Скачать или смотреть گواهینامه SSL چیست و چه ویژگی هایی دارد؟ - قست3

گواهینامه SSL چیست و چه ویژگی هایی دارد؟
در تصویر فوق در نوار آدرس، “HTTPS” را مشاهده می کنید. کاراکتر “S” نشان می دهد که شما یک گواهی SSL (Secure Sockets Layer) دارید، به این معنی که اتصال شما امن است. گواهینامه های SSL بسیار ضروری هستند. مهم نیست که شما یک وبلاگ کوچک یا یک سایت کاملا تجاری داشته باشید؛ در هر صورت شما نیاز به یک گواهینامه SSL دارید.

پروتکل HTTPS و گواهینامه SSL دو عامل متفاوت اما مهم در ایجاد یک اتصال امن در بستر اینترنت هستند. پروتکل HTTPS کانالی را فراهم می کند که داده ها رمزنگاری شده و ایمن منتقل شود. هنگامی که یک کاربر تلاش می کند تا اطلاعات را از طریق یک اتصال امن ارسال کند، گواهینامه های SSL جهت این امر ضروری است.

توضیحات مختصری در رابطه با برخی از موارد مربوط به گواهینامه ssl خدمت شما ارائه شده است :

Chain:
گواهینامه ssl از نوع Chain یک فایل استاندارد از نصب گواهینامه می باشد که شامل سه بخش اصلی روت ، میانی و سطح نهایی (end-user) است. جهت ایجاد فایل chain نیاز است یک فایل با ۴ بخش شامل کد crt و سه کد مربوط به Ca-bundle از بالا به پایین زیر هم قرار بگیرد. در این صورت یک Full Chain در اختیار خواهید داشت.

CSR:
یک فایل CSR (کلید عمومی) توسط کاربر یا شرکت ارائه دهنده سرور و هاست و معمولاً روی سروری ایجاد می شود که گواهینامه در آن نصب خواهد شد. فایل CSR حاوی اطلاعاتی شامل نام سازمان ، نام دامنه ، آدرس ایمیل ، نام کشور و شهر می باشد. همچنین شامل کلید عمومی است که در گواهینامه دیجیتال قرار دارد. همزمان که CSR تولید می شود، معمولا یک کلید خصوصی نیز ساخته می شود و در نهایت یک جفت کلید بدست می آید.

یک لایسنس از CSR برای ایجاد گواهینامه SSL شما استفاده می کند ، اما به کلید خصوصی شما احتیاج ندارد. شما باید کلید خصوصی خود را مخفی نگه دارید. گواهی ایجاد شده توسطCSR فقط توسط کلید خصوصی که با آن تولید شده است کار خواهد کرد. بنابراین اگر کلید خصوصی خود را گم کنید ، گواهی دیگر کار نخواهد کرد.

Private Key:
تمام گواهینامه های SSL برای نصب و فعال سازی به یک کلید خصوصی ( Private Key ) نیاز دارند. کلید خصوصی یک پرونده جداگانه است که در رمزگذاری و رمزگشایی داده های ارسال شده بین سرور شما و سرویس گیرندگان استفاده می شود. هنگامی که اقدام به ایجاد درخواست فایل CSR می کنید، یک کلید خصوصی توسط شما ایجاد می شود.

مرجع صدور گواهینامه که گواهی شما را ارائه می دهد به private key دسترسی ندارد.

CRT:
CRT یک پسوند فایل گواهینامه ssl است که برای تأیید صحت امنیت وب سایت استفاده می شود. فایل CRT توسط شرکت های ارائه دهنده گواهینامه ssl ایجاد و توزیع می شود. پرونده های CRT به مرورگر وب اجازه می دهند تا با استفاده از پروتکل ssl ایمن شود. پرونده های مربوط به فایل CRT را می توان با کلیک روی نماد قفل در مرورگر وب مشاهده کرد.

Ca-bundle:
بسته نرم افزاری CA فایلی است که شامل دو یا سه بخش است که حاوی کدهای روت و میانی می باشد و اصطلاحا یک نوع زنجیره است. این زنجیره برای بهبود سازگاری گواهینامه ها با مرورگرهای وب ضروری است تا مرورگرها گواهی شما را شناخته و هیچگونه هشدار امنیتی ظاهر نشود.

PEM:
یک نوع استاندارد ذخیره سازی کدهای رمزنگاری شده گواهینامه ssl می باشد که این نوع فرمت جهت نصب در برخی کنترل پنل ها ضروری است. زمانی که فایل PEM شامل فایل private key باشد پسوند آن KEY خواهد بود.

رمز گذاری چیست و چرا سطوح مختلفی وجود دارد؟
رمزگذاری یک فرایند ریاضی از کدگذاری اطلاعات است. در این فرایند منظور از تعداد بیت (۴۰ بیتی، ۵۶ بیتی، ۱۲۸ بیتی، ۲۵۶ بیتی) اندازه کلید می باشد. مانند یک رمز عبور طولانی، یک کلید بزرگتر ترکیبات بیشتری دارد. در واقع، رمزگذاری ۱۲۸ بیتی یک تریلیون بار قوی تر از رمزگذاری ۴۰ بیتی است. هنگامی که یک مرورگر یا سیستم عامل با یک گواهی SSL مواجه می شود ، آن را بررسی می کند تا مطمئن شود که گواهی معتبر و قابل اطمینان است.

کلید عمومی و خصوصی چیست؟
هر گواهی SSL شامل یک جفت کلید عمومی و خصوصی است ؛ یک کلید خصوصی جهت کدگذاری و یک کلید عمومی برای رمزگشایی آن استفاده می شود. کلید خصوصی بر روی سرور نصب می شود و هرگز با کسی به اشتراک گذاشته نمی شود اما کلید عمومی در گواهی SSL با مرورگرهای وب به اشتراک گذاشته شده است.

یک درخواست امضای گواهی یا CSR چیست؟
CSR یک کلید عمومی است که شما بر اساس سرور و دستورالعمل های نرم افزار سرور تولید می کنید. (اگر شما به سرور خود دسترسی ندارید، میزبانی وب شما آن را برایتان ایجاد می کند.) CSR در طول فرایند ثبت نام گواهینامه SSL مورد نیاز است، زیرا اطلاعات خاصی را درباره وب سرور و سازمان شما ارائهمی کند.

هش چیست؟
الگوریتم هش کردن یک تابع ریاضی است که اطلاعات ورودی با طول متغیر را به یک اندازه ثابت تغییر می دهد. گاهی اوقات هش کردن به عنوان رمزنگاری یک طرفه نامیده می شود. برای اولین بار رایانه ، ورودی را برای هش محاسبه می کند و سپس مقادیری را مقایسه می کند تا با فایل های اصلی هم خوانی داشته باشد. هر رایانه ای در جهان که الگوریتم هش را انتخاب می کند می تواند به صورت محلی محاسبات هش را انجام و همان جواب را دریافت کند.