? Et digitalt sertifikat er en verdifull del av enhver webside . Det validerer identiteten til eieren , nettstedet og all informasjon knyttet til dem som gyldig, ekte og troverdig . Sertifikatorer utstede validering og har makt til å oppheve den. Når det skjer , er besøkende advart at nettstedet , dets eier og dens sertifikatet ikke lenger å stole på. Sertifikat Fakta
Ifølge Digi - Sign.com , en pålitelig kilde til digitale sertifikater, de tre typer signert og validert digitale sikkerhetssertifikater omfatter klient sertifikater, Secure Socket Layer ( SSL ) sertifikater og programvare signering sertifikater. Hver har en rolle og spesifikt formål som et digitalt sertifikat .
Enhver type server som trenger godkjenning , for eksempel en e-post server eller en som kjører en e -handel, får et SSL-sertifikat installert for å gi nettstedet server muligheten til å sende og motta krypterte data, for eksempel betalinger. Programvaren signering sertifikater autentisere programvare filer, som laster ned fra nettsteder, for eksempel kjørbare filer eller program installasjonsfilene . Klientsertifikatene , hovedsakelig utstedt til webmastere å sende nyhetsbrev , godkjenne at e-posten faktisk kom fra webmaster og er ikke en svindel .
Oppdager tilbakekalte sertifikater
p Hvis valideringen kilde tilbakekaller et sertifikat , eller i tilfelle av et selvsignert sertifikat, gir leseren den besøkende om problemet . I de fleste nettlesere enn Internet Explorer , viser et vindu med en melding som sier : "Det er et problem med denne Nettstedets sikkerhetssertifikat ", sammen med alternativer for den besøkende å forfølge, inkludert forlate området eller angi uansett. De fleste Firefox nettlesere vil vise meldinger som: " Dette nettstedet bruker et ugyldig sikkerhetssertifikat , " eller "Sertifikatet er ikke klarert fordi det er selv signert , " eller "( Feilkode: sec_error_untrusted_issuer ) ", men lar den besøkende til å forlate side eller skrive inn det likevel. Nettleseren viser også en lenke til mer informasjon om hva det digitale sertifikatet er og hvorfor man trenger å gå inn på nettstedet , hvis besøkende ikke vet allerede denne informasjonen .
Self- Signed sertifikater
selvsignerte digitale sertifikater er en ubekreftet måte å bruke et digitalt sertifikat , de har ikke en pålitelig signering myndighet. Mens praksisen er ikke trygt , mange nettsteder bruker denne metoden fordi de ikke ønsker å bruke pengene til å skaffe gyldige sertifikater fra en pålitelig kilde . De fleste nettlesere vil advare besøkende når de kommer inn et område med et selvsignert sertifikat , akkurat som de gjør med et tilbakekalt sertifikat . De " høyest rangerte " klarert myndigheter som registrerer sertifikater selv også bruke selvsignerte digitale sertifikater . Dette er fordi det er ingen over dem til å validere sin informasjon og utstede dem et sertifikat . Finne listen over " Microsofts rotsertifikatprogram " eller validering kilder og nettsteder å bruke akseptert selvsignerte digitale sertifikater på MSDN.Microdoft.com ved å søke på navnet på root -programmet.
Hensyn
p Hvis en besøkende skjer på en av advarslene som forteller ham nettstedets sertifikat er ikke klarert, det finnes måter å løse problemet. Hvis brukeren ønsker , kan han først sjekke Microsofts nettsted med klarerte rot kilder for å se om sertifikatet er fra en klarert område . Hvis det er, kan han legge til området som et " unntak " til hans " Trusted Sites" liste innenfor personverninnstillinger på nettleseren i bruk. Alle nettlesere har en lignende mulighet til å gjøre det. I tillegg kan brukeren velge å endre sikkerhetsinnstillinger i nettleseren sin for å tillate webområder med selv- signerte sertifikater for å åpne uten advarsel - . Mye som å legge et unntak