt
  • 100% zeker alles onthouden
Onthoud sneller, leer beter. Wetenschappelijk bewezen.
Trustpilot-logo