Procházení webu je jednou z akcí, které v dnešní době narůstají závratnými kroky díky vzestupu webových stránek, které nabízejí své služby milionům uživatelů ve všech typech prostředí nebo prostředí, profesionálních, vzdělávacích i osobních. Při všech těchto způsobech navigace bude při některých příležitostech nutné poskytnout citlivé osobní nebo firemní informace, které lze spravovat nesprávně, a aby se tomu zabránilo, existují digitální certifikáty.
Co je digitální certifikátDigitální certifikáty mají protokol SSL, který umožňuje vytváření šifrovaného připojení vytvářejícího zabezpečení a důvěru pro všechny operace prováděné prostřednictvím sítě, takže certifikáty SSL byly vyvinuty jako linie důvěry, protože vytvářejí zabezpečené spojení s navštíveným webem nebo stránky, které k nám navštěvují. Za tímto účelem budou různé webové prohlížeče nabízet speciální vizuální signály, které ukazují, že je připojení zabezpečené, ať už se jedná o zelený visací zámek na liště URL se značkou zabezpečení, což dává větší jistotu při procházení uvedeného webu.
Certifikáty SSL se skládají z dvojice klíčů, které jsou veřejný a soukromý klíč. Cílem je, aby oba klíče spolupracovaly na navázání šifrovaného spojení, podobně je subjekt integrován do certifikátu, což není nic jiného než identita majitele certifikátu nebo webu.
K získání digitálního certifikátu SSL bude nutné na serveru vytvořit žádost o podpis certifikátu (CSR). Při provádění tohoto procesu bude na serveru vytvořen soukromý a veřejný klíč, poté bude datový soubor CSR odeslaný vydavateli certifikátu SS, který se nazývá certifikační autorita nebo CA, obsahovat veřejný klíč. aby entita mohla použít datový soubor CSR k vytvoření datové struktury, která zase odpovídá soukromému klíči. Když obdržíme certifikát SSL, přistoupíme k jeho instalaci na server, který je dnes cílem společnosti Solvetic, abychom vysvětlili, jak tento proces provést v prohlížeči Google Chrome pro macOS.
Nejdůležitější součástí digitálního certifikátu SSL je, že je digitálně podepsán důvěryhodným certifikačním úřadem, protože webové prohlížeče důvěřují pouze certifikátům, které pocházejí od organizace přidané do jejich seznamu důvěryhodných certifikačních autorit, jinak jej lze odmítnout, což je velmi důležité, protože Prohlížeče mají předinstalovaný seznam důvěryhodných certifikačních autorit, který je také známý jako důvěryhodný kořenový úložiště CA. Aby byl certifikát SSL přidán do úložiště důvěryhodných kořenových certifikačních autorit, musí společnost dodržovat standardy zabezpečení a ověřování zavedené prohlížeči a musí být auditována.
Pokud chceme v Google Chrome vidět autorizované CA společnosti, můžeme přejít na řádek Chrome: // settings a v sekci Ochrana osobních údajů a zabezpečení vybrat řádek Spravovat certifikáty a v zobrazeném okně uvidíme různé organizace, které tento problém vydávají typ certifikátů:
ZVĚTŠIT
funkceNěkteré z funkcí používání digitálních certifikátů jsou:
- Udržujte data v bezpečí mezi servery
- Zlepšete konverzní poměry
- Zvyšte hodnocení Google
- Zlepšete důvěru zákazníků
Pamatujte, že SSL (Secure Sockets Layer) je standardní bezpečnostní technologie, která vám umožňuje definovat šifrované spojení mezi serverem a klientem. Obvykle se nachází mezi webovým serverem (webem) a prohlížečem, čímž se zvyšuje zabezpečení přenosu informací, protože SSL umožňuje důvěrné informace, jako jsou čísla kreditních karet, čísla sociálního zabezpečení nebo přihlašovací údaje, aby byly přenášeny na různé platformy, bezpečně přenášeny, aniž by byly zranitelné zaútočit.
Použití digitálního certifikátu SSL neznamená pouze jeho získání, ale nyní je to proces, který má skutečně dopad na soukromí, důvěru a zabezpečení při každodenních úkolech v prohlížeči Google Chrome, protože se prohlížeč pokouší dostat na web, který je chráněn protokolem SSL, prohlížeč a webový server navážou připojení SSL prostřednictvím procesu s názvem „SSL handshake“, který je pro uživatele neviditelný a běží v reálném čase, tam se budou hrát tři klíče Konfigurace připojení SSL , tyto jsou:
- Veřejný klíč
- Soukromý klíč
- Klíč relace
Díky tomu lze všechny informace šifrované veřejným klíčem dešifrovat pouze soukromým klíčem a naopak.
Digitálně certifikovaný provozZákladní operace digitálního certifikátu je následující:
- Prohlížeč se připojí k webovému serveru chráněnému SSL (https). Prohlížeč požaduje, aby se server jako takový identifikoval.
- Server poté odešle kopii vašeho certifikátu SSL, který obsahuje veřejný klíč serveru.
- Poté bude mít webový prohlížeč na starosti ověřování kořenového adresáře certifikátu v seznamu důvěryhodných certifikačních autorit a že platnost certifikátu nevypršela, nebyl odvolán a že běžný název je platný pro web, na který se pokouší připojit.
- V případě, že webový prohlížeč certifikátu důvěřuje, přistoupí k vytvoření, šifrování a vrácení symetrického klíče relace pomocí veřejného klíče serveru.
- Poté server dešifruje symetrický klíč relace prostřednictvím soukromého klíče a zašle šifrované potvrzení pomocí klíče relace, aby zahájil šifrovanou relaci.
- Díky tomu jsou server i prohlížeč schopni šifrovat všechna data přenášená klíčem relace a chránit tak uvedené informace.
Dále se naučíme, jak nainstalovat digitální certifikát SSL do prohlížeče Chrome na macOS Mojave.
Krok 1
Chcete -li tento proces provést v systému macOS Mojave, otevřeme novou relaci Google Chrome a klikneme na možnost Přizpůsobit a ovládat Google Chrome a v zobrazeném seznamu vybereme možnost Konfigurace:
Krok 2
V dalším okně přejdeme dolů a tam klikneme na řádek Upřesnit:
Krok 3
Nyní v sekci Ochrana soukromí a zabezpečení vyhledáme možnost Spravovat certifikáty:
ZVĚTŠIT
PoznámkaK této možnosti se dostaneme zadáním řádku do adresního řádku
chrome: // nastaveníKrok 4
Kliknutím tam v případě macOS Mojave vstoupíme do okna Keychain Access, ve kterém jsou spravována všechna hesla, zabezpečené poznámky, klíče a systémové certifikáty, kde můžeme vidět klíčové detaily, jako například:
- Název vydávajícího subjektu
- Třída
- Datum úpravy
- Datum vypršení platnosti a další
ZVĚTŠIT
Krok 5
Abychom mohli přidat náš certifikát, přejdeme na řádek Moje certifikáty a z nabídky Soubor vybereme možnost Importovat prvky nebo můžeme použít kombinaci kláves Shift + Command + I:
⇧ + ⌘ + I
Krok 6
V dalším okně musíme přejít na cestu, kam jsme stáhli digitální certifikát k instalaci:
ZVĚTŠIT
Krok 7
Klikněte na tlačítko Otevřít a zobrazí se následující zpráva:
Krok 8
Zde můžeme definovat, do které klíčenky se má importovat, a také si prohlédnout vlastnosti certifikátu, pokud si přejeme, klikněte na Přidat a uvidíme, že náš certifikát byl přidán:
ZVĚTŠIT
Krok 9
V některých situacích můžeme vidět, že se náš certifikát zobrazuje jako „nedůvěryhodný“, což je způsobeno, jak jsme již zmínili, protože vývojář není v obchodě CA, abychom to napravili, dvakrát klikneme na certifikát a v prvním detailu uvidíme všechny informace v tomto certifikátu:
ZVĚTŠIT
Krok 10
Nyní přejdeme na možnost Důvěra a v poli Při používání tohoto certifikátu, pokud jsme si jisti jeho spolehlivostí, vybereme možnost Vždy důvěřovat:
ZVĚTŠIT
Krok 11
Zobrazí se následující okno, kde zadáme heslo správce:
Krok 12
Klikneme na tlačítko Aktualizovat konfiguraci a nyní vidíme, že tento certifikát je v klíčenkách macOS Mojave nalezen jako důvěryhodný:
ZVĚTŠIT
Od této chvíle si budeme jisti, že přenos dat a informací prostřednictvím tohoto certifikátu bude plně spolehlivý na základě nejlepších bezpečnostních opatření poskytovaných tímto typem certifikátu.
