Home-theater-designers
Oletko koskaan nähnyt virheen 'Tämän sivuston turvatodistuksessa on ongelma' ja miettinyt, mitä se tarkoittaa? Suojausvarmenteet voivat olla hieman monimutkaisia, mutta kannattaa oppia, mitä ne ovat ja miten ne auttavat meitä.
Mitä turvavarmenteet sitten ovat, ja miksi meidän pitäisi välittää niistä?
Miksi verkkosivuston suojausvarmenteilla on väliä?
Kun avaat verkkosivuston, jolle sinun on kirjauduttava sisään ja hallinnoit tiliä, on tärkeää suojata viestintä sinun ja palvelun välillä. Tämä palvelu voi olla pankkisi, verkkokauppa tai verkkokauppasivusto, PayPal, sähköpostiosoitteesi tai yksityinen blogisi.
Kun käytät tällaisia verkkosivustoja, huomaat, että URL -osoite alkaa lukkokuvakkeella ja 'http s : // 'pelkän' http: // 'sijasta.
Tämä ylimääräinen S tarkoittaa, että käytät HTTPS: ää (HyperText Transfer Protocol Secure). HTTPS -yhteys on suojattu Secure Socket Layer/Transport Layer Security -suojauksella. Sinun ja verkkosivuston välillä lähetetyt tiedot ovat salattuja ja pitävät tiedot yksityisinä.
Aivan kuten se, miten kirjaudut verkkosivustoon todistaaksesi, että olet todellinen kauppa, myös verkkosivuston on todistettava sinulle, että se on todellinen. Se tekee tämän näyttämällä Internet -turvavarmenteen selaimellesi. Jos selain hyväksyy varmenteen, se osoittaa sinulle, että sivusto on laillinen lukkosymbolilla.
Jos suojatulta verkkosivustolta puuttuu HTTPS -protokolla tai sen varmenne, saatat katsoa väärennöstä. Kirjautuminen tälle verkkosivustolle saattaa lähettää tietosi väärille ihmisille, mikä tekee sinusta puolivälissä tapahtuvan hyökkäyksen uhrin.
Jos haluat tarkistaa, onko kaikki kunnossa, voit tarkastella varmenteen tietoja napsauttamalla riippulukkoa. Tämä riippulukon kuvake muuttuu myös ilmoittamaan sinulle, jos ongelma ilmenee.
miten poistat äskettäin netflixistä katsomasi?
Tarkistaa Googlen selitykset Chromessa käytettäville ja Mozillan Firefox -kuvaukset . Tätä kirjoitettaessa molemmat selaimet näyttävät säännöllisen lukituksen, jos kaikki on kunnossa. Jos lukossa on tai on korvattu jonkinlainen kuvake, se osoittaa, että jotain meni pieleen.
Jos verkkosivustolla ei ole suojausvarmennetta, voit nähdä sen Yhteytesi ei ole yksityinen -virhe .
Miten sivuston omistajat saavat varmenteen?
Verkkokauppasivustojen omistajat maksavat kolmannelle osapuolelle, nimeltään Certificate Authority (CA), varmistaakseen, kuka yritys on ja että sen tapahtumat ovat aitoja.
kuinka ottaa kuvakaappaus snapchatissa heidän tietämättä
Verkkoselaimet, kuten Google Chrome ja Firefox, ylläpitävät luetteloita varmentajista, joita he pitävät luotettavina. Kun avaat suojatun verkkosivuston, sivusto esittää suojaustodistuksensa selaimellesi. Jos verkkosivuston varmenne on ajantasainen ja luotettavan varmenteen myöntäjä, voit kirjautua sisään ja suorittaa tapahtumasi.
On paljon turvavarmennesivustoja, jotka auttavat verkkosivustojen omistajia turvautumaan. Tämä sisältää Norton, GoDaddy, Microsoft ja monet muut. Heidän tehtävänsä on suorittaa verkkotunnuksen vahvistus, jossa he varmistavat, että varmennetta hakeva henkilö on myös sivuston omistaja. Kävimme tarkemmin läpi, mitä tapahtuu oppaassamme verkkotunnuksesi vahvistamisen eduista Googlessa ja Bingissä.
Tämä tehdään yleensä lähettämällä ohjeet verkkosivuston sähköpostiosoitteeseen, jotta vain sivuston omistaja lukee sen. Lähettäjä pyytää järjestelmänvalvojaa muuttamaan verkkotunnuksen nimipalvelimen (DNS) asetuksia tai tiedostoja verkkosivustolla todistaakseen, että ne todella ovat niitä. Jos järjestelmänvalvoja haki varmennetta, hän voi vahvistaa henkilöllisyytensä noudattamalla ohjeita.
Suojausvarmenteiden päivittäminen
Varmentajat voivat tarjota tiukempia varmennetyyppejä yritysten vahvistamiseksi, kuten laajennettu validointi. Tämä voi maksaa satoja dollareita, ja suuret yritykset maksavat joskus tuhansia.
Laajennettu validointi sisältää tietojen tarkistamisen, kuten verkkosivuston omistajan oikeudellisen henkilöllisyyden, yrityksen nimen, fyysisen osoitteen, rekisteröinnin ja perustamisoikeuden. Tämä verkkosivuston turvallisuus on tärkeä luottamuksen mittari, jos sinulla on liiketoimintaa.
Vuonna 2019 käytit yrityksen nimeä Chrome- tai Firefox -selaimen varmenneosiossa. kuitenkin vuonna 2019 molemmat selaimet poistivat tämän ominaisuuden. Voit kuitenkin nähdä sen, jos käytät Operaa.
Varmentajat, jotka toimivat ilmaiseksi
Siellä on ilmaisia varmentajia, mutta niillä ei ole samoja suojaus- ja tuotemerkkikerroksia kuin suurilla nimillä. Lisäksi heiltä puuttuu usein selaimen tunnistus kaikkialla. Tämä tarkoittaa sitä, että jos joku saa ilmaisen turvavarmenteen, kävijät voivat nähdä varoituksen varmenteesta.
Voit saada ilmaisen verkkotunnuksen vahvistuksen StartSSL: stä ilman henkilöllisyyden vahvistusta. Mozilla -selaimet ja Chrome luottavat verkkosivustoosi tämän varmenteen kanssa. Ei kuitenkaan ole vihreää palkkia, kuten Extended Validation -paketit, jotka maksavat noin 200 dollaria.
CACert on ilmainen yhteisölähtöinen varmentaja. Vapaaehtoiset CACert Assurers tapaavat sivuston omistajia tarkistaakseen henkilöllisyystodistuksesi henkilökohtaisesti. Valitettavasti suuret selaimet eivät luota CACertiin, ja ne sisältyvät vain muutamaan avoimen lähdekoodin käyttöjärjestelmään.
CACertin ja StartSSL: n käyttö tarjoaa kuitenkin sivustosi salauksen, joten jos sinulla on yksinkertainen vuorovaikutus sivustossasi (kuten foorumi tai wiki), nämä ilmaiset palvelut voivat olla juuri sitä mitä tarvitset.
miksi kannettavan tietokoneen tuuletin on niin kova
Mitä tehdä, jos näet varmenteen varoituksen
On mahdollista, että törmäät varmenteen hälytykseen Internetin selaamisen aikana. Voit nähdä miltä ne näyttävät BadSSL , jossa on linkkejä huonoihin varmenteisiin, joita voit kokeilla.
Kun saat ilmoituksen oikealla verkkosivustolla, tarkista varmenteen tiedot napsauttamalla riippulukkoa. Voit selvittää, miksi selaimesi hylkäsi varmenteen, ja päättää itse, haluatko jatkaa. Jos varmenne on vanhentunut, sivuston omistaja on ehkä unohtanut uusia sen ajoissa. Tarkista tietokoneen kellon päivämäärä, jos näet tämän hälytyksen usein.
Jos selain kumosi suojausvarmenteen, se tarkoittaa, että sivusto käyttää varmennetta vilpillisesti, eikä sinun pitäisi luottaa siihen. Jos selain ei pidä varmentajaa, se on sinun tehtäväsi. Jos sinusta tuntuu, että ymmärrät ja luotat CACertin vertaisvahvistuksen malliin tai StartSSL: n verkkotunnuksen vahvistamiseen, voit kehottaa selaintasi luottamaan näihin varmentajiin.
Kun näet varmenteen varoituksen luotetulta sivustolta, voit myös yrittää tarkistaa verkkosivuston Twitter-syötteen-usein kotisivuilta, päivityksistä, käyttökatkoista, turvallisuudesta ja muista ongelmista.
Jos heillä ei ole päivityksiä ja jos pystyt, se voi auttaa ottamaan yhteyttä sivuston omistajaan ja kysymään, mitä tapahtuu. Saatat säästää verkkosivuston omistajaa ja muita käyttäjiä paljon surua, jos he eivät ole jo tietoisia varmenteen varoituksesta.
Internetin turvallinen selaaminen
Verkkosivuston suojausvarmenteet saattavat kuulostaa tylsiltä, mutta ne ovat välttämättömiä suojatun verkkosivuston tunnistamiseksi. Nyt tiedät, miten voit tarkistaa varmenteen, jos jokin näyttää väärältä, sekä kuinka suojata oma verkkosivustosi, jos haluat.
Oletko kiinnostunut selaamaan Internetiä turvallisesti? Miksi et kokeilisi yhtä paras suojaus Google Chrome -laajennukset ?
Jaa Jaa Tweet Sähköposti Canon vs.Nikon: Mikä kameramerkki on parempi?Canon ja Nikon ovat kamerateollisuuden kaksi suurinta nimeä. Mutta mikä merkki tarjoaa paremman valikoiman kameroita ja objektiiveja?
Lue seuraava Liittyvät aiheet- Tekniikka selitetty
- Turvallisuus
- Verkko -ostokset
- Online -suojaus
- Turvallisuustodistus
Tietojenkäsittelytieteen kandidaatin tutkinto, jolla on syvä intohimo kaikkeen turvallisuuteen. Työskenneltyään indie -pelistudiossa hän löysi intohimonsa kirjoittamiseen ja päätti käyttää taitojaan kirjoittaakseen kaikesta tekniikasta.
Lisää Simon Battiltatilaa uutiskirjeemme
Liity uutiskirjeeseemme saadaksesi teknisiä vinkkejä, arvosteluja, ilmaisia e -kirjoja ja ainutlaatuisia tarjouksia!
Klikkaa tästä tilataksesi