SSL-тастыктамасы: эмне үчүн керек жана кайсы жерде пайдаланууга болот?

компьютер системалары, ар бир колдонуучу эмес, Интернетке кантип байланыш ойлойт. Кээде, албетте, коопсуз SSL-байланыш табылган отчетун берүү менен, кээ бир байланыш маселенин маани-казып баштап жатабыз. Бирок, бул жерде ал конкреттештирилип суроолорду эске алуу зарыл: SSL-кандай байланыш бар, SSL-күбөлүк, ал эмне үчүн зарыл, аны кантип алууга жана бул иш-аракеттер канчалык пайдалуу болот? манжалары аны кантип бардык иштерди көрсөт, мындайча айтканда, анын жөнөкөй мисал, бул маселени чечүү үчүн аракет кылалы.

бир SSL байланыш технологиясы деген эмне?

Интернет расмий кээ бир талаптарын эске алып, өтө кылдат мамиле кылуу керек коопсуздук саясаты. Бул жагынан алганда, негизги түшүнүктөрдүн бири жана SSL-күбөлүк болуп саналат. Эмне үчүн кээ бир ресурстарды пайдалануу үчүн берген?

Ооба, жөн гана кирип жаткан ресурстун (расмий кетүү), ишенүүгө татыктуу экенин тастыктап турат. Башка сөз менен айтканда, бул дүйнөлүк желеден бир сайтка кирип коопсуздугуна кепилдик электрондук документ Элге жарыяланбаган чыгармалардын кол болуп саналат.

SSL-тастыктамасы: эмне үчүн маанилүү?

коопсуз SSL туташуу мүмкүндүк алуу технологиясынын негизинде жаткан жайга камашат негиздери жөнүндө сөз кылып, бар HTTPS сыяктуу мүмкүнчүлүгү менен салыштырганда алып керек, иш жүзүндө, ошондой эле кат "S" менен (көрсөтүлгөн корголот.

Сиз SSL-күбөлүктүн карап көрсөк (сиз документти же практикалык максаттарга жетүү үчүн аны колдонуу керек, эмне үчүн), ал болжол менен сүйлөп жатат, жарыяланган мазмун жагынан сайттардын байланыштуу же мазмунун гана коопсуздук эмес, ырастайт, бирок жөнөттү коддоо ыкмасы да белгилей кетүү керек жана маалыматтарды алды.

Бул интернет баракка кирүү жатканда, колдонуучу Документти коопсуздук системасы кандайдыр бир тышкы кийлигишүүгө каршы аны коргой турган деп күбөлөндүргөн эле, жеке маалыматтарды (логин, сырсөз, PIN-коддору жана башкалар. Д.) боюнча көйгөйлөр жок, керек эмес. апачык көрүнүп тургандай, мындай колдонуучу үчүнчү жактардын маалымат берилет. Бул жагынан алганда, ал SSL түрүн коопсуз туташуу орнотуу сыяктуу AntiVirus, тармактык, же Windows коргоочу катары кошумча коопсуздук өзгөчөлүктөрүн керек болбогондон кийин, иштеп жаткан системасынын сегизинчи нускасы менен баштап, негизги компоненттеринин бири катары пайда болгон деп айтылып жүрөт.

колдонуучунун ич ара аракетинин негиздери

Эми ал бардык иштерди карап көрөлү. Ал бүгүн Интернетке кирүү үчүн браузерлерге деп аталган жогорку технологиялуу программалык продуктуларды, колдонот айтпаса да түшүнүктүү.

байланыш сессиянын учурда сиз браузер бир текст жана Мултимедиа маалыматтарды жүктер бетине кандайдыр бир ачуу аракеттенишет. Биринчиден, ал аларды талдоо жана, ошондуктан, ал окула тургандай түрдө, натыйжада, сүйлөшүү үчүн чакырдым. деген коркунуч бар үчүн сыноо мазмунун болот кийин. браузер мүмкүнчүлүктөргө ээ эмес деп ойлобогула. Адатта, алар кээ бир анти-вирус программалары үчүн алда канча жогору турат. Эгер баары ойдогудай болсо, анда Antivirus байланыштырат.

Бирок, кандай кызыктуу: Бул убакыт аралыгында, сайтка жана анын жарчы аныктыгын демилгелейт. Ал эми андан кийин күчүнө кирет, SSL күбөлүк. Биз мындай чечим алынышы керек жана эмне үчүн, балким, бул ансыз деле түшүнүктүү. Серепчи ресурстун ишенимдүүлүгүнө тууралуу жооп алган жана байланышын белгилейт. Болбосо ал бөгөттөлгөн. Бирок кээде, ал ошондой эле кулпу таптакыр негизсиз, анткени күбөлүк же аткаруунун мөөнөтү өтүп кеткен, анткени системасы өзүндө же эмдөө деп бир нече болушу мүмкүн болгон кооптуу бет карап иштейт (бул кийинчерээк сөз болот) деген болот.

Ким SSL-күбөлүктөрдү пайда?

Бүгүн, электрондук документтердин жана бул түрү колдору менен алектенген бир катар расмий уюмдар бар. Бул учурда, ал SSL-күбөлүктүн билдирет. Биз, мисалы, электрондук документти эмне кереги бар, бул усул негизинде, түшүнүү кыйын эмес.

Чынында эле, күбөлүк эки багытта иш алып барууда: колдонуучу кире ресурсту колдонуу коопсуздугун ырастайт жана бул ресурстук жуктуруп кармап келген болсо, пайдалануучуга келтирилген зыян үчүн жоопкерчиликти жүктөйт. Башка жагынан алганда, күбөлүк да болушу байланыш коопсуз (дүйнөдөгү аскердик бийлик тейлөөчүлөрү же бир эле акыркы жээктеги чыр-чатак боюнча кол эстөө жетиштүү) болот кепилдик боло албайт.

Мындай документти расмий уюмдар тарабынан таанылган Бүгүн, төмөнкүлөр кабыл алынат:

• COMODO.
• TTHAWTE.
• GeoTrust.
• RapidSSL.
• Symantec .Удаалаш.

Бул тизмеде ошол эле "Касперскийдин лабораториясы" жана эч кандай долбоору жок болгондо дээрлик биринчи иштеп коргоо системасы бар Symantec Corporation экендигин белгилей кетүү керек. Мындай күбөлүктөрдү пайдаланган адамдардын сын-пикирлер менен караганда, бул компания кызматтардын спектри менен камсыз болот.

каттоо учурунда колдонуучу эмнени билдирет?

Эми бир сайт ээси тийиши пайда болорун карап көрөлү. Келгиле, эмне тамыры SSL тастыктама элестетип көрөлү, жана аны эмне үчүн керек. Эреже катары, бул күбөлүктөрү пакетин көпчүлүк, жок эле дегенде, үч болсо да колдоо кызмат каралган негизги тизмеси болуп саналат:

• тамыры;
• аралык;
• жеке домендер үчүн күбөлүк.

Ар бир технологиянын-чүйдөсүнө кирбестен, биз кандайдыр бир денгээлде күбөлүк алуу эле сайт ээси бир жагын атаандашуу артыкчылыктарын алат эле деп белгилешет. Биринчиден, SSL тастыктама ресурстук ишенимдүүлүгүн, экинчиден, коопсуз камсыз текшерет эсе, жана үчүнчүдөн, ал үндөр сыяктуу кызыктай, биз билгендей, издөө системалары, ресурстук рейтингин жогорулатып, алгач ишенген ресурсту пайдалануу боюнча суроо-жылдын жыйынтыгы боюнча издеп жүрүптүр.

SSL-күбөлүктөрдү кайда колдонуу үчүн? Бул жерде дароо мыйзамдуу жагын колдонсок болот. Болжол менен айтканда, сайттын ээси, уруксат алуу, мисалы, электрондук документти берген уюм катары, жашоо коопсуздугу үчүн кандайдыр бир жоопкерчилик тартуудан, гарант катары чыгат. Албетте, текшерүүлөр дээрлик күн сайын жүргүзүлөт. Ошондой эле алар, албетте, алгач коопсуздук күбөлөндүрүлгөн сайт Буда каракчылык мазмунду деп аталган жайгаштырылган же жазуусу сайтка кире беришинде акырына пайдалануучуга зыян алып келиши мүмкүн кесепеттүү себеп, ал тургай, багыттоо иштерин жүзөгө ашырууда эмес, (бириктирүү) деп ойлошту.

бир ИП байланыштуу көйгөйлөр

Демек, эмне үчүн SSL-күбөлүк керек, биз бир аз түшүнөм. Азыр тилекке каршы, абдан көп пайда ИП байланыштуу орнотуу учурунда, айрым маселелерди карап.

Бул үзгүлтүктөр вирус жуктуруп, туура эмес серепчи жөндөөлөрүндө учурда байкоого болот, тармактык жана Anti-Virus деъгээлинде Интернетке кирүүгө бөгөт болот деп эсептелет, жана бул система агытуу (жок Windows боюнча туура эмес Күн жана убак орнотуулары менен байланыштуу абдан кызыктай карап, BIOS-жылы).

Коргоо Simple ыкмалары

Жогоруда көрүнүп тургандай, мындай кырдаалда жеңил менен күрөшүү. Ошол эле Firewall өчүрүү же BIOS дата жумуш эмес, өзгөртөт.

Дагы бир маселе - серепчилер. Ар бир чыгуучу көбүнчө системалык деёгээлде, чыр-чатакка алып турган максималдуу иштөөсүнө аларды аракет. Башка сөз менен айтканда, системасы тарабынан таанылган кардар тарабынан орнотулган плагиндер жана курамдык кошуу эмес, дайыма эле тийиштүү түрдө аткар.

Кээ бир учурларда, системасы жана серепчи, анын ичинде мүмкүн болгон кооптуу бир же башка компонент жапканга аракет кылып жатышат. Тилекке каршы, эч кандай ырааттуулугу жок. Ошондуктан, ал тургай, ресурстун аткаруу Windows браузерде-курган (же Internet Explorer, же Edge) гана текшерүү үчүн сунуш кылынат.

Бул SSL-кат кылып эмне үчүн пайдалуу?

Биз азыр SSL-күбөлүк деген эмне алуу максатка ылайыктуулугун суроого кайрылып. Эмне үчүн биз, мисалы, бир документти керек, мен ойлойм, бир аз түшүнүктүү. Бирок, ошол эле сайт ээлери көп суроолор сыяктуу документ каттоонун баасын сурашат. ал экен, мындай кызмат баасы кыйла арзан. Мисалы, орточо баасы 500-550 рублга боюнча базалык пакетин Comodo PositiveSSL кат жазылышы, даражасы жогору - 4 мин, абдан жооптуу - болжол менен 8000 рубл.

Бул каралган кепилдиктерин эске алуу керек. Мисалы, кепилдик жогорулатуу максатында күбөлүк үчүн 10, 50, 100 доллар.

Мунун натыйжасы кандай болот?

корутундуларды, анда ар бир пайдалануучуга, тагыраак айтканда, сайттын же домендик ысымдын ээси болуп, өзү да, андай документке сатып алуу үчүн же жөнүндө чечим кабыл алууга милдеттүү. Дүйнөнүн акыры-колдонуучулар тууралуу сөз кыла турган болсок, алар демейки күбөлүгү башка, күбөлөндүрүлгөн ресурстар пайда болбошу керек жетүү менен проблемалары бар. Башка жагынан алганда, издөө системалары үстөмдүк кылган, алар, негизинен, далилденген SSL күбөлүктөрү менен сайттарды камсыз кылууга умтулабыз, анткени да таасир этиши мүмкүн. Ошентип, алар айткандай, бул жерде, эки миздүү кылыч.