Τι είναι το Ψηφιακό Πιστοποιητικό;

Ένα ψηφιακό πιστοποιητικό είναι ένας τύπος αρχείου που χρησιμοποιείται για τη συσχέτιση κρυπτογραφικών ζευγών κλειδιών με οντότητες όπως ιστότοπους, άτομα ή οργανισμούς. Εάν απαιτείται δημόσια εμπιστοσύνη, ένα αξιόπιστο Αρχή Πιστοποίησης (CA) όπως το SSL.com επικυρώνει ταυτοποιεί και τα συσχετίζει με κρυπτογραφικά ζεύγη μέσω ψηφιακών πιστοποιητικών.

Το ζεύγος κλειδιών που αναφέρεται αποτελείται από ένα δημόσιο κλειδί και ένα ιδιωτικό κλειδί. Το δημόσιο κλειδί περιλαμβάνεται στο πιστοποιητικό, ενώ το ιδιωτικό κλειδί διατηρείται ασφαλές. Ο κάτοχος του ιδιωτικού κλειδιού μπορεί στη συνέχεια να το χρησιμοποιήσει για την υπογραφή εγγράφων και το δημόσιο κλειδί μπορεί να χρησιμοποιηθεί για την επαλήθευση της εγκυρότητας αυτών των υπογραφών. Τα τρίτα μέρη μπορούν επίσης να χρησιμοποιήσουν το δημόσιο κλειδί για την αποστολή κρυπτογραφημένων πληροφοριών, τις οποίες μόνο ο κάτοχος του ιδιωτικού κλειδιού μπορεί να κρυπτογραφήσει.

Μια κοινή μορφή για ψηφιακά πιστοποιητικά βασίζεται στο Πρότυπο X.509. Ένα ψηφιακό πιστοποιητικό X.509 αποτελείται από δημόσιο κλειδί, ψηφιακή υπογραφή και άλλες πληροφορίες σχετικά με την ταυτότητα της οντότητας που σχετίζεται με το πιστοποιητικό, καθώς και πληροφορίες σχετικά με την ΑΠ.

Όταν ένα άτομο, ένας ιστότοπος ή ένας οργανισμός ψάχνει να αποκτήσει ένα ψηφιακό πιστοποιητικό, υποβάλλουν ένα αίτημα υπογραφής πιστοποιητικού (CSR) με το δημόσιο κλειδί και τις πληροφορίες που πρέπει να επικυρωθούν. Στη συνέχεια, μια δημόσια αξιόπιστη αρχή θα επικυρώσει τις πληροφορίες και θα την υπογράψει με ένα ενδιάμεσο κλειδί αλυσίδες σε ένα αξιόπιστο πιστοποιητικό ρίζας. Το εκδοθέν πιστοποιητικό μπορεί στη συνέχεια να χρησιμοποιηθεί ως διαπιστευτήριο για ιστότοπους, έλεγχο ταυτότητας πελάτη, υπογραφή κώδικα, υπογραφή εγγράφων ή περισσότερα, ανάλογα με τον τύπο του πιστοποιητικού που εκδόθηκε.

Ένα SSL /TLS Το πιστοποιητικό είναι ένας τύπος ψηφιακού πιστοποιητικού X.509 που χρησιμοποιείται για την προστασία ενός ιστότοπου μέσω του πρωτοκόλλου HTTPS.

Ένα SSL /TLS Το πιστοποιητικό περιλαμβάνει ένα δημόσιο κλειδί, τα ονόματα τομέα που προορίζονται να προστατεύσουν και, ανάλογα με το επίπεδο επικύρωσης που χρησιμοποιείται, μπορεί επίσης να περιλαμβάνουν πληροφορίες σχετικά με την οντότητα που κατέχει και διαχειρίζεται τον ιστότοπο (όπως ένα όνομα επιχείρησης). Για έναν δημόσιο διαθέσιμο ιστότοπο, είναι σημαντικό το SSL /TLS το πιστοποιητικό υπογράφεται από μια δημόσια αξιόπιστη αρχή όπως το SSL.com. Η ΑΠ επικυρώνει τον έλεγχο του αιτούντος για τα ονόματα τομέα που θα καλύπτει το πιστοποιητικό και τυχόν πρόσθετες πληροφορίες σχετικά με την επιχείρηση ή άλλη οντότητα που ελέγχει τον ιστότοπο που πρόκειται να συμπεριληφθεί στο πιστοποιητικό. Για περισσότερες πληροφορίες σχετικά με τα διαφορετικά επίπεδα επικύρωσης (DV, OV και EV), διαβάστε αυτό το άρθρο.

Μόλις ένας ιστότοπος προστατεύεται από SSL /TLS πιστοποιητικό υπογεγραμμένο από μια δημόσια αξιόπιστη αρχή, τα προγράμματα περιήγησης ιστού θα θεωρούν ότι ο ιστότοπος είναι νόμιμος Το πιστοποιητικό και το ιδιωτικό κλειδί του ιστότοπου μπορούν στη συνέχεια να χρησιμοποιηθούν για τη δημιουργία μιας ασφαλούς, κρυπτογραφημένης περιόδου επικοινωνίας μεταξύ του προγράμματος περιήγησης ιστού ενός χρήστη και του ιστότοπου. Αυτή η πρόσθετη ασφάλεια μπορεί να έχει πολλά οφέλη, όπως ασφάλεια πληροφοριών, διασφάλιση, πρόσθετη εμπιστοσύνη, ακόμη και ορισμένα οφέλη SEO.

Σημειώστε ότι είναι επίσης δυνατό για SSL /TLS ταυτότητα να είναι αμοιβαία? ένας ιστότοπος ενδέχεται να απαιτεί από έναν χρήστη να κάνει έλεγχο ταυτότητας με τον δικό του πιστοποιητικό πελάτη.

TLS είναι απλώς η τρέχουσα έκδοση του πρωτοκόλλου γνωστή ως SSL. Ενώ τα πρωτόκολλα που είναι επίσημα γνωστά ως SSL είναι πλέον εκτός χρήσης, τα άτομα αναφέρονται συνήθως TLS ως SSL, ή απλά πείτε SSL /TLS.

Για περισσότερες πληροφορίες σχετικά με SSL και TLS, check out αυτό το FAQ.