گواهینامه دیجیتال امنیتی چیست

[amiri]

گواهینامه دیجیتال امنیتی چیست

(SSL) Secure Socket Layer براي اولين بار توسط شركت Netscape طراحي شد و امروزه توسط همه مرورگرهاي اينترنتي پشتيباني مي شود . آدرس وب سايتهايي كه از پروتكل SSL استفاده مي نمايند با Https شروع مي شود.به دليل اعمال محدوديتها در بعضي از دستگاهها و نهادها امروزه بعضي وب سايتها بطور همزمان از HTTP و HTTPS پشتيباني مي نمايند . درحقيقت نسخه امنيتي در آدرس HTTPS فعال است و نسخه معمولي در آدرس HTTP فعال مي باشد تا كاربران در صورت محدوديتهاي دسترسي بتوانند از هر نوع به دلخواه خود استفاده نمايند .

گواهینامه SSL بر مبنای پروتکل (SSL (Socket Secure Layer, یک استاندارد وب برای کدکردن اطلاعات بین کاربر و وب سایت است. اطلاعاتی که توسط یک اتصال گواهینامه SSL مبادله می شوند بصورت کد شده ارسال می شوند و بدین ترتیب اطلاعات مبادله شده از سرقت اطلاعات یا استراق سمع محافظت می شوند.

به جز SSL ارتباط مطمئن ديگري بنام Secure HTTP S-HTTP)) نيز وجود دارد كه به نوعي مكمل SSLبشمار مي رود . در واقع SSL يك ارتباط ايمن مبدأ تا مقصد را فراهم مي آورد و S-HTTP يك ارتباط براي ارسال پيامهاي فردي و ايمن به هر حال هر دوي اينها توسط موسسه (Internet Engineering Task Force( IETF به عنوان استاندارد به ثبت رسيده اند . S-HTTP براي اولين بار توسط شركت Verifone در سال 1995 به دست آمد

 دارندگان وب سايتهاي تجاري كه داراي مبادلات مالي با كاربران خود هستند و اطلاعات شخصي كاربران را رد و بدل مي نمايند بمنظور اعتماد بيشتر كاربران براي خود يك گواهينامه امنيتي دست و پا مي كنند تا كاربران را از سوء استفاده افراد سودجو در امان نگه دارند . با داشتن يك گواهينامه SSL اطلاعات در مبدأ كد شده و در مقصد بصورت ايمن در اختيار طرف مقابل قرار مي گيرد و در بين راه امكان شنود آنها تقريباً به صفر مي رسد.

شركتها و يا افرادي كه نياز به اين گواهينامه دارند پس از اعلام درخواست به اين مراكز و تحويل مدارك شناسايي، درخواست خود را به ثبت مي رسانند . موسسه امنيتي بعد از بررسي مدارك و مطمئن شدن از صلاحيت فرد و يا شركت درخواست كنند يك گواهينامه اختصاصي به وي اعطاء مي نمايند . پس از درخواست گواهينامه SSL از موسسه امنيتي يك كد خصوصي SSL به شما اختصاص داده مي شود كه بر روي سرور شما بصورت خصوصي نصب مي شود و فقط در اختيار شما مي باشد . شما با انجام يك سري مراحل بر روي سرور مي توانيد كليد عمومي(CSR) Certificate Signing Request را توليد كنيد و براي شركت امنيتي ارسال نماييد . اين كليد عمومي حاوي مشخصات سرور شما مي باشد كه بصورت رمز شده در قالب يك فايل آماده مي شود. كليد عمومي شما با كليد خصوصي سازگار است و اين دو به طور منطقي به يكديگر مرتبط شده اند.

با نمايش يك قفل كوچك در پايين مرورگر ، وجود گواهينامه SSL به اطلاع كاربران خواهد رسيد كه با كليك بر روي تصوير قفل، اطلاعاتي از قبيل مشخصات Server و شركت امنيتي ملاحظه خواهد شد.

 این کلید عمومی در واقع کلید رمزنگاری است وداده های شما توسط این کلید رمز میشود و در بین شما و Server کسی نمی تواند این داده ها را بخواند و در نهايت بر روي Server داده ها توسط كليد خصوصي رمزگشايي مي شود.

منبع https://www.persianwhois.com