Web tarama, hem profesyonel, hem eğitimsel hem de kişisel her tür ortam veya ortamda milyonlarca kullanıcıya hizmet sunan web sitelerinin yükselişi nedeniyle günümüzde baş döndürücü adımlarla büyüyen eylemlerden biridir. Tüm bu navigasyon araçlarında, bazı durumlarda yanlış yönetilebilecek hassas kişisel veya kurumsal bilgilerin verilmesi gerekecek ve bunu önlemek için dijital sertifikalar bulunmaktadır.
Dijital sertifika nedirDijital sertifikalar, ağ üzerinden gerçekleştirilen tüm işlemler için güvenlik ve güven üreten şifreli bir bağlantı oluşturmaya izin veren SSL protokolüne sahiptir, böylece SSL sertifikaları, ziyaret edilen site veya kullanıcı ile güvenli bir bağlantı kurdukları için bir güven hattı olarak geliştirilmiştir. bizi ziyaret ettikleri site. Bunun için, farklı web tarayıcıları, bağlantının güvenli olduğunu gösteren özel görsel sinyaller sunacak, bu ister güvenlik işaretli bir URL çubuğuna yeşil bir asma kilit olsun, bu, söz konusu siteye göz atarken daha fazla güven sağlar.
SSL sertifikaları, genel ve özel anahtar olan bir çift anahtardan oluşur. Amaç, her iki anahtarın da şifreli bağlantı kurmak için birlikte çalışması, aynı şekilde konunun, sertifika sahibinin veya web sitesinin kimliğinden başka bir şey olmayan sertifikaya entegre edilmesidir.
SSL dijital sertifikası almak için sunucuda Sertifika İmzalama İsteği (CSR) oluşturmak gerekecektir. Bu işlem yapılırken sunucu üzerinde bir private ve bir public key oluşturulacak, bundan sonra sertifika yetkilisi veya CA olarak adlandırılan SS sertifikasını verene gönderilen CSR veri dosyası public key'i içerecektir. böylece varlık, sırayla özel anahtarla eşleşen bir veri yapısı oluşturmak için CSR veri dosyasını kullanabilir. SSL sertifikasını aldığımızda, bu işlemin macOS için Google Chrome'da nasıl gerçekleştirileceğini açıklamak için bugün Solvetic'in hedefi olan sunucuya yüklemeye geçiyoruz.
Dijital SSL sertifikasının en önemli kısmı, güvenilir bir CA tarafından dijital olarak imzalanmış olmasıdır, çünkü web tarayıcıları yalnızca güvenilir CA'lar listesine eklenen bir kuruluştan gelen sertifikalara güvenir, aksi takdirde reddedilebilir ve bu son derece önemlidir. tarayıcılarda, güvenilir kök CA deposu olarak da bilinen, önceden yüklenmiş bir güvenilir CA listesi bulunur. Bu nedenle, Güvenilir Kök CA deposuna bir SSL sertifikasının eklenmesi için, bir şirketin tarayıcılar tarafından oluşturulan güvenlik ve kimlik doğrulama standartlarına uyması ve bu standartlara göre denetlenmesi gerekir.
Google Chrome'da yetkili CA şirketlerini görmek istiyorsak, Chrome: // ayarlar satırına gidebilir ve Gizlilik ve güvenlik bölümünde Sertifikaları yönet satırını seçebiliriz ve görüntülenen pencerede bunu veren çeşitli kuruluşları göreceğiz. sertifika türleri:
BÜYÜT
özellikleriDijital sertifika kullanmanın bazı özellikleri şunlardır:
- Sunucular arasında verileri güvende tutun
- Dönüşüm oranlarını iyileştirin
- Google sıralamalarını artırın
- Müşteri güvenini artırın
SSL'nin (Güvenli Yuva Katmanı), bir sunucu ile bir istemci arasında şifreli bir bağlantı tanımlamanıza izin veren standart bir güvenlik teknolojisi olduğunu unutmayın. Genellikle bir web sunucusu (web sitesi) ve bir tarayıcı arasındadır, bu nedenle SSL, kredi kartı numaraları, sosyal güvenlik numaraları veya kimlik bilgileri gibi gizli bilgileri çeşitli platformlara giriş yaptığından, bilgi transferinde güvenliği arttırır, savunmasız kalmadan güvenli bir şekilde iletilir. saldırmak.
SSL dijital sertifikasının kullanımı sadece onu elde etmek değildir ve şimdi bu, Google Chrome'daki günlük görevlerde gizlilik, güven ve güvenlik üzerinde gerçekten etkisi olan bir süreçtir, bunun nedeni, bir tarayıcının bir web sitesine erişmeye çalışmasıdır. SSL protokolü ile korunuyor, tarayıcı ve web sunucusu, kullanıcı tarafından görülmeyen ve gerçek zamanlı çalışan "SSL anlaşması" adı verilen bir işlem aracılığıyla bir SSL bağlantısı kuracak, orada üç anahtar devreye girecek SSL bağlantısını yapılandırmak için , bunlar:
- ortak anahtar
- özel anahtar
- oturum anahtarı
Bununla, genel anahtarla şifrelenen tüm bilgilerin şifresi yalnızca özel anahtarla çözülebilir ve bunun tersi de geçerlidir.
Dijital sertifikalı operasyonDijital sertifikanın temel işleyişi aşağıdaki gibidir:
- Tarayıcı, SSL (https) korumalı bir web sunucusuna bağlanacaktır. Tarayıcı, sunucunun kendisini bu şekilde tanımlamasını ister.
- Sunucu daha sonra sunucunun ortak anahtarını içeren SSL sertifikanızın bir kopyasını gönderir.
- Bundan sonra, web tarayıcısı, bir güvenilir CA'lar listesindeki sertifikanın kökünü doğrulamaktan ve sertifikanın süresinin dolmadığından, iptal edilmediğinden ve ortak adın denediği web sitesi için geçerli olduğundan sorumlu olacaktır. bağlanmak için.
- Web tarayıcısının sertifikaya güvenmesi durumunda, sunucunun açık anahtarını kullanarak simetrik bir oturum anahtarı oluşturmaya, şifrelemeye ve döndürmeye devam edecektir.
- Bundan sonra sunucu, şifreli oturumu başlatmak için simetrik oturum anahtarının şifresini özel anahtar aracılığıyla çözecek ve oturum anahtarı ile şifreli bir alındı gönderecektir.
- Bu sayede hem sunucu hem de tarayıcı, oturum anahtarı ile iletilen tüm verileri şifreleyerek söz konusu bilgileri koruyabilmektedir.
Ardından, SSL dijital sertifikasının macOS Mojave'de Chrome'a nasıl yükleneceğini öğreneceğiz.
Aşama 1
Bu işlemi macOS Mojave'de gerçekleştirmek için yeni bir Google Chrome oturumu açıyoruz ve Google Chrome'u Özelleştir ve kontrol et seçeneğine tıklıyoruz ve görüntülenen listede Yapılandırma seçeneğini seçiyoruz:
Adım 2
Bir sonraki pencerede en alta gideceğiz ve orada Gelişmiş satırına tıklıyoruz:
Aşama 3
Şimdi, Gizlilik ve güvenlik bölümünde Sertifikaları yönet seçeneğini buluyoruz:
BÜYÜT
NotAdres çubuğuna satırı girerek bu seçeneğe ulaşabiliriz.
krom: // ayarlar4. Adım
Oraya tıklayarak, macOS Mojave durumunda, tüm şifrelerin, güvenli notların, anahtarların ve sistem sertifikalarının yönetildiği Anahtarlık Erişimi penceresine erişeceğiz, orada aşağıdakiler gibi önemli ayrıntıları görebiliriz:
- Düzenleyen kuruluşun adı
- Sınıf
- Değiştirme tarihi
- Son kullanma tarihi ve daha fazlası
BÜYÜT
Adım 5
Sertifikamızı eklemek için Sertifikalarım satırına gidiyoruz ve Dosya menüsünden Öğeleri içe aktar seçeneğini seçiyoruz veya Shift + Command + I tuş kombinasyonunu kullanabiliriz:
⇧ + ⌘ + ben
6. Adım
Bir sonraki pencerede, yüklemek için dijital sertifikayı indirdiğimiz yola gitmeliyiz:
BÜYÜT
7. Adım
Aç düğmesine tıklayın ve aşağıdaki mesaj görüntülenecektir:
8. Adım
Oradan hangi anahtarlığın içe aktarılacağını tanımlayabilir ve dilersek sertifikanın özelliklerini görebilir, Ekle'ye tıklarsak sertifikamızın eklendiğini görebiliriz:
BÜYÜT
9. Adım
Bazı durumlarda sertifikamızın "Güvenilmez" olarak göründüğünü görebiliyoruz, bunun nedeni, belirttiğimiz gibi, geliştirici CA deposunda olmadığı için, bunu düzeltmek için sertifikaya çift tıklayacağız ve ilk detayda tüm bilgileri bu sertifikada göreceğiz:
BÜYÜT
Adım 10
Şimdi Güven seçeneğine gidiyoruz ve bu sertifikayı kullanırken güvenilirliğinden eminsek Her zaman güven seçeneğini seçeceğiz:
BÜYÜT
11. Adım
Yönetici şifremizi gireceğimiz aşağıdaki pencere görüntülenecektir:
Adım 1/2
Konfigürasyonu güncelle butonuna tıklıyoruz ve artık bu sertifikanın macOS Mojave anahtar zincirlerinde güvenilir olarak bulunduğunu görebiliyoruz:
BÜYÜT
Bu andan itibaren, bu tür bir sertifika tarafından sağlanan en iyi güvenlik önlemlerine dayanarak bu sertifika aracılığıyla veri ve bilgi aktarımının tamamen güvenilir olacağından emin olacağız.
