SSL ċertifikat: għaliex għandna bżonn u fejn għall-użu?

Mhux kull utent ta 'sistemi tal-kompjuter imagines kif konnessjoni għall-Internet. Kultant, naturalment, fil-ħruġ ta 'rapporti li sabet SSL-konnessjoni sigura, xi wħud qed jibdew wieħed jidħol fis-essenza tal-kwistjoni ta' komunikazzjoni. Madankollu, hawnhekk huwa meħtieġ li jiġi kkunsidrat mistoqsijiet kkonkretizzati: X'inhu SSL-rigward, il-SSL ċertifikat, għaliex hi meħtieġa, kif tikseb dan u kif prattiċi huma dawn l-azzjonijiet? Ejja nippruvaw biex jittrattaw din il-kwistjoni fl-eżempji sempliċi, biex ngħidu hekk, fuq il-swaba juru kif dan xogħlijiet kollha.

X'inhu teknoloġija konnessjoni SSL?

Ibbażata fuq uħud mir-rekwiżiti formali tal-Internet, inti għandek bżonn biex jikkura b'attenzjoni kbira l- politika ta 'sigurtà. F'dan is-sens, wieħed mill-kunċetti ewlenin u huwa SSL ċertifikat. Għaliex ma hu jipprovdu għall-użu ta 'xi riżorsi?

Iva, biss biex jikkonfermaw l-awtentiċità ta 'riżors (Ara l-uffiċjali), li huma logged fuq. Fi kliem ieħor, huwa dokument elettroniku xogħlijiet mhux ippubblikati, li jiggarantixxi s-sigurtà ta jżuru sit partikolari fuq il-World Wide Web.

SSL ċertifikat: għaliex hi importanti?

Jitkellem dwar il-prinċipji li huma stabbiliti fuq il-bażi ta 'teknoloġija konnessjoni SSL aċċess sikur, għandhom jirriżultaw hemm meta mqabbla ma' l-aċċess bħal HTTPS, li huwa, fil-fatt, hija protetta wkoll (indikati permezz ta 'ittra «S».

Jekk inti tħares lejn l-ċertifikat SSL (għaliex għandek bżonn dokument jew kif jużah għall-għanijiet prattiċi), għandu jiġi osservat li huwa, madwar jitkellem, jikkonferma mhux biss is-sigurtà tal-konnessjoni jew il-kontenut tal-websajts f'termini ta 'kontenut ppubblikati, iżda wkoll tal-metodu ta' encryption mibgħuta u rċeviet informazzjoni.

Dan huwa, meta inti tagħmel aċċess web page, l-utent m'għandux ikollhom problemi bil dejta personali (-login, password, l--kodiċijiet PIN u l-bqija. D.), Peress li d-dokument jiċċertifika li s-sistema tas-sigurtà se jiġi protett minn kwalunkwe interferenza minn barra. Kif jirriżulta, informazzjoni hi trasmessa partijiet terzi bħal utent. F'dan is-sens, huwa maħsub li meta l-installazzjoni ta 'konnessjoni sigura fuq tip SSL m'għandekx bżonn karatteristiċi addizzjonali ta' sigurtà bħal antivirus, firewall, jew Windows difensur, deher bħala wieħed mill-komponenti ewlenin, u jibdew bl-tmien verżjoni tas-sistema operattiva.

prinċipji interazzjoni utent

Issa ejja ara kif xogħlijiet kollha. Huwa ovvju li illum juża prodotti ta 'softwer ta' teknoloġija għolja, imsejħa browsers għall-aċċess għall-Internet.

Fil-ħin tas-sessjoni komunikazzjoni meta inti tipprova tiftaħ xi tip ta 'paġna tal-browser tagħbijiet data test u multimedjali f'daqqa. L-ewwel, hu analiżi u, biex ngħidu hekk, li jirriżulta fil-forma li tinqara. Wara li jiġri l-kontenut tal-ittestjar għall-preżenza ta 'theddid potenzjali. Ma naħsibx li browser tiegħek ma jkunx proprjetarju rimedji. Spiss, dawn huma ferm superjuri għal xi programmi kontra l-virus. Jekk kollox imur sew, imbagħad waħħal il antivirus.

Imma dak li hu interessanti: f'dan intervall ta 'ħin, initialize l-awtentiċità tas-sit u l-pubblikatur tagħha. U mbagħad niġu fis-seħħ, iċ-ċertifikat SSL. Għaliex għandna bżonn tali rikonoxximent għażla, forsi, huwa diġà ċar. Il-browser jirċievi risposta dwar l-affidabbiltà tar-riżorsa u jistabbilixxi konnessjoni. Inkella tkun imblukkata. Kultant, għalkemm, dan jiġri wkoll li l-lock jopera totalment irraġonevoli, jiġifieri minħabba ċertifikat jew dewmien għaliex is-sistema nnifisha jew antivirus tikkunsidra xi wħud paġna potenzjalment perikoluż (dan se jiġi diskuss aktar tard).

Li jipproduċi SSL ċertifikati?

Illum, hemm diversi organizzazzjonijiet uffiċjali jittrattaw id-dokumenti elettroniċi u firem ta 'dan it-tip. F'dan il-każ, hija tirreferi għall--ċertifikat SSL. Għaliex għandna bżonn tali dokument elettroniku, huwa faċli li wieħed jifhem, ibbażata fuq il-prinċipji ta 'ġurisprudenza.

Fil-fatt, iċ-ċertifikat taħdem f'żewġ direzzjonijiet: l-utent jikkonferma s-sigurtà tal-użu tar-riżorsa fid-daħla u timponi responsabbiltà għall-ħsara kkawżata lill-utent, jekk ikun minn dan ir-riżors qabad il-virus. Min-naħa l-oħra, anki l-eżistenza taċ-ċertifikat ma jistax ikun garanzija li l-konnessjoni se tkun sigura (biżżejjed biex tiftakar l-attakk fuq is-servers tal-awtoritajiet militari fid-dinja jew l-istess iskandlu offshore riċenti).

Illum, rikonoxxut mill-organizzazzjonijiet uffiċjali li joħorġu tali dokument, huwa preżunt kif ġej:

• Comodo.
• TTHAWTE.
• GeoTrust.
• RapidSSL.
• Symantec et al.

Huwa jinnota li f'din il-lista hemm Symantec Corporation, li hija kważi l-sistemi ewwel protezzjoni iżviluppatur meta l-istess "Kaspersky Lab" u ma kien hemm l-ebda abbozz. Ġġudikati mill-reviżjonijiet ta 'nies li jużaw dawn iċ-ċertifikati, hija din il-kumpanija tipprovdi l-firxa wiesgħa ta' servizzi.

Xi jfisser utent matul ir-reġistrazzjoni?

Issa ejja nħarsu lejn l-benefiċċji li jakkumulaw lil sid sit regolari. Ejjew jimmaġina liema ċ-ċertifikat SSL għeruq, u għaliex tkun tridu. Bħala regola, huwa l-lista prinċipali pprovda servizzi ta 'appoġġ, għalkemm ħafna minn dawn iċ-ċertifikati pakkett hemm mill-inqas tlieta:

• għeruq;
• intermedja;
• ċertifikat għall-oqsma individwali.

Mingħajr ma jidħol fid-dettalji ta 'kull teknoloġija, aħna ninnotaw biss li fil-kisba ta' ċertifikat fi kwalunkwe livell l-istess proprjetarju tas-sit gets xi vantaġġ kompetittiv mhux mitkellma. L-ewwelnett, ċertifikat SSL jivverifika l-affidabbiltà tar-riżorsi, it-tieni, jiżgura sigur encryption ta 'data, u t-tieletnett, kif stramba kif ħsejjes, żidiet klassifikazzjoni tar-riżorsi ta' search engines, li, kif nafu, kien oriġinarjament tfittex ir-riżultati ta 'mistoqsijiet dwar ir-riżorsi fdati.

Fejn tuża SSL ċertifikati? Hawnhekk inti tista 'immedjatament tapplika l-aspett legali. Bejn wieħed u ieħor, il-proprjetarju tas-sit, jkollna l-permess, jiċħad kwalunkwe responsabbiltà għas-sigurtà tal-ħajja, bħala l-organizzazzjoni li ħarġet tali dokument elettroniku, taġixxi bħala garanti. Naturalment, il-kontrolli huma magħmula kważi kuljum. U, naturalment, inizjalment preżunt li l-garanzija ma tkunx sit ċertifikata Buda tefa 'l-hekk imsejħa kontenut pirati, jew titnieda awtomatikament malware li jistgħu jikkawżaw ħsara lill-utent aħħari fid-daħla għall-sit, jew saħansitra fl-eżerċizzju ta' operazzjonijiet ta 'twassil (idawwru).

Problemi bil konnessjoni encrypted

Allura, għaliex għandna bżonn SSL ċertifikat, nifhmu ftit. Issa ħarsa lejn uħud mill-problemi, sfortunatament, iseħħu spiss matul l-istallazzjoni tal-konnessjoni encrypted.

Huwa maħsub li l-fallimenti jistgħu jiġu osservati fil-każ ta 'infezzjoni tal-virus, settings tal-browser skorretti, jimblukkaw l-aċċess għall-Internet fil-livell ta' firewall u anti-virus, u li jistenna pjuttost stramba b'konnessjoni mal-data u l-ħin żbaljata settings fuq il-tajmer sistema (mhux Windows, u fil-BIOS).

metodi sempliċi ta 'rimedju

Kif jidher minn dan t'hawn fuq, li jittrattaw sitwazzjonijiet bħal dawn faċli. Jiskonnettja l-istess firewall jew tinbidel id-data fil-BIOS ma kienux jaħdmu.

kwistjoni oħra - browsers. Kull iżviluppatur jippruvaw li jpoġġuhom fil-funzjonalità massimu li spiss jistgħu jikkawżaw kunflitti fil-livell tas-sistema. Fi kliem ieħor, il-plug-ins u add-ons li huma installati minn klijent rikonoxxut mis-sistema mhux dejjem b'mod adegwat.

F'xi każijiet, is-sistema u l-browser qed jippruvaw li jimblokka wieħed jew l-komponent l-ieħor, inkluż potenzjalment perikolużi tagħha. Sfortunatament, m'hemm l-ebda konsistenza. Għalhekk, il-prestazzjoni anke tar-riżorsa huwa rakkomandat li tiċċekkja biss fuq il-Windows mibnija fil-browser (jew Internet Explorer, jew Edge).

Huwa ta 'profitt li jagħmel l-ċertifikat SSL?

Aħna issa għandha ddur lejn l-kwistjoni tal-espedjenza ta 'jkollna dak li jissejjaħ SSL ċertifikat. Għaliex għandna bżonn tali dokument, naħseb, ftit tinftiehem. Madankollu, l-istess sidien websajt jistaqsu mistoqsijiet aktar l-ispiża tar-reġistrazzjoni ta 'tali dokument. Kif jirriżulta, tali spiża servizz huwa pjuttost irħis. Per eżempju, il-formulazzjoni tal-pakkett bażiku Comodo PositiveSSL Ċertifikat dwar spejjeż medja 500-550 rubles, rank ogħla - madwar 4000, l-aktar responsabbli - madwar 8000 bir-rublu.

Hija għandha tieħu kont tal-garanziji pprovduti. Per eżempju, għaċ-ċertifikati fil ordni skond kif jiżdiedu l-garanzija huwa ta '10, 50 u 100 elf dollaru.

X'inhu r-riżultat?

Fir-rigward tal-konklużjonijiet, allura kull utent, jew pjuttost, is-sid tas-sit jew l-isem tad-dominju, għandha tieħu deċiżjoni dwar jekk jixtru tali dokument innifsu. Jekk nitkellmu dwar l-utenti finali, huma jkollhom problemi b'aċċess għar-riżorsi ċertifikati m'għandux jinqalgħu, ħlief li ċ-ċertifikat default. Min-naħa l-oħra, il-dominanza ta 'search engines jistgħu wkoll jaffettwaw, għaliex primarjament ifittxu li jiżguraw siti ċertifikati SSL ppruvati. Allura hawnhekk, kif jgħidu, xabla żewġ delineata.