強みのssl ： 40ビットと128ビットのssl

sslを強みには2 、 128ビットの40ビットと、これを参照して、セッション鍵の長さごとに生成されたトランザクションを暗号化します。 長文の鍵は、より多くの困難を打破することは、コードを暗号化します。 128 -ビットs sl暗号化は、世界最強の; r saのラボによると、それは年を取る兆亀裂今日の技術を使っています。 128 -1 026ビットの暗号化は、約3 × 4 0ビットの暗号化よりも強いです。

マイクロソフト社とネットスケープの2つのバージョンを提供して、ウェブブラウザでは、国内の輸出と、それを有効に異なるレベルの暗号化の種類に応じて、 sslサーバ証明書のブラウザでは、通信します。 まず、 40ビットsslサーバ証明書（ベリサインのssl証明書など）を有効に40ビットのsslネットスケープのバージョンと通信するときの輸出およびmicrosoft internet explorer （ ie ）のブラウザ（使用されるほとんどの人は、米国および全世界）および128ビットssl暗号化通信するときの国内のマイクロソフト社とネットスケープのブラウザのバージョンです。 2つ目は、 128ビットsslサーバ証明書（ベリサインのグローバルサーバidのような）を有効に128ビットssl暗号化（世界最強の）国内販売および輸出の両方のバージョンのマイクロソフト社とネットスケープのブラウザでました。

完全に有効にするために128ビットの暗号化を持つグローバルサーバid 、権利を生成することが重要な秘密鍵を取得する過程で、 ssl証明書です。 その過程での重要な一歩を生成するには、証明書署名要求（ csr ）内でのウェブサーバーソフトウェアです。 csrを生成するには、ウェブサーバーの管理者に注意しなければならない1024ビットの秘密鍵を選択して、これにより、グローバルサーバidを確立し、 128ビットssl暗号化ではなく、 512ビットの秘密鍵で、これにより、 40ビットの暗号化のみします。

ネットスケープユーザーは、次の手順を参照してくださいどのようなレベルの暗号化は、トランザクションの保護：

• 行きたい、保護されたウェブページをチェックします。

• ナビゲーターのセキュリティをクリックして、ツールバーのボタンをクリックします。 セキュリティ情報]ダイアログボックスで、ウェブサイトで使用する暗号化するかどうかを示します。

• 場合には、ページ情報を開く]ボタンをクリックし、表示の詳細については、サイトのセキュリティ機能など、暗号化の種類を使用している。

することもでき確認してくださいどのレベルの活性化し、ウェブサーバー上のsslは、次をご覧ください：

• 128ビットのクライアントを使用するなど、国内のバージョンのネットスケープナビゲーターをクリックしてオプション/セキュリティの設定を行います。

• 下にsslオプションを有効にして、をクリックして設定するとssl 2の両方でのssl 3 。 受諾していることを確認、 40 -5 6ビットの暗号化と暗号がオフになっています。

• このサイトにアクセスしようとします。 未満の場合は128ビットのセキュリティを使用し、その後にエラーが表示され、ブラウザウィンドウ： "ネットスケープと、このサーバーと通信できませんので、しっかりと共通の暗号化の方法がない"

すなわちユーザーを見つけることができて、ウェブサイトの暗号化レベルを次の手順で：

• 行きたいのウェブサイトを確認しました。

• 右クリックして、ウェブ上でのサイトのページおよび[プロパティ]を選択します。

• 証明書をクリックしてボタンを押します。

• ボックスの欄には、暗号化の種類を選択しています。 ボックスをオンにして詳細を見ることができ、レベルの暗号化、 40ビットまたは128ビットのです。 （詳細については、次のセクションの詳細についてはssl暗号化レベルます）

eビジネスを選択するかもしれ証明書のチェックを簡素化するプロセスを記述するためにサイトを訪れた人のセキュリティ対策が実装され、セキュリティおよびプライバシーに関する声明を自分のサイトです。 たとえば、ベリサインのssl証明書を使用してサイトを投稿することもでき、保護されたサイトシールを自分のホームページで、セキュリティの声明ページで、購入ページをご覧ください。 シールは、広く認められシンボルの信頼をチェックすることができるサイト訪問者からの証明書をリアルタイムであるベリサインクリックしてください。

sgcおよび128ビットのステップアップ

強いことを確認し、 128ビットの暗号化保護のeコマーストランザクションのすべてのユーザーに対して、企業をインストールしなければ、 128ビットのidなど、ベリサインのグローバルサーバidのは、彼らのサーバーにします。 しかし、ブラウザの輸出を許可してわずか40ビットの暗号化を40ビットsslサーバ証明書により、堅調で、 128ビットの暗号化と相互作用する際に128ビットのサーバー証明書を搭載しているため、これらの証明書は、特別な拡張機能を有効にしてサーバーに暗号化ゲート（ sgc ）をマイクロソフトのブラウザと"国際的なステップアップ"をnetscapeブラウザます。

拡張機能を有効にして128ビットの暗号化に輸出されるよう求める2つのバージョンのブラウザ" handshakes "にアクセスするときにユーザーのブラウザで保護されたページのグローバルサーバidます。 エクスポートするときは、ネットスケープやマイクロソフトのブラウザのバージョンに接続し、ウェブサーバーには、ブラウザの接続を開始するだけで、 40ビットの暗号化します。 サーバー証明書を転送するときには、ブラウザを確認し、証明書を相手に組み込まれているキャスのリストを承認した。 ここでは、それを認識してサーバー証明書が含まれsgcや国際的なステップアップの拡張子、そしてすぐにrenegotiatesのsslの接続を開始するためのパラメータsslセッションで128ビットの暗号化します。 その後の接続では、ブラウザを使用してすぐに128ビットの暗号強度を完全に暗号化します。