Претраживање Интернета једна је од радњи које су у данашње време све вртоглавије напредовале због пораста веб локација које нуде своје услуге милионима корисника у свим врстама окружења или окружења, професионалним, образовним и личним. У свим овим средствима навигације, у неким ће случајевима бити потребно пружити осјетљиве личне или корпорацијске податке којима се може неправилно управљати, а како би се то спријечило, постоје дигитални цертификати.
Шта је дигитални сертификатДигитални сертификати имају ССЛ протокол који омогућава стварање шифроване везе која ствара сигурност и поверење за све операције које се обављају преко мреже, тако да су ССЛ сертификати развијени као линија поверења јер успостављају сигурну везу са посећеном веб локацијом или сајт који нас посећују. Због тога ће различити веб прегледачи понудити посебне визуелне сигнале који показују да је веза сигурна, било да се ради о зеленом катанцу на УРЛ траку са сигурносном ознаком, што даје више самопоуздања приликом прегледавања поменуте веб локације.
ССЛ сертификати се састоје од пара кључева који су јавни и приватни кључ. Циљ је да оба кључа раде заједно на успостављању шифроване везе. Такође, субјект је интегрисан у сертификат, што није ништа друго до идентитет власника сертификата или веб локације.
Да бисте добили ССЛ дигитални сертификат, биће потребно да креирате захтев за потписивање сертификата (ЦСР) на серверу. Приликом извођења овог процеса, на серверу ће бити креиран приватни и јавни кључ, након чега ће ЦСР датотека података која се шаље издаваоцу СС сертификата, која се назива сертификационо тело или ЦА, садржати јавни кључ тако да ентитет може да користи ЦСР датотеку података за креирање структуре података која заузврат одговара приватном кључу. Када добијемо ССЛ сертификат, настављамо да га инсталирамо на сервер који је циљ Солветиц -а данас, да објаснимо како да изведемо овај процес у Гоогле Цхроме -у за мацОС.
Најважнији део дигиталног ССЛ сертификата је тај што га дигитално потписује поуздани ЦА, јер веб прегледачи верују само сертификатима који долазе из организације која је додата на њихову листу поузданих ЦА сертификата, у супротном се може одбити, а то је изузетно важно јер прегледачи имају унапред инсталирану листу поузданих ЦА-ова, која је позната и као поуздана роот ЦА продавница. Према томе, да би се ССЛ сертификат додао у Трустед Роот ЦА продавницу, компанија мора да се придржава и да буде подвргнута ревизији на основу стандарда безбедности и провере аутентичности које су утврдили прегледачи.
Ако желимо да видимо овлашћене ЦА компаније у Гоогле Цхроме -у, можемо да одемо на Цхроме: // подешавања и у одељку Приватност и безбедност изаберемо линију Управљање сертификатима и у приказаном прозору видећемо различите организације које ово издају врста сертификата:
ЕНЛАРГЕ
КарактеристикеНеке од функција коришћења дигиталних сертификата су:
- Чувајте податке између сервера на сигурном
- Побољшајте стопе конверзије
- Повећајте Гоогле рангирање
- Побољшајте поверење купаца
Упамтите да је ССЛ (Сецуре Соцкетс Лаиер) стандардна безбедносна технологија која вам омогућава да дефинишете шифровану везу између сервера и клијента. Обично се налази између веб сервера (веб локације) и прегледача, чиме се повећава безбедност у преносу информација, јер ССЛ омогућава поверљиве информације, као што су бројеви кредитних картица, бројеви социјалног осигурања или акредитиви за пријаву на различите платформе, безбедно се преносе без угрожавања да нападне.
Употреба ССЛ дигиталног сертификата није само његово стицање, а сада је ово процес који заиста има утицаја на приватност, поверење и безбедност у свакодневним задацима у Гоогле Цхроме -у, то је зато што када прегледач покуша да приступи веб локацији која заштићен је ССЛ протоколом, прегледач и веб сервер ће успоставити ССЛ везу кроз процес који се зове „ССЛ руковање“ који је невидљив за корисника и ради у реалном времену, тамо ће се појавити три кључа Да бисте конфигурисали ССЛ везу , су:
- Јавни кључ
- Приватни кључ
- Кључ сесије
Овим се све информације које су шифроване јавним кључем могу дешифровати само приватним кључем и обрнуто.
Дигитално сертификована операцијаОсновни поступак дигиталног сертификата је следећи:
- Прегледник ће се повезати са ССЛ (хттпс) заштићеним веб сервером. Претраживач тражи да се сервер идентификује као такав.
- Сервер затим шаље копију вашег ССЛ сертификата, који укључује јавни кључ сервера.
- Након тога, веб прегледач ће бити задужен за валидацију корена сертификата на листи поузданих ЦА сертификата и да сертификат није истекао, није опозван и да је заједнички назив важећи за веб локацију на којој покушава за повезивање.
- У случају да веб прегледач верује сертификату, наставиће са креирањем, шифровањем и враћањем симетричног кључа сесије помоћу јавног кључа сервера.
- Након тога, сервер ће дешифровати симетрични кључ сесије кроз приватни кључ и послати шифровану потврду са кључем сесије како би започео шифровану сесију.
- На овај начин и сервер и прегледач могу да шифрују све податке који се преносе кључем сесије и на тај начин заштите наведене информације.
Затим ћемо научити како инсталирати ССЛ дигитални сертификат у Цхроме на мацОС Мојаве.
Корак 1
Да бисмо извршили овај процес у мацОС Мојаве, отворили смо нову Гоогле Цхроме сесију и кликнули на опцију Прилагоди и контролиши Гоогле Цхроме и на приказаној листи бирамо опцију Конфигурација:
Корак 2
У следећем прозору идемо на дно и тамо кликнемо на линију Напредно:
Корак 3
Сада у одељку Приватност и безбедност проналазимо опцију Управљање сертификатима:
ЕНЛАРГЕ
БелешкаОвој опцији можемо приступити уносом линије у траку за адресу
цхроме: // подешавањаКорак 4
Кликом тамо, у случају мацОС Мојаве, приступићемо прозору Кеицхаин Аццесс у којем се управља свим лозинкама, безбедним белешкама, кључевима и системским сертификатима, тамо можемо видети кључне детаље као што су:
- Назив ентитета који је издао
- Класа
- Датум измене
- Датум истека и више
ЕНЛАРГЕ
Корак 5
Да бисмо додали наш сертификат, идемо на ред Моји сертификати и из менија Датотека бирамо опцију Увези елементе или можемо користити комбинацију тастера Схифт + Цомманд + И:
⇧ + ⌘ + И
Корак 6
У следећем прозору морамо да идемо на путању на којој смо преузели дигитални сертификат за инсталирање:
ЕНЛАРГЕ
Корак 7
Кликните на дугме Отвори и приказаће се следећа порука:
Корак 8
Тамо можемо да дефинишемо у који привезак за кључеве треба да се увезе, као и да видимо својства сертификата, ако желимо, кликните на Додај и видећемо да је наш сертификат додат:
ЕНЛАРГЕ
Корак 9
У неким ситуацијама можемо видети да се наш сертификат појављује као "Није поуздано", то је због, као што смо споменули, јер програмер није у ЦА продавници, да бисмо то исправили, двапут ћемо кликнути на сертификат и у првом детаљу Видећемо све информације у овом сертификату:
ЕНЛАРГЕ
Корак 10
Сада идемо на опцију Труст и у пољу Када користимо овај сертификат, ако смо сигурни у његову поузданост, изабраћемо опцију Алваис труст:
ЕНЛАРГЕ
Корак 11
Појавиће се следећи прозор у који ћемо унети администраторску лозинку:
Корак 12
Кликнемо на дугме Ажурирај конфигурацију и сада можемо видети да се овај сертификат налази као поуздан у мацОС Мојаве привесцима:
ЕНЛАРГЕ
Од овог тренутка надаље бићемо сигурни да ће пренос података и информација путем овог сертификата бити потпуно поуздан на основу најбољих безбедносних мера које пружа ова врста сертификата.
