Какво представлява изчистеното състояние на SSL?

Системата Secure Sockets Layer / Transport Layer Security (SSL/TLS), която осигурява защитени връзки в интернет, прави повече от просто криптиране на данните. Тя също проверява идентичността на уебсайтовете, с които се свързвате, чрез цифрови сертификати. Тези сертификати се запазват в паметта на вашия компютър, докато не го рестартирате или изчистите SSL състоянието.

SSL сертификати

Когато браузърът ви започне SSL връзка, той изисква от сървъра копие от неговия цифров сертификат. Сертификатът съдържа публичния ключ за криптиране и информация за собствеността на сървъра. Браузърът проверява сертификата спрямо издателя му; само след успешното „SSL ръкостискане“ се установява защитената връзка.

Кеширане на SSL сертификати

Установяването на SSL връзка отнема време, тъй като се изтегля сертификатът и се извършва проверка. За да ускори бъдещите връзки, операционната система кешира сертификатите, докато не бъде рестартирана. При повторно свързване към същия сървър се използва кешираната информация, което спестява част от процеса.

Проблеми с кеширането

Кеширането е компромис – съхранените данни могат да се повредят или сертификатът на сървъра може да се промени, без вашият компютър да е информиран. В такъв случай SSL ръкостискането ще се провали и връзката няма да се установи.

Изчистване на SSL състоянието

Изчистването на SSL състоянието премахва кеша и решава проблемите, произтичащи от повредени или остарели сертификати. Обикновено това не е необходимо в ежедневната работа – рестартиране на компютъра или затваряне на браузъра също премахват кеша. Въпреки това, ако рядко рестартирате машината или срещате проблеми с SSL връзки, ръчното изчистване е полезно.