Navigarea pe web este una dintre acțiunile care au crescut în etape amețitoare în zilele noastre datorită creșterii site-urilor web care își oferă serviciile către milioane de utilizatori în toate tipurile de medii sau medii, atât profesionale, educaționale, cât și personale. În toate aceste mijloace de navigare, în unele ocazii va fi necesar să furnizați informații personale sau corporative sensibile care pot fi gestionate incorect și pentru a preveni acest lucru există certificate digitale.
Ce este un certificat digitalCertificatele digitale au protocolul SSL care permite crearea unei conexiuni criptate generând securitate și încredere pentru toate operațiunile efectuate prin rețea, astfel încât certificatele SSL au fost dezvoltate pentru a fi o linie de încredere, deoarece stabilesc o conexiune sigură cu site-ul vizitat sau site-ul pe care ni-l vizitează. Pentru aceasta, diferitele browsere web vor oferi semnale vizuale speciale care arată că conexiunea este sigură, indiferent dacă este vorba de un lacăt verde la o bară URL cu un semn de securitate, acest lucru oferă mai multă încredere atunci când navigați pe site-ul respectiv.
Certificatele SSL sunt alcătuite dintr-o pereche de chei care sunt o cheie publică și una privată. Obiectivul este ca ambele chei să lucreze împreună pentru a stabili conexiunea criptată, la fel, subiectul este integrat în certificat, care nu este altceva decât identitatea proprietarului certificatului sau a site-ului web.
Pentru a obține un certificat digital SSL, va fi necesar să creați cererea de semnare a certificatului (CSR) pe server. La efectuarea acestui proces, pe server se va crea o cheie privată și o cheie publică, după care fișierul de date CSR care este trimis emitentului certificatului SS, care se numește autoritatea de certificare sau CA, va conține cheia publică astfel încât entitatea să poată utiliza fișierul de date CSR pentru a crea o structură de date care, la rândul său, se potrivește cu cheia privată. Când primim certificatul SSL, procedăm la instalarea acestuia pe serverul care este obiectivul Solvetic astăzi, pentru a explica cum să efectuați acest proces în Google Chrome pentru macOS.
Cea mai importantă parte a unui certificat digital SSL este că acesta este semnat digital de o autoritate de încredere, deoarece browserele web au încredere doar în certificatele care provin de la o organizație adăugată la lista lor de autorități de încredere de încredere, altfel poate fi respins și acest lucru este extrem de vital, deoarece browserele au o listă preinstalată de CA-uri de încredere, cunoscută și sub numele de magazinul CA de rădăcină de încredere. Astfel, pentru ca un certificat SSL să fie adăugat la magazinul Trusted Root CA, o companie trebuie să respecte și să fie auditată pe baza standardelor de securitate și autentificare stabilite de browsere.
Dacă dorim să vedem companiile autorizate CA în Google Chrome, putem accesa linia de setări Chrome: // și în secțiunea Confidențialitate și securitate selectăm linia Gestionare certificate și în fereastra afișată vom vedea diferitele organizații care emit acest lucru tipul de certificate:
MARI
CaracteristiciUnele dintre caracteristicile utilizării certificatelor digitale sunt:
- Păstrați datele în siguranță între servere
- Îmbunătățiți ratele de conversie
- Creșteți clasamentul Google
- Îmbunătățiți încrederea clienților
Amintiți-vă că SSL (Secure Sockets Layer) este o tehnologie standard de securitate care vă permite să definiți o legătură criptată între un server și un client. De obicei, este între un server web (site-ul web) și un browser, crescând astfel securitatea în transferul de informații, deoarece SSL face ca informațiile confidențiale, cum ar fi numerele cardurilor de credit, numerele de securitate socială sau acreditările să se conecteze la diferite platforme, sunt transmise în siguranță, fără a fi vulnerabile. a ataca.
Utilizarea certificatului digital SSL nu este doar pentru a-l achiziționa și acum, acesta este un proces care are cu adevărat un impact asupra confidențialității, încrederii și securității în sarcinile zilnice din Google Chrome, acest lucru se datorează faptului că atunci când un browser încearcă să acceseze un site web care este protejat de protocolul SSL, browserul și serverul web vor stabili o conexiune SSL printr-un proces numit „strângere de mână SSL” care este invizibil pentru utilizator și rulează în timp real, trei chei vor intra în joc acolo Pentru a configura conexiunea SSL , acestea sunt:
- Cheia publică
- Cheia privată
- Tasta sesiunii
Cu aceasta, toate informațiile care sunt criptate cu cheia publică pot fi decriptate numai cu cheia privată și invers.
Operație certificată digitalFuncționarea esențială a certificatului digital este următoarea:
- Browserul se va conecta la un server web protejat SSL (https). Browserul solicită ca serverul să se identifice ca atare.
- Serverul trimite apoi o copie a certificatului dvs. SSL, care include cheia publică a serverului.
- După aceasta, browserul web va fi responsabil de validarea rădăcinii certificatului într-o listă de CA de încredere și că certificatul nu a expirat, nu a fost revocat și că numele comun este valid pentru site-ul web la care încearcă a se conecta.
- În cazul în care browserul web are încredere în certificat, acesta va continua să creeze, să cripteze și să returneze o cheie de sesiune simetrică utilizând cheia publică a serverului.
- După aceasta, serverul va decripta cheia de sesiune simetrică prin cheia privată și va trimite o confirmare criptată cu cheia de sesiune pentru a porni sesiunea criptată.
- Cu aceasta, atât serverul, cât și browserul sunt capabile să cripteze toate datele transmise cu cheia de sesiune și astfel să protejeze informațiile menționate.
Apoi vom învăța cum se instalează certificatul digital SSL în Chrome pe macOS Mojave.
Pasul 1
Pentru a efectua acest proces în macOS Mojave, deschidem o nouă sesiune Google Chrome și facem clic pe opțiunea Personalizare și control Google Chrome și în lista afișată selectăm opțiunea Configurare:
Pasul 2
În fereastra următoare vom merge în partea de jos și acolo vom face clic pe linia avansată:
Pasul 3
Acum, în secțiunea Confidențialitate și securitate găsim opțiunea Gestionați certificatele:
MARI
NotăPutem accesa această opțiune introducând linia în bara de adrese
chrome: // setăriPasul 4
Făcând clic acolo, în cazul macOS Mojave, vom accesa fereastra Keychain Access în care sunt gestionate toate parolele, notele securizate, cheile și certificatele de sistem, acolo putem vedea detalii cheie precum:
- Numele entității emitente
- Clasă
- Data modificării
- Data de expirare și multe altele
MARI
Pasul 5
Pentru a adăuga certificatul nostru, mergem la linia Certificatele mele și din meniul Fișier selectăm opțiunea Import elemente sau putem folosi combinația de taste Shift + Comandă + I:
⇧ + ⌘ + I
Pasul 6
În fereastra următoare trebuie să mergem la calea de unde am descărcat certificatul digital pentru a instala:
MARI
Pasul 7
Faceți clic pe butonul Deschidere și va fi afișat următorul mesaj:
Pasul 8
Acolo putem defini în ce breloc trebuie importat și putem vedea proprietățile certificatului dacă dorim, faceți clic pe Adăugare și vom vedea că certificatul nostru a fost adăugat:
MARI
Pasul 9
În unele situații, putem vedea că certificatul nostru apare ca „Necredibil”, acest lucru se datorează, așa cum am menționat, deoarece dezvoltatorul nu se află în magazinul CA, pentru a corecta acest lucru, vom face dublu clic pe certificat și în primul detaliu vom vedea toate informațiile din acest certificat:
MARI
Pasul 10
Acum mergem la opțiunea Trust și în câmpul Când utilizăm acest certificat, dacă suntem siguri de fiabilitatea acestuia, vom selecta opțiunea Always trust:
MARI
Pasul 11
Va fi afișată următoarea fereastră unde vom introduce parola de administrator:
Pasul 12
Facem clic pe butonul Actualizați configurația și acum putem vedea că acest certificat este găsit ca fiind de încredere în brelocurile macOS Mojave:
MARI
Din acest moment vom fi siguri că transferul de date și informații prin intermediul acestui certificat va fi pe deplin fiabil pe baza celor mai bune măsuri de securitate oferite de acest tip de certificat.
