Naršymas internete yra vienas iš veiksmų, kurie šiais laikais išaugo svaiginančiais žingsniais dėl to, kad daugėja svetainių, siūlančių savo paslaugas milijonams vartotojų bet kokio tipo aplinkoje ar aplinkoje, tiek profesinėje, tiek edukacinėje, tiek asmeninėje. Visomis šiomis navigacijos priemonėmis kai kuriais atvejais reikės pateikti neskelbtiną asmeninę ar įmonės informaciją, kurią galima neteisingai valdyti, ir užkirsti kelią tam, kad būtų pateikti skaitmeniniai sertifikatai.
Kas yra skaitmeninis sertifikatas?Skaitmeniniai sertifikatai turi SSL protokolą, kuris leidžia sukurti užšifruotą ryšį, sukuriantį saugumą ir pasitikėjimą visomis operacijomis, atliekamomis per tinklą, kad SSL sertifikatai būtų sukurti kaip pasitikėjimo linija, nes jie sukuria saugų ryšį su lankoma svetaine ar svetainę, kurioje jie mus aplanko. Tam skirtingos žiniatinklio naršyklės pasiūlys specialius vaizdinius signalus, rodančius, kad ryšys yra saugus, nesvarbu, ar tai žalia spyna prie URL juostos su saugos ženklu, tai suteikia daugiau pasitikėjimo naršant minėtoje svetainėje.
SSL sertifikatus sudaro keli raktai, kurie yra viešasis ir privatusis. Tikslas yra tas, kad abu raktai veikia kartu, kad užmegztų užšifruotą ryšį, taip pat objektas yra integruotas į sertifikatą, kuris yra ne kas kita, kaip sertifikato ar svetainės savininko tapatybė.
Norint gauti SSL skaitmeninį sertifikatą, serveryje reikės sukurti sertifikato pasirašymo užklausą (CSR). Atliekant šį procesą, serveryje bus sukurtas privatus ir viešas raktas, po to CSR duomenų faile, kuris siunčiamas SS sertifikato išdavėjui, kuris vadinamas sertifikavimo institucija arba CA, bus viešasis raktas kad subjektas galėtų naudoti CSR duomenų failą, kad sukurtų duomenų struktūrą, kuri savo ruožtu atitinka privatų raktą. Gavę SSL sertifikatą, mes jį diegiame serveryje, kuris šiandien yra „Solvetic“ tikslas - paaiškinti, kaip atlikti šį procesą „Google Chrome“, skirtoje „MacOS“.
Svarbiausia skaitmeninio SSL sertifikato dalis yra ta, kad jį skaitmeniniu parašu pasirašė patikima CA, nes žiniatinklio naršyklės pasitiki tik sertifikatais, gautais iš organizacijos, įtrauktos į jų patikimų CA sąrašą, kitaip jis gali būti atmestas ir tai labai svarbu, nes naršyklėse yra iš anksto įdiegtas patikimų CA sąrašas, kuris taip pat žinomas kaip patikima pagrindinė CA parduotuvė. Taigi, kad SSL sertifikatas būtų įtrauktas į „Trusted Root CA“ parduotuvę, įmonė turi laikytis naršyklės nustatytų saugumo ir autentifikavimo standartų ir būti audituojama.
Jei norime matyti įgaliotas CA įmones „Google Chrome“, galime pereiti prie „Chrome: //“ nustatymų eilutės ir skiltyje „Privatumas ir sauga“ pasirinkti eilutę „Tvarkyti sertifikatus“ ir rodomame lange pamatysime įvairias organizacijas, kurios išduoda sertifikatų tipai:
DIDELIS
funkcijosKai kurios skaitmeninių sertifikatų naudojimo funkcijos yra šios:
- Saugokite duomenis tarp serverių
- Pagerinkite konversijų rodiklius
- Padidinkite „Google“ reitingą
- Pagerinkite klientų pasitikėjimą
Atminkite, kad SSL (Secure Sockets Layer) yra standartinė saugumo technologija, leidžianti apibrėžti užšifruotą ryšį tarp serverio ir kliento. Paprastai tai yra tarp žiniatinklio serverio (svetainės) ir naršyklės, taip padidinant informacijos perdavimo saugumą, nes naudojant SSL konfidenciali informacija, pvz., Kredito kortelių numeriai, socialinio draudimo numeriai ar prisijungimo duomenys prie įvairių platformų, yra perduodama saugiai ir nėra pažeidžiama atakuoti.
SSL skaitmeninis sertifikatas naudojamas ne tik jo įsigijimui, bet dabar tai yra procesas, kuris iš tikrųjų turi įtakos privatumui, pasitikėjimui ir saugumui atliekant kasdienes „Google Chrome“ užduotis, nes naršyklė bando pasiekti svetainę, yra apsaugotas SSL protokolu, naršyklė ir žiniatinklio serveris užmezgs SSL ryšį naudotojui nematomu ir realiu laiku vykdomu „SSL rankos paspaudimu“ būdu, ten bus naudojami trys klavišai. , Šitie yra:
- Viešasis raktas
- Privatus raktas
- Sesijos raktas
Tokiu būdu visa informacija, užšifruota naudojant viešąjį raktą, gali būti iššifruojama tik naudojant privatų raktą ir atvirkščiai.
Skaitmeninis sertifikuotas veikimasEsminis skaitmeninio sertifikato veikimas yra toks:
- Naršyklė prisijungs prie SSL (https) apsaugoto žiniatinklio serverio. Naršyklė prašo serverio identifikuoti save kaip tokį.
- Tada serveris atsiunčia jūsų SSL sertifikato kopiją, kurioje yra viešasis serverio raktas.
- Po to žiniatinklio naršyklė bus atsakinga už sertifikato šaknies patvirtinimą patikimų CA sąraše ir kad sertifikato galiojimo laikas nepasibaigęs, jis nebuvo atšauktas ir kad bendras pavadinimas galioja svetainėje, kurioje ji bando prisijungti.
- Jei žiniatinklio naršyklė pasitiki sertifikatu, ji kurs, užšifruos ir grąžins simetrinį sesijos raktą, naudodama viešąjį serverio raktą.
- Po to serveris iššifruos simetrinį sesijos raktą per privatų raktą ir atsiųs užšifruotą patvirtinimą su sesijos raktu, kad galėtų pradėti užšifruotą seansą.
- Tokiu būdu tiek serveris, tiek naršyklė gali užšifruoti visus su sesijos raktu perduotus duomenis ir taip apsaugoti minėtą informaciją.
Toliau sužinosime, kaip įdiegti SSL skaitmeninį sertifikatą „Chrome“ sistemoje „macOS Mojave“.
1 žingsnis
Norėdami atlikti šį procesą „MacOS Mojave“, atidarome naują „Google Chrome“ seansą ir spustelėkite parinktį Tinkinti ir valdyti „Google Chrome“, o pateiktame sąraše pasirenkame konfigūracijos parinktį:
2 žingsnis
Kitame lange eisime į apačią ir ten spustelėsime eilutę Išplėstinė:
3 žingsnis
Dabar skiltyje „Privatumas ir sauga“ randame parinktį Tvarkyti sertifikatus:
DIDELIS
PastabaŠią parinktį galime pasiekti įvesdami eilutę į adreso juostą
chrome: // settings4 žingsnis
Spustelėję ten, „MacOS Mojave“ atveju pateksime į „Keychain Access“ langą, kuriame bus tvarkomi visi slaptažodžiai, saugios pastabos, raktai ir sistemos sertifikatai, ten pamatysime pagrindinę informaciją, pvz .:
- Išduodančio subjekto pavadinimas
- Klasė
- Pakeitimo data
- Galiojimo pabaigos data ir daugiau
DIDELIS
5 žingsnis
Norėdami pridėti sertifikatą, einame į eilutę Mano sertifikatai ir meniu Failas pasirenkame parinktį Importuoti elementus arba galime naudoti klavišų kombinaciją Shift + Command + I:
⇧ + ⌘ + I.
6 žingsnis
Kitame lange turime eiti keliu, kuriame atsisiųsime skaitmeninį sertifikatą, kad įdiegtume:
DIDELIS
7 žingsnis
Spustelėkite mygtuką Atidaryti ir pasirodys šis pranešimas:
8 žingsnis
Ten mes galime apibrėžti, kokia raktų pakabukas turi būti importuojamas, taip pat, jei norime, pamatyti sertifikato savybes, spustelėkite Pridėti ir pamatysime, kad mūsų sertifikatas buvo pridėtas:
DIDELIS
9 veiksmas
Kai kuriose situacijose matome, kad mūsų sertifikatas rodomas kaip „Nepatikimas“, taip yra, kaip minėjome, nes kūrėjas nėra CA parduotuvėje, norėdami tai ištaisyti, dukart spustelėsime sertifikatą ir pateiksime pirmąją informaciją matysime visą informaciją šiame sertifikate:
DIDELIS
10 žingsnis
Dabar einame į parinktį Pasitikėjimas ir lauke Naudodami šį sertifikatą, jei esame tikri dėl jo patikimumo, pasirinksime parinktį Visada pasitikėti:
DIDELIS
11 žingsnis
Bus parodytas šis langas, kuriame įvesime administratoriaus slaptažodį:
12 žingsnis
Spustelėkite mygtuką Atnaujinti konfigūraciją ir dabar matome, kad šis sertifikatas yra patikimas „macOS Mojave“ raktų pakabukuose:
DIDELIS
Nuo šio momento būsime tikri, kad duomenų ir informacijos perdavimas per šį sertifikatą bus visiškai patikimas, remiantis geriausiomis tokio tipo sertifikatų teikiamomis saugumo priemonėmis.
