\u00cen articolul precedent, Ce este un certificat SSL?, am oferit o imagine de ansamblu asupra tehnologiei utilizate pentru a asigura comunica\u021biile \u00eentre utilizatori, cum ar fi browserul dvs si serverele, cum ar fi serverele utilizate pentru a g\u0103zdui paginile web pe care le vizita\u021bi. Siguran\u021ba \u00een materie de comunicare este important\u0103 nu numai pentru site-urile de comer\u021b electronic care pot primi informa\u021bii sensibile, cum ar fi datele cardurilor de credit, dar \u0219i pentru confiden\u021bialitatea utilizatorilor \u00een general. Site-urile web care utilizeaz\u0103 SSL pentru a cripta traficul se asigura astfel c\u0103 informa\u021biile cum ar fi datele de conectare ale utilizatorilor \u0219i parolele sau con\u021binutul mesajelor private nu pot fi citite de o ter\u021b\u0103 parte \u00een timp ce aceste informa\u021bii se afl\u0103 \u00een tranzit \u00eentre client \u0219i server.<\/p>\n
Prezentare general\u0103 a certificatelor SSL<\/p>\n
Dup\u0103 cum am discutat \u00een articolul precedent, browserele \u0219i aplica\u021biile de email se bazeaz\u0103 pe un sistem de \u00eencredere deja existent \u00eenainte de a stabili o comunica\u021bie sigur\u0103 cu un server. \u00cencrederea aici \u00eenseamn\u0103 doar autenticitatea, \u00een sensul c\u0103 serverul web cu care software-ul dvs interac\u021bioneaz\u0103 este de fapt cine pretinde c\u0103 este.
\nAutoritatiele de certificare sau CA pe scurt sunt organiza\u021bii ter\u021be care elibereaz\u0103 certificate SSL proprietarilor de site-uri web. Aceste certificate sunt semnate criptografic de cheia privat\u0103 a CA, \u00eempiedic\u00e2ndu-le astfel s\u0103 fie falsificate. C\u00e2nd browserul dvs se conecteaz\u0103 la un site web care de\u021bine SSL, serverul web \u00eei prezint\u0103 certificatul sau SSL, iar browserul verific\u0103 apoi certificatul \u00eentr-o lista de CA-uri existent\u0103. Dac\u0103 certificatul a fost emis de una dintre autorit\u0103\u021bile din lista de \u00eencredere, browserul dvs va continua s\u0103 acceseze site-ul web \u0219i va afi\u0219a, de obicei, un lac\u0103t, care semnific\u0103 o conexiune securizat\u0103 \u0219i autenticitatea serverului, \u00een bara de adrese. Pute\u021bi inspecta certificatul prin browserul dvs f\u0103c\u00e2nd clic pe pictograma de blocare din bara de adrese. Captura de ecran de mai jos este pentru nav.ro \u00een Firefox.<\/p>\n
Dac\u0103 browserul dvs v\u0103 prezint\u0103 un avertisment despre certificatul SSL al unui site web, cauza ar putea fi una sau mai multe probleme, de\u0219i nu \u00eenseamn\u0103 neap\u0103rat c\u0103 acea leg\u0103tur\u0103 este necriptata. Cauzele ar putea fi c\u0103 certificatul SSL a expirat, c\u0103 nu a fost emis numele de domeniu \u00een cauza, c\u0103 a fost instalat incorect sau c\u0103 nu a fost semnat de un CA de \u00eencredere. Ar mai putea \u00eensemna, de asemenea, c\u0103 traficul t\u0103u a fost deturnat de un „pirat” care \u021bi-a prezentat \u00een browser un certificat fals. \u00cen general, nu trebuie s\u0103 ignora\u021bi niciodat\u0103 aceste avertismente dec\u00e2t dac\u0103 sunte\u021bi absolut sigur de ceea ce face\u021bi. Din p\u0103cate, mul\u021bi utilizatori le ignora, dar deoarece educa\u021bia cu privire la importan\u021ba securit\u0103\u021bii cre\u0219te odat\u0103 cu trecerea timpului, aceste statistici sunt \u00een sc\u0103dere, iar un certificat slab poate afecta grav \u00eencrederea \u0219i traficul pe un site web.<\/p>\n
Tipurile de certificate SSL<\/p>\n
\u00cen mod evident, certificatele SSL reprezint\u0103 o parte important\u0103 a siguran\u021bei \u0219i a securit\u0103\u021bii din mediul online. Dac\u0103 sunte\u021bi un proprietar de site care are \u00een vedere ob\u021binerea unui astfel de certificat, este foarte important s\u0103 \u0219ti\u021bi c\u00e2te ceva despre diferitele tipuri de certificate disponibile.<\/p>\n
DV SSL<\/p>\n
Primul \u0219i cel mai comun tip de certificat se nume\u0219te Certificat de validare a domeniului (DV) SSL. Un SSL DV este doar unul \u00een care CA a efectuat cea mai de baza validare pentru a v\u0103 asigura c\u0103 de\u021bine\u021bi sau controla\u021bi numele domeniului pentru care va fi emis certificatul. Acest lucru se face prin trimiterea unui email de verificare c\u0103tre contactul administrativ enumerat \u00eentr-o informa\u021bie de tip WHOIS a unui domeniu sau prin crearea de c\u0103tre proprietar a unei \u00eenregistr\u0103ri DNS speciale pe care CA o poate c\u0103uta ulterior pentru a verifica dac\u0103 \u00eentr-adev\u0103r controlezi acel domeniu. Domeniile cu certificat SSL DV vor afi\u0219a un blocaj, de obicei verde, \u00een bara de adrese a browser-ului dvs.<\/p>\n
SSL-urile DV sunt de obicei emise pentru un singur domeniu, cum ar fi „nav.ro” dar pot fi configurate pentru a suporta, de asemenea, „www.nav.ro”, care tehnic este un subdomeniu.<\/p>\n
OV SSL<\/p>\n
Cel de-al doilea tip de certificat este cunoscut sub denumirea de certificat de validare organiza\u021bie (OV) SSL. OV SSL-urile necesit\u0103 un proces de validare mai riguros pentru a fi emise \u0219i, prin urmare, sunt mai costisitoare \u0219i dureaz\u0103 mai mult p\u00e2n\u0103 sunt emise. Proprietatea unui domeniu este verificat\u0103 prin validarea acredit\u0103rilor organiza\u021bionale actuale, cum ar fi verificarea adresei fizice a unei afaceri c\u00e2t \u0219i a datelor de identificare ale acesteia \u00een baze de date guvernamentale. Aceste certificate vor con\u021bine informa\u021bii care s\u0103 ateste c\u0103 sunt certificate SSL OV \u00een detaliile acestora cum ar fi cele utilizate de Wikipedia afi\u0219ate mai jos, dar altfel vor afi\u0219a acela\u0219i lac\u0103t verde \u00een bara de adrese, la fel ca SSL-urile DV. Scopul SSL-urilor OV este de a stabili faptul c\u0103 serverul cu care comunic\u0103 browserul dvs este cine pretinde c\u0103 este, ci \u0219i faptul c\u0103 apar\u021bine organiza\u021biei actuale care ruleaz\u0103 site-ul web.<\/p>\n
EV SSL<\/p>\n
Deoarece majoritatea browserelor nu ofer\u0103 o diferen\u021biere vizual\u0103 \u00een bar\u0103 de adrese \u00eentre SSL-urile DV \u0219i OV \u0219i astfel nu indic\u0103 \u00een mod clar faptul c\u0103 site-urile care utilizeaz\u0103 SSL-urile OV sunt cele mai de \u00eencredere, a fost dezvoltat un alt tip de SSL. Acest tip este cunoscut sub numele de Certificatul SSL cu validare extins\u0103 (EV) \u0219i implic\u0103 un proces de verificare \u0219i mai riguros dec\u00e2t SSL OV. Pe l\u00e2ng\u0103 demonstrarea identit\u0103\u021bii juridice \u0219i a loca\u021biei fizice a organiza\u021biei sau a \u00eentreprinderii, se stabile\u0219te autoritatea persoanei care controleaz\u0103 site-ul si ac\u021bioneaz\u0103 \u00een numele organiza\u021biei av\u00e2nd drept de semn\u0103tur\u0103. Site-urile web cu acest tip de SSL instalat vor afi\u0219a numele entit\u0103\u021bii juridice \u00een bara de adrese a browserului, la fel ca \u00een cazul NAV Communications \u00een imaginea de mai jos. EV SSL-urile tind s\u0103 fie foarte scumpe \u0219i sunt, \u00een general, utilizate numai de corpora\u021bii mai mari \u00een cazul c\u0103rora browse-ele vor demonstra clar c\u0103 acestea sunt \u00een spatele site-ului, \u0219i nu altcineva.<\/p>\n
Este important s\u0103 re\u021bine\u021bi c\u0103 scopul certificatelor SSL este acela de a stabili identitatea serverului, organiza\u021biei sau a afacerii ce conduc site-ul web. Ele sunt pentru stabilirea \u00eencrederii, sau autenticit\u0103\u021bii descrise mai devreme. \u00cen timp ce procesul de verificare cre\u0219te \u00een materie de dificultate \u00eentre SSL-urile DV, OV \u0219i EV, acestea nu ar trebui s\u0103 fie interpretate c\u0103 \u0219i diferite \u00een nivelul de criptare.<\/p>\n
Industria providerilor de SSL-uri<\/p>\n
CA-urile sunt adesea denumite furnizor SSL \u00een industria de g\u0103zduire web \u0219i ave\u021bi multe locuri de unde s\u0103 alege\u021bi. Fiecare furnizor SSL ofer\u0103 unul sau mai multe dintre cele trei tipuri de certificare SSL de baza descrise mai sus. Mul\u021bi furnizori ofer\u0103, de asemenea, certificate multi-domeniu \u0219i certificate de tip „wildcard”, ceea ce \u00eenseamn\u0103 c\u0103 un SSL este valabil pentru toate subdomeniile unui domeniu, cum ar fi blog.example.com, store.example.com \u0219i a\u0219a mai departe.<\/p>\n
Majoritatea furnizorilor SSL garanteaz\u0103 sume mari de bani pentru certificatul SSL pe care \u00eel elibereaz\u0103. Aceste garan\u021bii sunt de fapt pentru vizitatorii site-ului, nu pentru proprietar. Deoarece certificatele SSL au rolul de a certifica identitatea proprietarului site-ului, astfel \u00eenc\u00e2t vizitatorii s\u0103 poat\u0103 avea \u00eencredere c\u0103 traficul lor c\u0103tre website nu a fost interceptat, scopul acestor garan\u021bii fiind acela de a acoperi costul pe care un vizitator l-ar putea pierde dac\u0103 efectueaz\u0103 tranzac\u021bii pe un site fraudulos care a fost validat incorect de c\u0103tre furnizor.<\/p>\n
Cititorii ar trebui s\u0103 re\u021bina c\u0103 asta nu \u00eenseamn\u0103 c\u0103 un site cu SSL nu poate face afaceri frauduloase. Pur \u0219i simplu \u00eenseamn\u0103 c\u0103 un CA a validat cumva indentitatea proprietarului, de obicei prin email, confirm\u00e2nd controlul asupra domeniului. Garan\u021biile sunt valabile numai dac\u0103 un vizitator a pierdut bani pe un site validat incorect. Deoarece validarile incorecte nu se \u00eent\u00e2mpl\u0103 niciodat\u0103, garan\u021biile SSL sunt, in general, dec\u00e2t marketing.<\/p>\n
\u00cen ceea ce prive\u0219te browserele, un certificat emis de un furnizor de servicii SSL de \u00eencredere este la fel de valabil c\u0103 cel eliberat de un alt furnizor de servicii SSL. Dar asta nu \u00eenseamn\u0103 neap\u0103rat c\u0103 ar trebui s\u0103 merge\u021bi cu cea mai ieftin\u0103, disponibil\u0103 din orice col\u021b aleatoriu al internetului. CA-urile sunt \u00eentr-adev\u0103r veriga slab\u0103 \u00een sistemul de securitate web. Sau c\u0103 unul dintre ei este compromis, \u00eencrederea pe care noi (sau browserele noastre) o punem \u00een ele va fi subminat\u0103.<\/p>\n
Atacatorii care au compromis o CA sunt capabili s\u0103 emit\u0103 certificate false, ceea ce le permite s\u0103 se deghizeze \u00een orice nume de domeniu \u0219i s\u0103 \u00eel prezinte c\u0103 fiind autentic. Iar \u00een acest caz vor fi capabili s\u0103 v\u0103 intercepteze traficul, acest lucru nefiind foarte dificil \u0219i, bine\u00een\u021beles, a mai fost f\u0103cut c\u00e2nd a fost emis un certificat fals pentru *.google.com \u0219i folosit pentru a intercepta traficul cet\u0103\u021benilor iranieni.<\/p>\n
C\u0103 regul\u0103 general\u0103, trebuie s\u0103 cump\u0103ra\u021bi certificatul dvs SSL de la unul dintre furnizorii mai mari \u0219i mai cunoscu\u021bi, unde securitatea intern\u0103 va face toat\u0103 diferen\u021ba. De asemenea, nu ar trebui s\u0103 alege\u021bi un furnizor dintr-o \u021bar\u0103 al c\u0103rui guvern s\u0103 \u00eel oblige pe acesta s\u0103 emit\u0103 certificate false \u00een scopul supravegherii, ceea ce se \u00eent\u00e2mpl\u0103 aproape sigur \u00een zilele noastre.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u00cen articolul precedent, Ce este un certificat SSL?, am oferit o imagine de ansamblu asupra tehnologiei utilizate pentru a asigura comunica\u021biile \u00eentre utilizatori, cum ar fi browserul dvs si serverele, cum ar fi serverele utilizate pentru a g\u0103zdui paginile web pe care le vizita\u021bi. Siguran\u021ba \u00een materie de comunicare este important\u0103 nu numai pentru site-urile<\/p>\n","protected":false},"author":1,"featured_media":991,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[149],"tags":[47,96],"class_list":["post-110","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ssl","tag-certificate-ssl","tag-web-hosting"],"yoast_head":"\n