פרסומת
גלישה באינטרנט יכולה להיות מפחידה כשמדובר במידע אישי. מידע כמו סיסמאות, מספרי כרטיסי אשראי, מספרי ביטוח לאומי וכדומה.
אפשר לעשות הרבה עם מידע זה ברגע שהוא ידוע, וזה מה שמושך האקרים לחנויות מקוונות, אתרי בנקאות ורשתות חברתיות.
אך ישנן הגנות המוצעות להגנה על המשתמש מפני גניבת המידע שלו. שיטת הגנה אחת כזו היא SSL (Layer Socket Layer) תעודה מהי תעודת אבטחת אתרים ומדוע צריך להיות אכפת לך? קרא עוד .
מה זה תעודת SSL?
תעודת SSL היא תעודה דיגיטלית הניתנת לרכישה על ידי ארגונים או יחידים ומאפשרת חיבור מאובטח בין שרת אינטרנט לדפדפן. זה עושה זאת על ידי כריכת מפתח קריפטוגרפי לפרטי הארגון.
האישורים מכילים מידע על שם בעל התעודה, המספר הסידורי של האישורים ו- תאריך תפוגה, עותק של המפתח הציבורי של בעל התעודה והחתימה הדיגיטלית של הנפקת האישור סמכות. זה מאמת את האתר, ומוכיח שהוא באמת האתר שהוא טוען שהוא ולא האקרים המתחזים לאתר הזה.
יהיה אתר עם תעודת SSL HTTPS בכתובת האתר, שהוא שילוב של HTTP ו- SSL.
למה זה משמש?
אישורי SSL משמשים לשמירה על החיבור בין שרת ולקוח, בדרך כלל שרת אינטרנט ודפדפן או שרת דואר ולקוח דואר, מאובטח ופרטי. זה מאמת את זהות האתר ומצפין את המידע בטכנולוגיית SSL. כששולחים מידע ברחבי הרשת, הוא מועבר ממחשב למחשב, מה שהופך אותו לפגיע להאקרים או לכל מי שרוצה ליירט אותו.
אישור SSL מבטיח הפעלת גלישה מאובטחת עם הצפנה. משמעות הדבר היא שמשתמשים יכולים להזין מידע אישי או אפילו מספרי כרטיסי אשראי לאתר אינטרנט ולשלוח מידע זה באופן דיגיטלי בלי צריך לדאוג שיירטר על ידי פיצוחים או האקרים, להבטיח שרק הנמען המיועד יוכל לקרוא ולהבין מה עבר נשלח.
מי ישתמש באחת?
אתרי בנקאות מקוונים, רשתות חברתיות מסוימות, שירותי דואר אלקטרוני וכל מי שצריך לספק הפעלות גלישה מאובטחות למשתמשים שלהם יבצעו את השימוש בתעודות SSL. קבלת אישור SSL מראה ללקוחות ומשתמשי אינטרנט שאפשר לסמוך על האתר שלך.
אישורי SSL קיימים באתרים כמו פייסבוק, ג'ימייל, טוויטר, וורדפרס, כמו גם בנק אוף אמריקה, אטסי, סטורנוי ועוד, מכיוון שכולם עוסקים במידע אישי רגיש.
האם אני זקוק לאחד כזה?
זה תלוי. אם אתה מארח שרת אינטרנט בו אנשים שולחים ומקבלים מידע שעשוי להיות רגיש, כמו מספרי כרטיסי אשראי כיצד לשמור על כרטיסי האשראי שלך בטוחים בעת קניות באינטרנט קרא עוד , השימוש בתעודת SSL עשוי להיות הטוב ביותר. כאמור, בעל תעודת SSL מראה למשתמשים שלך שהאתר שלך אמין. כמובן, פשוט שימוש בתעודה אינו שולל את האתר שלך מהתקפות, ולכן עדיין על המשתמש להישאר ערניים.
כיצד אוכל להשיג אחת?
עדיף לנקוט צעדים ראשונים לפני שתזמין את אישור ה- SSL שלך, כדי להקל עליך. ראשון, הגדר את השרת שלך כיצד להגדיר שרת אינטרנט של Apache בשלושה שלבים פשוטיםתהיה הסיבה אשר תהיה, יתכן שבשלב מסוים תרצו להפעיל שרת אינטרנט. בין שאתה רוצה להעניק לעצמך גישה מרחוק לדפים או שירותים מסוימים, אתה רוצה להשיג קהילה ... קרא עוד ודוח WHOIS שלך עודכן. לאחר מכן, צור CSR בשרת, או בקשת חתימה על אישור, שהיא בלוק של טקסט מוצפן בשרת, המכיל מידע שיכלול בסופו של דבר להכניס לתעודה ולהגיש את אחריות חברתית לרשות האישורים, צד ג 'המציע את התעודה, יחד עם כל מידע אחר שהם בקשה. ודא שיש לך IP ייחודי לשרת. לאחר מכן ניתן לאמת את התחום שלך, ואם ה- CSR שלך יתקבל, תקבל אישור להתקנה בשרת שלך.
מחיר אישורי SSL יכול להשתנות. יש דרכים, כמובן, דרכים להשיג אישורי SSL בחינם כיצד להשיג תעודת SSL בחינם משלך קרא עוד , אך לרוב תצטרך לשלם עבור תעודה. קדימה אבא מציע תעודות SSL במחיר של עד $ 55.99, כמו גם Digicert במחיר של בין 175 ל 595 $ לתעודת שנה.
סיכום
קשה לסמוך על אתר ללא תעודת SSL, ואני לא אמליץ למסור מידע אישי רגיש לאתר כזה. אם יש לך אתר גדול, ועוסק במידע אישי של המשתמשים שלך, אני כן ממליץ לך להשקיע בתעודת SSL. המשתמשים שלך יעריכו זאת.
האם השיג תעודת SSL בעבר? מה הייתה החוויה שלך עם זה? השאירו תגובה למטה וספרו לי עליה!
טיילור בולדוק הוא חובב טכנולוגיה וסטודנטים ללימודי תקשורת באים מדרום קליפורניה. אתה יכול למצוא אותה בטוויטר כ- @Taylor_Bolduc.
