Certyfikat
Pierwszym krokiem przy nawiązywaniu połączenia przez przeglądarkę klienta z serwerem serwisu internetowego jest pobranie tzw. certyfikatu. Certyfikat to rodzaj dokumentu tożsamości dla serwera WWW, wydanego przez niezależną firmę tzw. Certification Authority (CA).
Certyfikat zawiera m.in.:
- nazwę właściciela certyfikatu,
- nazwę wydawcy certyfikatu,
- publiczny klucz właściciela,
- okres ważności,
- nazwę serwera, dla którego certyfikat jest wystawiany.
Certyfikat dla serwisu internetowego wystawiła znana amerykańska firma certyfikująca - VeriSign, Inc. Wydanie certyfikatu zostało poprzedzone drobiazgowym sprawdzeniem autentyczności serwisu internetowego oraz weryfikacją praw do domeny internetowej, w której działa serwer banku.