Co znamená vymazat stav SSL?

Protokoly Secure Sockets Layer (SSL) a Transport Layer Security (TLS) zajišťují zabezpečené spojení na webu. Kromě šifrování přenášených dat také ověřují pravost serverů pomocí digitálních certifikátů. Tyto certifikáty jsou uloženy v paměti počítače, dokud jej ne restartujete nebo nevymažete stav SSL.

SSL certifikáty

Když prohlížeč zahájí SSL/TLS spojení, požádá server o jeho digitální certifikát. Certifikát obsahuje veřejný klíč pro šifrování a informace o identitě serveru. Prohlížeč následně ověří certifikát u certifikační autority, která jej vydala. Až po úspěšném dokončení tohoto „SSL handshake“ je spojení považováno za bezpečné.

Ukládání certifikátů do mezipaměti

Navázání SSL spojení vyžaduje čas – je třeba stáhnout certifikát, ověřit ho a provést výměnu klíčů. Aby se proces nemusí opakovat při každém připojení ke stejnému serveru, operační systém si certifikáty dočasně ukládá do mezipaměti. Při dalším spojení tak může použít již ověřené údaje a celý handshake proběhne rychleji.

Problémy s mezipamětí

Ukládání certifikátů představuje kompromis. Poškozená nebo neaktuální data v mezipaměti mohou způsobit selhání SSL handshake – prohlížeč bude mít nesprávné informace o certifikátu. Navíc, pokud server aktualizuje svůj certifikát, prohlížeč o tom nemusí vědět, dokud nevyprázdní uloženou verzi.

Vymazání stavu SSL

Vymazání stavu SSL odstraní veškeré uložené certifikáty a vyřeší tak problémy s poškozenou nebo zastaralou mezipamětí. V běžném provozu není tento krok nutný – restart počítače nebo zavření prohlížeče obvykle stačí. Přesto může být užitečný, pokud počítač restartujete zřídka nebo pokud se setkáváte s potížemi při navazování SSL spojení.