Далеко не каждый пользователь компьютерных систем מדמיין איך חיבור האינטרנט עובד. לפעמים, כמובן, כשאתה מקבל הודעה שמוקמת חיבור SSL מאובטח, חלקם מתחילים להתעמק במהות נושא התקשורת. עם זאת, כדאי לשקול שאלות ספציפיות: מהו חיבור SSL, אישור SSL, מדוע הוא נחוץ, כיצד להשיג אותו וכמה מעשיות הן פעולות כאלה? בואו ננסה להתמודד עם סוגיה זו עם הדוגמאות הפשוטות ביותר, וכביכול, נראה על האצבעות איך כל זה עובד.
מהי טכנולוגיית חיבור SSL?
מבוסס על כמה דרישות רשת רשמיותאינטרנט, אתה צריך להיות מאוד מקפיד בנוגע למדיניות האבטחה. במובן זה, אחד ממושגי המפתח הוא אישור ה- SSL. מדוע הוא מסופק לשימוש במקורות מסוימים?
כן רק כדי לאשר את האותנטיותאיזה משאב (אכפת לך, רשמי) שאליו אתה מתחבר. במילים אחרות, זהו מסמך אלקטרוני שלא פורסם, המבטיח את הבטיחות בביקור באתר מסוים באינטרנט.
אישור SSL: מדוע יש צורך במסמך זה?
אם כבר מדברים על העקרונות הטמונים בטכנולוגיהגישה המבוססת על חיבור SSL מאובטח, כאן כדאי לערוך השוואה עם גישה כמו HTTPS, שלמעשה היא גם מוגנת (האות "S" מצביעה על כך.
אם אתה מסתכל בתעודת SSL (מדוע אני צריךמסמך כזה או כיצד להשתמש בו למטרות מעשיות), יש לציין כי באופן גס, הוא מאשר לא רק את האבטחה של החיבור או התוכן של משאב האינטרנט מבחינת התוכן שפורסם, אלא גם את מתודולוגיית ההצפנה המשמשת למשלוח וקבלת נתונים.
כלומר, כאשר ניגשים לאיזה דף אינטרנטהמשתמש לא אמור להיתקל בבעיות בנתונים אישיים (כניסות, סיסמאות, קודי PIN וכו '), מכיוון שמסמך זה מאשר כי מערכת האבטחה תגן עליו מפני כל הפרעה חיצונית. כפי שכבר ברור, מידע משתמש כזה אינו מועבר לצדדים שלישיים. במובן זה, מאמינים שכאשר מקימים חיבור מאובטח כמו SSL, אין צורך בכלי אבטחה נוספים כמו אנטי-וירוס, חומת אש או מגן חלונות, שהופיעו כאחד המרכיבים העיקריים המתחילים בגירסה השמינית של מערכת ההפעלה.
עקרונות של אינטראקציה עם משתמשים
עכשיו בוא נראה איך הכל עובד. למותר לציין כי כיום משתמשים במוצרי תוכנה היי-טק הנקראים דפדפנים לגישה לאינטרנט.
בזמן פגישת התקשורת כאשר מנסיםלאחר פתיחת עמוד, הדפדפן אינו טוען טקסט ומולטימדיה באופן מיידי. ראשית, הוא מנתח אותם, או, כביכול, הופך אותם לקריאה. לאחר מכן התוכן נבדק לאיומים פוטנציאליים. אל תניח שלדפדפנים אין הגנות משלהם. לעתים קרובות הם עדיפים בהרבה על תוכניות אנטי-וירוס מסוימות. אם הכל הולך כשורה, האנטי וירוס מחובר.
אבל זה מה שמעניין:במרווח זמן זה, האתר והמוציא לאור מאתחלים. כאן נכנסת לתמונה תעודת SSL. מדוע יש צורך באפשרות אישור כזו כנראה כבר ברור. הדפדפן מקבל את תגובת האמינות עבור המשאב ויוצר את החיבור. אחרת, הוא חסום. עם זאת, לפעמים קורה גם שהחסימה מופעלת בצורה בלתי סבירה לחלוטין, למשל, בגלל שפג תוקפו של האישור או בגלל שהמערכת עצמה או האנטי-וירוס מחשיבים עמוד כלשהו שאינו בטוח (על זה נדון מעט מאוחר יותר).
מי מנפיק תעודות SSL?
היום יש כמהארגונים רשמיים העוסקים בביצוע מסמכים אלקטרוניים וחתימות מסוג זה. במקרה זה, אנו מתכוונים לתעודת SSL. מדוע יש צורך במסמך אלקטרוני כזה קל להבין אם נצא מעקרונות הפסיקה.
למעשה, התעודה עובדת בשנייםהנחיות: מאשרת את בטיחות השימוש במשאב על ידי המשתמש בכניסה ומטילה אחריות לנזק שנגרם למשתמש אם קלט וירוס ממשאב זה. מצד שני, אפילו נוכחות של תעודה לא יכולה להבטיח שהחיבור יהיה בטוח (רק תזכרו את ההתקפות על שרתי המחלקות הצבאיות בעולם או את אותה שערורייה מהחוף האחרון).
כיום, הארגונים הרשמיים המוכרים המנפיקים מסמכים כאלה נחשבים כאלה:
- COMODO.
- TTHAWTE.
- GeoTrust.
- RapidSSL.
- סימנטק וכו'.
ראוי לציין כי רשימה זו מכילהתאגיד סימנטק, שהיה כמעט המפתח הראשון של מערכות אבטחה, כאשר אותה מעבדת קספרסקי לא הייתה בפרויקט. אם לשפוט לפי הביקורות של אנשים המשתמשים בתעודות כאלה, החברה הזו היא שמספקת את מגוון השירותים הרחב ביותר.
מה המשתמש מקבל בעת ההרשמה?
עכשיו בואו נסתכל על היתרונות של זהמקבל את הבעלים הרגיל של האתר. בואו נדמיין מה זה אישור שורש SSL ולמה אתה צריך אחד כזה. ככלל, הוא זה שהוא הראשי ברשימת שירותי התמיכה הניתנים, אם כי יש לפחות שלוש אישורים כאלה בחבילה הראשית:
- שורש;
- ביניים;
- אישור לדומיינים בודדים.
מבלי להיכנס לפרטים של כל טכנולוגיה,ניתן רק לציין שכאשר מקבלים תעודה בכל רמה, אותו בעל האתר מקבל כמה יתרונות שבשתיקה על פני המתחרים. ראשית, תעודת ה-SSL מאשרת את מהימנות המשאב, שנית, היא מבטיחה הצפנת נתונים מאובטחת, ושלישית, למרבה הפלא זה נשמע, מגדילה את דירוג המשאב ברמת מנועי החיפוש, שכידוע, מחפשים בתחילה תוצאות שאילתות. על משאבים מהימנים.
היכן להשתמש בתעודות SSL?כאן תוכלו ליישם מיד את ההיבט המשפטי. באופן גס, בעל האתר, לאחר שקיבל אישור זה, מתנער מכל אחריות לבטיחות המשאב, שכן הארגון שהנפיק מסמך אלקטרוני כזה פועל כערב. כמובן, בדיקות מתבצעות כמעט מדי יום. וכמובן מניחים בתחילה שאתר מאושר מבחינת אבטחה לא יארח תוכן פיראטי כביכול או קודים זדוניים המופעלים אוטומטית העלולים להזיק למשתמש הקצה בעת הכניסה לאתר או אפילו בעת ביצוע הפניה (הפניה מחדש) ) פעולה.
בעיות בחיבור מוצפן
אז למה אתה צריך תעודת SSL, הבנו את זה קצת. עכשיו בואו נסתכל על כמה מהבעיות, למרבה הצער, המתעוררות לעתים קרובות למדי בעת יצירת חיבור מוצפן כזה.
הוא האמין כי כשלים יכולים להתרחש אםזיהום וירוס, הגדרות דפדפן שגויות, חסימת גישה לאינטרנט ברמת חומת האש והאנטי-וירוס, כמו גם, מה שנראה די מוזר, עקב הגדרה שגויה של התאריך והשעה בטיימר המערכת (לא ב-Windows, אלא ב-BIOS) .
השיטות הפשוטות ביותר לתיקון המצב
כפי שעולה מהאמור לעיל, ההתמודדות עם מצבים כאלה היא קלה כמו הפגזת אגסים. השבתת אותה חומת אש או שינוי התאריך ב-BIOS לא תהיה קשה.
דפדפנים זה עניין אחר.כל מפתח מנסה להכניס לתוכם פונקציונליות מקסימלית, מה שעלול לגרום לרוב להתנגשויות ברמת המערכת. במילים אחרות, תוספות ותוספים שהותקנו על ידי המשתמש לא תמיד מזוהים כראוי על ידי המערכת.
במקרים מסוימים, גם המערכת וגם הדפדפן מנסים לעשות זאתלחסום רכיב זה או אחר, בהתחשב בכך שהוא עלול להיות לא בטוח. למרבה הצער, כאן אין עקביות. לכן, מומלץ לבדוק את הביצועים אפילו של המשאב שלך אך ורק בדפדפני Windows המובנים (או Internet Explorer או Edge).
האם משתלם לקבל תעודת SSL?
כעת נעבור לשאלת הכדאיותמקבל מה שנקרא תעודת SSL. למה צריך מסמך כזה, אני חושב, קצת ברור. עם זאת, אותם בעלי אתרים שואלים את עצמם יותר לגבי עלות הנפקת מסמך כזה. כפי שמתברר, שירות זה זול למדי. לדוגמה, רישום החבילה הבסיסית Comodo PositiveSSL Certificate יעלה בממוצע 500-550 רובל, עבור דרגה גבוהה יותר - כ -4 אלף, האחראי ביותר - כ -8 אלף רובל.
במקרה זה, כדאי לשקול את הערבויות שניתנו. כך, למשל, עבור תעודות בסדר עולה, הערבות היא 10, 50 ו-100 אלף דולר אמריקאי.
מה התוצאה?
לגבי המסקנות, כאן כל משתמש,במקום זאת, על בעל האתר או שם הדומיין להחליט בעצמו אם כדאי לרכוש מסמך כזה. אם אנחנו מדברים על משתמשי קצה, לא אמורות להיות להם בעיות בגישה למשאבים מאושרים, אלא אם תוקף האישור יפוג. מצד שני, הדומיננטיות של מנועי החיפוש יכולה להשפיע גם, כי הם פונים בעיקר לאתרים מאובטחים עם תעודות SSL מאומתות. אז הנה, כמו שאומרים, חרב פיפיות.
