SSL-certificate: wêrom hawwe wy nedich en wêr te brûken?

Net elke brûker fan kompjûter systemen stelt hoe't in ferbining mei it ynternet. Soms, fansels, yn 'e útjefte fan rapporten dy't fûn in feilige SSL-ferbining, guon binne begjinne te ferdjipje har yn it wêzen fan' e útjefte fan kommunikaasje. Lykwols, hjir is it nedich om te beskôgje concretized fragen: wat is SSL-ferbining, it SSL-sertifikaat, wêrom is dat nedich is, hoe krije it en hoe praktyske binne dizze aksjes? Lit ús besykje om te gean mei dizze dei yn 'e ienfâldichste foarbylden, sa to sizzen, op' e fingers sjen litte hoe't it allegear wurket.

Wat is in SSL- ferbining technology?

Op grûn fan guon fan 'e formele easken fan it ynternet, jo moatte hiel foarsichtich behannelje de feiligens belied. Yn dizze sin, ien fan de kearnbegripen en is SSL-sertifikaat. Wêrom hat er soargje foar it brûken fan guon middels?

Ja, gewoan te befêstigjen de autentisiteit fan in boarne (rekken mei de offisjele), dy't har oanmeld ha. Mei oare wurden, it is in elektroanysk dokumint publisearre wurken, dy't boarch stiet foar de feiligens fan it besykjen fan in bepaald site op it World Wide Web.

SSL-sertifikaat: wêrom is it wichtich?

It praten oer de útgongspunten dy't lei yn oan 'e basis fan in feilige SSL- ferbining tagong technology, dêr moat resultearje yn ferliking mei tagong lykas HTTPS, dat is, yn feite, wurdt ek beskerme (oanjûn troch letter «S».

As je sjogge nei it SSL-sertifikaat (wêrom jo moatte in dokumint of hoe om te brûken foar praktyske doelen), dat moat sein wurde, dat it is, rûchwei prate, befêstiget net allinne de feiligens fan de ferbining of ynhâld fan de websiden yn termen fan publisearre ynhâld, mar ek fan de fersifer metoade ferstjoerd en ûntfongen data.

Dat is, as jo tagong ta in webstee, de brûker moat gjin problemen mei persoanlike gegevens (login, wachtwurd, it PIN-koades ensafuorthinne. D.), as it dokumint certifies dat de feiligens systeem sil beskermje it út alle bûten hinderjen. As is dúdlik, tredde partijen sa'n brûker ynformaasje wurdt oerdroegen. Yn dizze sin, it is leaude dat doe't it ynstallearjen fan in feilige ferbining oer SSL type net nedich ekstra feiligens funksjes lykas antivirus, brânmuorre of Windows verdediger, ferskynde as ien fan de wichtichste komponinten, begjinnend mei it achtste ferzje fan it bestjoeringssysteem.

brûker ynteraksje útgongspunten

No lit sjen hoe't it allegear wurket. It seit himsels dat hjoed brûkt hege-tech software produkten, neamd browsers om tagong te krijen it ynternet.

Yn de tiid fan de kommunikaasje sesje as jo besykje te iepenjen wat soarte fan side it blêder laden tekst en multymediale data yn ien kear. Earst, hy analyzes har en, sa te sizzen, as gefolch lêsbere foarm. Dêrnei bart de ynhâld fan testen foar it oantlit des potinsjele bedrigings. Net tinke dat jo browser is net eigner remedies. Faak, hja binne fier superieur oan guon antyfirus programma. As alles goed giet, dan ferbine de antivirus.

Mar wat is nijsgjirrich: yn dizze tiid ynterval, Inisjalisearjen fan de autentisiteit fan de site en syn útjouwer. En dan komt it yn wurking, it SSL sertifikaat. Wêrom dogge wy nedich sokke in opsje acknowledgement, faaks, it is no al dúdlik. De browser krijt in antwurd oer it leauwensweardigens fan de boarne en leit in ferbining. Oars wurdt it blokkearre. Soms, al, dat ek bart dat de slús werkt folslein ûnferstannich, sizze fanwegen in sertifikaat of fertraging omdat it systeem sels of antivirus beskôgje guon potensjeel ûnfeilich page (dit wurdt besprutsen letter).

Wa produsearret SSL-sertifikaten?

Hjoed de dei binne der ferskate offisjele organisaasjes omgean mei elektroanyske dokuminten en hântekening fan dit type. Yn dit gefal, dat ferwiist nei it SSL-sertifikaat. Wêrom dogge wy nedich sokke in elektroanysk dokumint, is it maklik te begripen, basearre op de útgongspunten fan jurisprudinsje.

Yn feite, it sertifikaat wurket yn twa rjochtings: de brûker befêstiget de feiligens fan it brûken fan de boarne by de yngong en opleit ferantwurdlikens foar de skea feroarsake oan de brûker, as it út dizze boarne fongen it firus. Oan 'e oare kant, ek it bestean fan it sertifikaat kin net in garânsje dat de ferbining sil wêze feilich (genôch te ûnthâlden de oanfal op' e tsjinners fan 'e wrâld syn leger autoriteiten of deselde resinte offshore skandaal).

Hjoed, erkend troch offisjele organisaasjes dy't útjaan sa'n dokumint, dan wurdt oannommen dat as folget:

• Cómodo.
• TTHAWTE.
• GeoTrust.
• RapidSSL.
• Symantec et al.

It is opmerklik dat yn dizze list is der Symantec Corporation, dat is hast de earste ûntwikkelder beskerming systemen doe't itselde "Kaspersky Lab" en der wie gjin ûntwerp. In wurdearring troch de resinsjes fan minsken mei help fan sokke sertifikaten, is it dit bedriuw jout de breedste oanbod fan tsjinsten.

Wat docht in brûker ûnder registraasje?

No litte wy sjen nei de foardielen dy't earmbān nei in gewoane side eigner. Lit ús yntinke wat de woartel SSL- sertifikaat, en wêrom jo dat nedich hawwe. As regel, it is de wichtichste list levere stipe tsjinsten, alhoewol't it grutste part fan dizze sertifikaten pakket binne der op syn minst trije:

• root;
• intermediate;
• sertifikaat foar de yndividuele domeinen.

Sûnder hy yn de details fan eltse technology, wy derom allinnich dat by it krijen fan in sertifikaat op elts nivo itselde site eigner krijt wat unspoken konkurrinsjefoardiel. Foarste plak, SSL sertifikaat ferifiearret de boarne betrouberens, twad, soarget foar feilich gegevens fersifering, en tred, sa frjemd as it klinkt, ferheget resource rating fan sykmasines, dêr't, lykas men wit, wie oarspronklik op syk nei de resultaten fan fragen op de fertroude boarne.

Wêr te brûken SSL-sertifikaten? Hjir kinne jo fuortendaliks tapasse de wetlike aspekt. Rûchwei, de site eigner, krijt de fergunning, fersmyt eltse ferantwurding foar de feiligens fan it libben, as de organisaasje dy't útjûn sa'n elektroanyske dokumint, fungearret as in wissichheidsjouwer. Fansels, kontrolearret binne makke hast alle dagen. En, fansels, earst dat fan útgien dat de feiligens is net in sertifisearre site Buda pleatst de saneamde pirated ynhâld, of automatysk aktivearre malware dat kin feroarsaakje skea oan 'e ein-brûker by de yngong oan de side, of sels yn it útoefenjen fan trochstjoere operaasjes (redirect).

Problemen mei in fersifere ferbining

Dus, wêrom dogge wy nedich SSL-sertifikaat, wy begripe in bytsje. Nim no ris in pear fan 'e problemen, spitigernôch, komme hiel faak ûnder it ynstallearjen fan de fersifere ferbining.

Der wurdt fan útgien dat de mislearre waar te nimmen yn it gefal fan firus ynfeksje, ûnbehoarlik blêder ynstellings, blokkearje it ynternet tagong op it nivo fan de brânmuorre en anti-firus, en dat liket hiel nuver yn ferbining mei de ferkearde datum en tiid ynstellings op it systeem timer (net Windows, en yn 'e BIOS).

Simple metoaden fan forhelp

Sa't bliken docht út it boppesteande, te omgean mei sokke situaasjes maklik. Skeakelje deselde brânmuorre of feroarje de datum yn it BIOS waarden net wurkje.

In oare kwestje - browsers. Eltse projektûntwikkelder besykje te setten se yn in maksimum funksjonaliteit dat kin faak feroarsaakje konflikten op it systeem nivo. Mei oare wurden, de plug-ins en opset stikken dy't ynstallearre troch in klant erkend troch it systeem dogge net altyd genôch.

Yn guon gefallen, systeem en browser besykje te warjen iene of de oare komponint, ynklusyf syn potinsjeel ûnfeilich. Spitigernôch, der is gjin gearhing. Dêrom, de útfiering sels fan de boarne is oan te rieden om te kontrolearje allinne op de Windows ynboude browser (of Ynternet Explorer, of Edge).

Is it rendabel te meitsjen út it SSL-sertifikaat?

We no keare ta de fraach fan de tûkens fan it krijen fan wat hjit SSL-sertifikaat. Wêrom hawwe wy nedich sa'n dokumint, ik tink, in bytsje begryplik. Lykwols, deselde webside eigners freegje mear fragen op de kosten fan registraasje fan sa'n dokumint. Mar it docht bliken, sa'n service kosten is hiel goedkeap. Bygelyks, de formulearring fan it basispakket Comodo PositiveSSL Sertifikaat op gemiddelde kosten 500-550 roebel, rank heger - likernôch 4 tûzen, it meast ferantwurdlik - likernôch 8000 roebel.

It moat rekken hâlden wurde mei de garânsjes foarsjoen. Bygelyks, foar de sertifikaten yn folchoarder fan it fergrutsjen fan de garânsje is 10, 50 en 100 tûzen dollar.

Wat is it resultaat?

As foar de konklúzjes, dan eltse brûker, of leaver, de eigner fan 'e site of it domein namme, scil nimme in beslút oer it al te skaffen sa'n dokumint sels. As wy prate oer de ein-brûkers, se hawwe problemen mei tagong ta sertifisearre middels moatte net ûntstean, útsein dat de standert sertifikaat. Oan de oare kant, it bewâld fan sykmasines kinne ek ynfloed op, om't se benammen siikje nei feilige siden mei bewiisde SSL sertifikaten. Sa hjir, sa't se sizze, twa-edged swurd.