PRISMAdirect può creare una connessione sicura tramite HTTPS ai browser dei clienti. Per utilizzare HTTPS, è necessario creare un certificato autofirmato su PRISMAdirect. Oppure è possibile acquistare un certificato da un'autorità di certificazione. Quando un cliente visita un negozio on-line, il certificato viene trasmesso al browser del cliente. PRISMAdirect crea una connessione sicura tramite HTTPS nei seguenti casi:
Il cliente fornisce le credenziali per l'autenticazione personalizzata / mediante autoregistrazione.
Comunicazione con il server Web.
Comunicazione tra un server Web e il server centrale.
Servizio JDF
Proxy stampante
PRISMAdirect Outlook AddIn
PRISMAdirect Web Bootstrap
NOTA
Si consiglia di acquistare i certificati SSL da un'autorità di certificazione quando i clienti utilizzano Chrome come browser, in quanto Chrome non crea una connessione sicura per i certificati autofirmati.
Il protocollo SSL (Secure Socket Layer) è stato creato per garantire transazioni protette tra i server Web e i browser Web.
I dati inviati tramite connessione SSL sono protetti da un codice crittografato, un metodo per impedire l'accesso e la manomissione in tutti i dati trasmessi. SSL consente di verificare che i dati privati inviati a un sito Web, come le password, siano mantenuti riservati. È necessario disporre di 'Certificati' relativi al server Web per inizializzare una sessione SSL.
La visualizzazione di un lucchetto dorato sul browser e la sigla 'https' invece di 'http' sulla barra degli indirizzi avvisano gli utenti finali che è in corso una sessione SSL con un sito Web.
Quando si effettua la connessione al sito Web di Web Submission su SSL, il browser Web dell'utente decide se ritenere affidabile o meno il relativo certificato SLL in base all'autorità di certificazione che ha emesso il certificato SSL stesso. A tale scopo, il browser controlla il proprio elenco delle autorità affidabili, rappresentate da una raccolta di Certificati AC radice affidabile aggiunti nel browser dal produttore (come Microsoft e Netscape).
La maggior parte dei certificati SSL sono emessi da AC (Autorità di certificazione), che posseggono e utilizzano i propri Certificati AC radice affidabile. I certificati AC radice affidabile sono stati aggiunti ai browser più comuni e considerati già affidabili. I certificati SSL sono conosciuti come certificati SSL 'radice singola'.
Il certificato creato viene aggiunto all'elenco 'Certificati installati'.
I certificati autofirmati sono automaticamente importati nel server Web.