Co oznacza czyszczenie stanu SSL?

Co to są certyfikaty SSL?

Podczas nawiązywania połączenia HTTPS przeglądarka żąda od serwera kopii jego certyfikatu cyfrowego. Certyfikat zawiera klucz publiczny potrzebny do zaszyfrowania danych oraz informacje o tożsamości właściciela witryny. Przeglądarka weryfikuje te dane w oparciu o listę zaufanych urzędów certyfikacji. Dopiero po pomyślnym „handshake” połączenie staje się szyfrowane.

Buforowanie certyfikatów SSL

Ustanowienie połączenia SSL wymaga pobrania i zweryfikowania certyfikatu oraz wykonania kosztownych obliczeń kryptograficznych. Aby przyspieszyć kolejne połączenia, system zapisuje (buforuje) certyfikat w pamięci podręcznej do momentu wyłączenia komputera. Dzięki temu przy ponownym połączeniu nie trzeba powtarzać całego procesu.

Problemy z buforowaniem

Buforowanie niesie ze sobą ryzyko. Zapisane w pamięci dane mogą ulec uszkodzeniu, co powoduje nieprawidłowy certyfikat i niepowodzenie „handshake”. Ponadto, jeśli właściciel serwera zmieni swój certyfikat, przeglądarka nie zauważy tego, ponieważ wciąż korzysta z przestarzałej wersji z pamięci podręcznej.

Czyszczenie stanu SSL

Usunięcie stanu SSL usuwa całą pamięć podręczną certyfikatów, eliminując problemy opisane wyżej. Zwykle nie jest to konieczne – ponowne uruchomienie komputera lub zamknięcie przeglądarki odświeża pamięć. Jednak w sytuacji, gdy komputer nie jest często restartowany lub występują problemy z połączeniami HTTPS, ręczne wyczyszczenie stanu SSL może pomóc.