SSL-dystysgrif ar gyfer y sefydliad: beth ydyw?

SSL-dystysgrif ar gyfer y sefydliad - beth ydyw? Weithiau mae llawer o dystysgrifau digidol. Mae pob un ohonynt yn angenrheidiol ar gyfer y diben. Felly, SSL - y math mwyaf cyffredin ohonynt. Pam mae ei angen arnynt?

tynged

Os ydych chi am godi y safle cysylltiad diogel, SSL-dystysgrif ar gyfer y sefydliad ei angen. Mae'r rhan fwyaf aml, maent yn cael eu defnyddio ar safleoedd lle mae swyddogaeth y drefn rhywbeth. Mae'r defnyddiwr yn mynd i mewn gwybodaeth bersonol iddynt. Iddi hi roedd yn amhosibl i ryng-gipio yn ystod trosglwyddiad o'r porwr i'r gweinyddwr, defnyddiwch y protocol HTTPS, sy'n encrypts y data cael ei drosglwyddo. Activating gweithrediad y protocol - dyna pam mae SSL-dystysgrif.

disgrifiad

Gan fod y byrfodd sefyll am Haen Soced Ddiogel. Mae'r dystysgrif yn dechnoleg diogelwch rhwydwaith safonol a ddefnyddir i ddarparu cyswllt wedi ei amgryptio rhwng y safle (weinydd y we) a borwr y defnyddiwr. SSL-dystysgrif ar gyfer y sefydliad yn caniatáu defnyddio protocol hamgryptio. Mae hwn yn gysylltiad diogel, sy'n sicrhau y bydd yr holl ddata yn aros yn breifat. Byddant yn cael eu diogelu rhag hacwyr sydd eisiau i ddwyn gwybodaeth. Un o'r enghreifftiau mwyaf cyffredin ar gyfer defnyddio SSL yw gwarchod yn ystod trosglwyddo arian ar-lein.

Math o hunan-lofnodi

Y ffordd hawsaf, sydd, ar ben hynny, yn rhad ac am ddim, yw defnyddio tystysgrif hunan-lofnodi sy'n cael ei gynhyrchu ar y gweinydd Gwe. Mae'r nodwedd hon ar gael ym mhob paneli rheoli poblogaidd gwe hosting. SSL-dystysgrif yn hunan-lofnodi ar gyfer y math sefydliad yn dda oherwydd nad oes rhaid iddo dalu amdano. Ond y peth drwg yw y bydd yr holl borwyr yn ymateb iddo camgymeriad ar wefan heb ei ymddiried ynddo.

Ar gyfer gwasanaethau cyhoeddus, y math hwn yn cael ei wrthgymeradwyo.

Mae'r egwyddor o weithredu a derbyn

SSL-Tystysgrif Gosod yn dechrau gyda'r ffaith ei bod yn angenrheidiol i greu cais ar gyfer ei ryddhau. Wrth lunio y cwestiynau gofynnir er mwyn egluro manylion y cwmni a'r parth. Ar ôl cwblhau'r gweinydd gwe yn creu dau allweddi cryptograffig - preifat a chyhoeddus.

Ar ôl cynhyrchu'r ymholiad, gallwch ddechrau i ddylunio cais sy'n eu galluogi i SSL-dystysgrif ar gyfer sefydliad. Bydd Ardystio Center (CA) wirio'r holl data a gofnodwyd, os bydd popeth yn mynd yn dda, yn rhoi tystysgrif gyda data a bydd yn ei gwneud yn bosibl i ddefnyddio cysylltiad diogel. Mae'r gweinydd yn awtomatig coladu ddogfen gyda'r allwedd breifat.

Mae hynny ynddo'i hun yn cynnwys tystysgrif?

Rydym yn cyfrifedig - pam fod angen SSL-dystysgrif. Pa fath o ddata sydd ynddo? Mae'n cynnwys y wybodaeth ganlynol:

• Yr enw unigryw y perchennog y ddogfen.
• Cyhoeddus-allweddol cryptograffeg.
• Dyddiad y issuance a chau thystysgrif.
• Yr enw unigryw y ganolfan ardystio.
• Mae'r llofnod digidol.

Beth yw CA?

Mae hwn yn sefydliad sy'n cael ei awdurdodi i gyhoeddi tystysgrifau digidol. Mae'n gwirio data a gynhwysir yn y cais, cyn ei issuance. Mewn dogfen syml, gwirio dim ond mynd drwy cyfateb i'r parth, ac yn ddrud - mae nifer o wiriadau y sefydliad sy'n gofyn am y dystysgrif.

Y gwahaniaeth rhwng tystysgrifau a thâl hunan-lofnodi yn yr un gwiriad hwn, lle na fydd ymwelwyr yn ei gael gan y adroddiadau porwr dogfennau amheus.

Ar ôl y weithdrefn cais tystysgrif brofi ym mhob ffordd, os nad yw un ohonynt yn cyfateb, neges pops i fyny ar y diffyg defnydd o gysylltiad diogel. A'r peth olaf yw gweld cleient.

Mae nifer fawr o ganolfannau ardystiedig, ond mae'r mwyaf yw Symantec.

mathau o dystysgrifau

Gan nad oes un math o dogfen o'r fath, mae'r cwestiwn yn codi cyn berchnogion o sefydliadau: sut i ddewis y SSL-dystysgrif?

Rhyngddynt eu hunain, maent yn wahanol yn y lefel o ddilysu ac eiddo.

yw'r paramedr cyntaf:

• Tystysgrifau am enw parth.
• Tystysgrifau ar gyfer y maes, yn ogystal â'r corff.
• Tystysgrifau â dilysu estynedig.

yn dod ar eiddo:

• a gyhoeddwyd Confensiynol yn awtomatig. Maent yn addas ar gyfer pob safle ac nid ydynt yn costio mwy na 20 ddoleri y flwyddyn.
• Tystysgrifau gyda lefel uchel o amgryptio sy'n berthnasol i porwyr hŷn. Mae'r rhan fwyaf yn aml nad oes eu hangen, ond gall gorfforaethau gyda'r hen galedwedd yn ddefnyddiol. Cost o 300 ddoleri y flwyddyn.
• Tystysgrifau i amgryptio subdomains. Cost - o $ 180. Trosoledd, pan fydd y nifer o is-barthau dros 9.
• SAN-tystysgrifau sy'n cael eu defnyddio ar gyfer enwau parth lluosog sydd ar yr un gweinydd. Maent yn costio o $ 400.
• tystysgrifau EV gyda Dilysu Estynedig. Efallai y byddant ond yn defnyddio endid cyfreithiol, yn ogystal â sefydliadau masnachol, di-elw neu lywodraeth.
• Tystysgrifau sy'n cefnogi IDN.

Felly, am fath arbennig o sefydliad yn angenrheidiol i ddewis SSL-dystysgrif. Ydych chi'n ei angen? Yn ddi-os, oherwydd nad oes neb eisiau gwybodaeth bersonol o gleientiaid syrthiodd i'r ymosodwyr.