Internetda axborot xavfsizligi veb-sayt egalari jiddiy e'tibor berishlari kerak bo‘lgan asosiy masalalardan biridir. Tez o‘sib borayotgan kiber tahdidlar dunyosida ular ma'lumotlar sizib chiqishining oldini olish yoki o‘z resurslarini uchinchi shaxslar kirishidan qanday himoya qilishni aniq tushunishlari kerak.
SSL sertifikatlarini o‘rnatish veb-sayt xavfsizligi uchun zamonaviy standartga aylandi. Biroq, bunday himoya mexanizmi nisbatan yangi va ommaviy foydalanuvchi uchun qiyin. Keling, ushbu texnologiya nima ekanligini va veb-resurslardagi ma'lumotlar xavfsizligini qanday ta'minlashini aniqlaymiz.
Nima uchun saytga SSL sertifikati kerakligi haqidagi savolga o‘tishdan oldin, SSL protokolining o‘zi kontseptsiyasiga to‘xtalib o‘tish kerak. Bu tarmoq orqali ishonchli ma'lumotlarni uzatishni ta'minlaydigan kriptografik protokol. Bu foydalanuvchining brauzeri va resurs o‘rtasida xavfsiz ulanishni kafolatlaydi.
HTTPS HTTP protokoli orqali uzatiladigan maʼlumotlar xavfsizligini sezilarli darajada yaxshiladi. Agar saytda SSL o‘rnatilgan bo‘lsa, u holda barcha ma'lumotlar HTTPS orqali uzatiladi - HTTP protokolining xavfsiz versiyasi. U foydalanuvchi ma'lumotlarini shifrlaydi va uni TCP transport protokoli orqali sayt egasiga yuboradi. Boshqacha qilib aytganda, foydalanuvchi tomonidan uzatiladigan barcha ma'lumotlar shifrlash yordamida uchinchi shaxslardan: operatorlar, Wi-Fi ma'murlari va provayderlari tomonidan yashiringan.
Ma'lumki, barcha shifrlash usullari ma'lumotni shifrlash yoki o‘qishga yordam beruvchi kalitga asoslangan. SSL protokoli ikki turdagi kalitlarga ega assimetrik shifrdan foydalanadi:
Ommaviy. Bu aslida SSL sertifikati. U ma'lumotlarni shifrlaydi va foydalanuvchi ma'lumotlarini serverga uzatishda ishlatiladi. Masalan, tashrif buyuruvchi veb-saytga bank kartasi raqamini kiritadi va "To‘lash" tugmasini bosing.
Private. Serverdagi xabarni dekodlash uchun talab qilinadi. U ochiq kalitda bo‘lgani kabi ma'lumot bilan birga uzatilmaydi va har doim serverda qoladi.
Sayt bunday ulanishlar bilan ishlashi uchun uning egasiga SSL sertifikati kerak. Bu har bir platforma uchun individual bo‘lgan raqamli imzoning bir turi.
SSL sertifikati quyidagi muhim ma'lumotlarni o‘z ichiga olishi mumkin:
sertifikat o‘rnatilgan saytning domeni;
kompaniya egasining nomi;
mamlakat, kompaniya ro‘yxatdan o‘tgan shahar;
SSL sertifikatining amal qilish muddati;
Sertifikatlash organi haqida ma'lumot;
SSL seriya raqami;
SAN elementlari (ko‘p domenli SSL);
Ishonchli va ishonchsiz sertifikatlar.
SSL sertifikatlarining asosiy manbai ishonchli sertifikat organlari yoki sertifikat organlari (CA) hisoblanadi. Bular IT xizmatlari bozorida inkor etib bo‘lmaydigan vakolatga ega bo‘lgan va taniqli ochiq kriptografik kalitdan foydalanadigan tashkilotlardir. Brauzerlarda ularning ro‘yxatini odatda "Ishonchli ildiz sertifikatlash idoralari" bo‘limida topish mumkin.
Bunday markaz sertifikati bilan tasdiqlangan elektron raqamli imzo domen nomiga egalik qiluvchi kompaniyaning haqiqiyligini tasdiqlaydi va egasining maxfiy kalitdan qonuniy foydalanish huquqini belgilaydi. Bunday imzo ishonchli imzo deb ataladi.
