PRISMAdirect kan upprätta säkra anslutningar via HTTPS till kundernas webbläsare. För att kunna använda HTTPS måste du skapa ett självsignerat certifikat i PRISMAdirect. Det går även bra att köpa ett certifikat av en certifikatutfärdare. När en kund besöker en webbutik skickas certifikatet till kundens webbläsare. PRISMAdirect upprättar en säker anslutning via HTTPS i följande fall:
Kunden tillhandahåller uppgifter för anpassad autentisering eller autentisering via självregistrering.
Kommunikation med webbservern.
Kommunikation mellan en webbserver och den centrala servern.
JDF-tjänst
Skrivarproxy.
PRISMAdirect-tilläggsprogram för Outlook.
PRISMAdirect Web Bootstrap.
Det rekommenderas att du köper SSL-certifikat av en certifikatutfärdare om dina kunder använder webbläsaren Chrome. Anledningen till detta är att Chrome inte upprättar säkra anslutningar för självsignerade certifikat.
Protokollet Secure Socket Layer (SSL) skapades för att garantera säkra överföringar mellan webbservrar och webbläsare.
Data som skickas via en SSL-anslutning skyddas med kryptering, en mekanism som förhindrar avlyssning och sabotage mot överförd data. SSL ser till att privata data som skickas till en webbsida, t.ex. lösenord, förblir konfidentiella. Det krävs webbservercertifikat för att initialisera en SSL-session.
Slutanvändare vet att de har en SSL-session med en webbsida när det lilla gula hänglåset visas i läsaren och adressfältet börjar med "https" istället för "http".
Vid anslutning till webbsidan Web Submission via SSL avgör användarens webbläsare om den ska lista på Web Submission-webbsidans SSL-certifikat eller inte, baserat på vilken certifikatutfärdare som har utfärdat det faktiska SSL-certifikatet. För att bestämma detta tittar läsaren på sin lista med godkända utfärdare - som representeras av en samling godkända rot-CA-certifikat som har lagts till i läsaren av webbläsarens leverantör (t.ex. Microsoft och Netscape).
De flesta SSL-certifikat utfärdas av CAs som äger och använder sina egna godkända rot-CA-certifikat. Dessa godkända rot-CA-certifikat har redan lagts till i alla populära webbläsare och är redan godkända. Dessa SSL-certifikat är kända som "enskilda rot"-SSL-certifikat.
Det skapade certifikatet läggs till i listan "Installerade certifikat".
Självsignerade certifikat importeras automatiskt på webbservern.