SGC-certifikat (Server-Gated Cryptography) möjliggör 128- eller 256-bitars SSL-kryptering (beroende på webbläsare, operativsystem och värdserver), den kraftfullaste krypteringen som finns på marknaden idag.
|
När en SSL-handskakning sker mellan klient och server bestäms krypteringsnivån av webbläsaren, klientdatorns operativsystem och SSL-certifikatet. Kraftfull kryptering, vid 128 bitar, kan beräkna 2 88 gånger så många kombinationer som 40-bitars kryptering. Det är mer än en biljon gånger en biljon gånger kraftfullare. Vid nuvarande beräkningshastigheter skulle en hackare med tid, verktyg och motivation till en kraftfull attack behöva en biljon år för att bryta sig in i en session som skyddas av ett SGC-aktiverat certifikat.
Advanced Encryption Standard (AES) möjliggör 256-bitars kryptering vilket är mycket kraftfullare än128-bitars. Om din server och besökares webbläsare stöder 256-bitars kryptering kommer alla VeriSign SSL-certifikat att ge skydd på denna nivå.
Även om ett SSL-certifikat klarar 128-bitars eller 256-bitars kryptering kan vissa äldre webbläsare och operativsystem inte ansluta på den nivån. Utan ett SGC-certifikat på webbservern kommer webbläsare och operativsystem som inte stöder 128-bitars kryptering endast att ta emot 40- eller 56-bitars kryptering. Användare med följande webbläsarversioner och operativsystem kan tillfälligt använda 128-bitars SSL-kryptering om de besöker en webbplats med ett SGC-aktiverat SSL-certifikat:
- Internet Explorer exportversioner från 3.02 men tidigare än version 5.5
- Netscape exportversioner från 4.02 till och med 4.72
- Windows 2000-system som levererats före mars 2001 och där inte Microsoft™ High Encryption Pack eller Service Pack 2 hämtats och där Internet Explorer används.
(Internet Explorer-versioner före 3.02 och Netscape-versioner före 4.02 kan inte hantera 128-bitars kryptering med något SSL-certifikat.)
Efter som det är svårt för webbplatsbesökare att avgöra vilken krypteringsstyrka som används i olika sessioner är de beroende av att webbplatsens ägare skyddar dem. Med äkta 128-bitars SSL-certifikat kan varje webbplatsbesökare uppleva den starkaste SSL-krypteringen som finns. VeriSign är den ledande SSL-leverantören av SGC-aktiverade SSL-certifikat och aktiverar 128- eller 256-bitars kryptering för över 99,9 % av webbplatsens besökare.
