SSL-sertipikat: naha urang perlu jeung dimana ngagunakeun?

Henteu unggal pamaké sistem komputer imagines kumaha sambungan kana Internet. Kadang-kadang, tangtu, dina penerbitan laporan yén kapanggih hiji SSL-konéksi aman, sababaraha nu dimimitian delve kana hakekat tina masalah komunikasi. Sanajan kitu, di dieu perlu mertimbangkeun patarosan concretized: Naon SSL-konéksi, anu SSL-sertipikat, naha ieu eta diperlukeun, kumaha carana meunang eta tur kumaha praktis mangrupakeun tindakan ieu? Hayu urang coba nungkulan masalah ieu di conto pangbasajanna, jadi mun nyarita, dina ramo némbongkeun kumaha eta kabeh karya.

Naon hiji téhnologi sambungan SSL?

Dumasar sababaraha sarat formal Internét, Anjeun kedah taliti pisan ngubaran kawijakan kaamanan. Dina kayaan ieu, salah sahiji konsép konci na aya SSL-sertipikat. Kunaon anjeunna nyadiakeun keur pamakéan sababaraha sumber?

Sumuhun, ngan pikeun ngonfirmasi kaaslian hiji sumberdaya (catetan resmi nu), anu log on. Dina basa sejen, eta mangrupa dokumen éléktronik karya unpublished, nu jaminan kasalametan ngadatangan situs husus dina World Wide Web.

SSL-sertipikat: naha éta penting?

Diomongkeun ngeunaan prinsip nu diteundeun dina dina dasar hiji téhnologi SSL aksés sambungan aman, kudu hasil di ngabandingkeun jeung aksés kawas HTTPS, nu, dina kanyataanana, anu ogé ditangtayungan (dituduhkeun ku hurup «S».

Lamun kasampak di SSL-sertipikat (naha anjeun perlu dokumen atawa kumaha carana make eta keur kaperluan praktis), eta kudu dicatet yén éta téh, kasarna diomongkeun, confirms teu mung kaamanan ti sambungan atawa eusi situs web segi eusi diterbitkeun, tapi ogé tina metoda enkripsi dikirim jeung narima data.

Hartina, mun anjeun ngakses hiji kaca web, pamaké kudu boga masalah sareng data pribadi (login, sandi, PIN-Konci jeung saterusna. D.), Salaku dokumen nu certifies yén sistem kaamanan bakal ngajaga tina sagala gangguan luar. Salaku jelas, informasi pihak katilu pamaké sapertos anu dikirimkeun. Dina ieu rasa, éta dipercaya yén lamun masang sambungan aman leuwih tipe SSL teu kedah fitur kaamanan tambahan sapertos antipirus, firewall, atawa bek Windows, mecenghul minangka salah sahiji komponén konci, nu dimimitian ku versi kadalapan sistem operasi.

prinsip interaksi pamaké

Ayeuna hayu urang tingali kumaha eta kabeh karya. Éta mana tanpa nyebutkeun yen dinten migunakeun produk software tinggi-tech, disebutna panyungsi ngakses Internet.

Dina waktu sidang komunikasi nalika anjeun nyoba muka sababaraha jenis kaca panyungsi dina beban téks jeung talatah multimedia data sakaligus. Kahiji, anjeunna nganalisa aranjeunna sarta, jadi mun nyarita, hasilna formulir bisa dibaca. Sanggeus éta kajadian eusi nguji pikeun ayana ancaman poténsial. Ulah nganggap yen panyungsi anjeun teu sorangan remedies. Mindeng sipatna tebih punjul ka sababaraha program anti virus. Mun kabeh mana ogé, teras nyambung antipirus nu.

Tapi naon anu metot: di selang waktu ieu, initialize kaaslian situs na penerbit na. Lajeng datang kana pangaruh, anu sertipikat SSL. Naha sugan we peryogi misalna hiji pangakuan pilihan, sugan, eta geus jelas. browser nu narima respon ngeunaan trustworthiness tina sumberdaya tur ngawangun sambungan a. Upami eta bakal diblokir. Kadang-kadang, sanajan, éta ogé kajadian nu konci ngoperasikeun sagemblengna alesan, nyebutkeun kusabab sertipikat atawa reureuh sabab sistem sorangan atawa antipirus mertimbangkeun sababaraha kaca berpotensi unsafe (ieu bakal dibahas engké).

Anu ngahasilkeun SSL-sertipikat?

Dinten, aya sababaraha organisasi resmi kaayaan dokumén éléktronik jeung tanda tangan tina tipe ieu. Dina hal ieu, éta nujul kana SSL-sertipikat. Naha sugan we peryogi hiji dokumen éléktronik misalna, geus gampang ngartos, dumasar prinsip fiqih.

Kanyataanna, bijil jalan di dua arah: pamaké confirms kasalametan pamakéan sumberdaya di lawang jeung imposes tanggung jawab karuksakan disababkeun ka pamaké, upami tina sumberdaya kieu bray virus. Di sisi séjén, sanajan ayana sertipikat teu bisa jaminan yén sambungan nu bakal aman (cukup keur nyebut serangan dina server of otoritas militér sadunya atawa skandal lepas pantai sarua panganyarna).

Dinten, dipikawanoh ku organisasi resmi anu ngaluarkeun dokumen misalna, mangka dianggap kieu:

• COMODO.
• TTHAWTE.
• GeoTrust.
• RapidSSL.
• Symantec et al.

Éta noteworthy yén dina daptar ieu aya Symantec Corporation, nu ampir sistem panyalindungan pamekar munggaran nalika sarua "Kaspersky Lab" jeung aya no draf. Ditilik ku ulasan ngeunaan jalma maké sertipikat misalna, éta parusahaan ieu nyadiakeun rentang widest tina jasa.

Naon teu a pamaké salila pendaptaran?

Ayeuna hayu urang kasampak di kauntungan nu nambahan ka boga situs nu biasa. Hayu urang ngabayangkeun naon anu sertipikat SSL akar, sarta naha anjeun perlu eta. Sakumaha aturan, nya éta daptar utama disadiakeun jasa rojongan, sanajan lolobana ieu pakét sertipikat aya sahanteuna tilu:

• akar;
• panengah;
• sertipikat keur domain individu.

Tanpa bade kana detil unggal téhnologi, urang catetan wungkul yén dina tahap ngumpulkeun sertipikat a di tingkat mana wae boga situs sami meunang sababaraha kaunggulan kalapa dikecapkeun. Firstly, sertipikat SSL verifies reliabiliti sumberdaya, Bréh, ensures aman enkripsi data, sarta thirdly, sakumaha aneh saperti keur disada, naek rating sumberdaya ngeunaan mesin pencari, nu, salaku urang terang, asalna pilari hasil queries dina sumberdaya dipercaya.

Dimana nganggo SSL-sertipikat? Di dieu anjeun bisa langsung nerapkeun aspék légal. Sacara kasar bisa disebutkeun, nu boga situs, teu meunang idin ti, disclaims tanggungjawab wae kanggo kasalametan hirup, salaku organisasi anu dikaluarkeun hiji dokumen éléktronik misalna, tindakan minangka guarantor a. Tangtu, cék dijieun ampir unggal poé. Na, tangtosna, mimitina eta dianggap yén kaamanan henteu a Certified situs Buda ditempatkeun nu disebut eusi bajakan, atawa otomatis dipicu malware anu bisa ngabalukarkeun karuksakan kana tungtung-pamaké dina lawang ka loka éta, atawa malah dina latihan Operasi diteruskeun (Kaca alihan).

Masalah konéksi énkripsi

Ku kituna, naha ngalakukeun kami kudu SSL-sertipikat, urang ngarti saeutik. Ayeuna kasampak di sababaraha masalah, hanjakalna, lumangsung rada mindeng dina mangsa instalasi sahiji sambungan énkripsi.

Hal ieu dipercaya yén gagal bisa dititénan dina hal inféksi virus, setélan pangotéktak bener, meungpeuk kana aksés Internet di tingkat firewall sarta anti virus, jeung nu Sigana rada aneh dina sambungan jeung jeung titimangsa lepat setélan dina otomatis Sistim (teu Windows, sarta di mios ka).

métode basajan tina redress

Salaku bisa ditempo ti luhur, nungkulan kaayaan sapertos gampang. Nganonaktipkeun firewall sarua atawa ngarobah tanggal dina mios ka teu bisa dipake.

Perkara sejen - panyungsi. Unggal pamekar nyobian nempatkeun aranjeunna dina fungsionalitas maksimum nu mindeng bisa ngabalukarkeun bentrok di tingkat sistem. Kalayan kecap séjén, dina plug-in tur nambahkeun-ons nu dipasang ku customer dipikawanoh ku sistem nu ulah sok adequately.

Dina sababaraha kasus, sistem na panyungsi nyobian pikeun meungpeuk salah atawa komponén lianna, kaasup anak berpotensi unsafe. Hanjakal, teu aya konsistensi. Ku alatan éta, kinerja malah tina sumberdaya nu Disarankeun pariksa ukur dina Windows diwangun-di panyungsi (boh Internet Explorer, atawa Tepi).

Éta nguntungkeun sangkan kaluar SSL-sertipikat?

Urang ayeuna giliran patarosan tina expediency meunang naon nu disebut SSL-sertipikat. Naha urang kedah dokumen sapertos ieu, Jigana, saeutik kaharti. Najan kitu, nu boga ramatloka sami menta deui patarosan biaya pendaptaran ti dokumen kitu. Sakumaha nu kabukti ayeuna kaluar, sapertos waragad jasa cukup murah. Contona, nyusun paket dasar Comodo PositiveSSL bijil rata-rata ongkos 500-550 rubles, pangkat luhur - ngeunaan 4 sarébu, paling jawab - tentang 8000 rubles.

Sakuduna tumut kana akun jaminan disadiakeun. Contona, pikeun sertipikat dina urutan tina ngaronjatna garansi nyaeta 10, 50 jeung 100 rébu pérak.

Naon hasilna?

Sedengkeun pikeun conclusions, teras tiap pamaké, atawa rada, nu boga situs atanapi nami domain, wajib nyandak kaputusan di naha meuli dokumen sapertos sorangan. Lamun urang ngobrol ngeunaan tungtung-pamaké, maranéhna manggihan masalah aksés ka sumber Certified teu kudu hudang, iwal yén sertipikat standar. Di sisi séjén, dominasi mesin pencari ogé bisa mangaruhan, sabab utamana neangan pikeun ngamankeun loka kalawan sertipikat SSL dibuktikeun. Ku kituna didieu, sabab nyebutkeun, dua-edged pedang.