ارتباطي امن

واضح آرشیو وب فارسی:فارس: ارتباطي امن
رضا جوالچي : Secure Socket Layer يا همان SSL يك تكنولوژي استاندارد و به ثبت رسيده براي تامين ارتباطي امن مابين يك وب سرور و يك مرورگر اينترنت است. اين ارتباط امن از تمامي اطلاعاتي كه مابين وب سرور و مرورگر اينترنت (كاربر) انتقال مي يابد، محافظت مي كند تا در اين انتقال به صورت محرمانه و دست نخورده باقي بماند. SSL يك استاندارد صنعتي است و توسط ميليون ها وب سايت در سراسر جهان براي برقراري امنيت انتقال اطلاعات استفاده مي شود.

براي اينكه يك وب سايت بتواند ارتباطي امن از نوع SSL را داشته باشد نياز به يك گواهينامه SSL دارد. زماني كه شما مي خواهيد SSL را روي سرور خود فعال كنيد سوالات متعددي در مورد هويت سايت شما (مانند آدرس سايت) و همين طور هويت شركت شما (مانند نام شركت و محل آن) پرسيده مي شود. آنگاه سرور دو كليد رمز شامل يك كليد خصوصي و يك كليد عمومي را براي شما توليد مي كند. كليد خصوصي به اين خاطر، اين نام را گرفته است چون بايد كاملاً محرمانه و دور از دسترس ديگران قرار گيرد اما در مقابل نيازي به حفاظت از كليد عمومي نيست و اين كليد در قالب يك فايل درخواست گواهينامه يا Certificate Signing Request كه به اختصار آن را CSR مي ناميم قرار داده مي شود كه حاوي مشخصات سرور و شركت شما به صورت رمز است. آنگاه شما بايد اين كد CSR را براي صادركننده گواهينامه ارسال كنيد. در طول مراحل سفارش يك SSL مركز صدور گواهينامه درستي اطلاعات وارد شده توسط شما را بررسي و تاييد مي كند و سپس يك گواهينامه SSL براي شما توليد كرده و ارسال مي كند. وب سرور گواهينامه SSL صادر شده را با كليد خصوصي تان در سرور و به دور از دسترس سايرين مطابقت مي دهدو سرور شما آنگاه امكان برقراري ارتباط امن را با كاربران خود در هر نقطه دارد. پيچيد گي هاي يك پروتكل SSL براي كاربران شما پوشيده است ليكن مرورگر اينترنت آنها در صورت برقراري ارتباط امن، وجود اين ارتباط را توسط نمايش يك قفل كوچك در پايين صفحه متذكر مي شود. هنگامي كه شما روي قفل كوچك زرد رنگي كه در پايين صفحه IE نمايش داده مي شود دوبار كليك مي كنيد باعث نمايش گواهينامه شما به همراه ساير جزئيات مي شود. گواهينامه هاي SSL تنها براي شركت ها و اشخاص حقيقي معتبر صادر مي شوند. به طور مثال يك گواهينامه SSL شامل اطلاعاتي در مورد دامين، شركت، آدرس، شهر، استان، كشور و تاريخ ابطال گواهينامه و همين طور اطلاعاتي در مورد مركز صدور گواهينامه است. زماني كه يك مرورگر اينترنت به يك سايت از طريق ارتباط امن متصل مي شود، علاوه بر دريافت گواهينامه، پارامترهايي را نظير تاريخ ابطال گواهينامه، معتبر بودن صادركننده گواهينامه و مجاز بودن سايت به استفاده از اين گواهينامه را نيز بررسي مي كند و هركدام از موارد كه مورد تاييد نباشد به صورت يك پيغام اخطار به كاربر اعلام مي دارد.
دوشنبه 24 تير 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: فارس]

[مشاهده در: www.farsnews.com]

[تعداد بازديد از اين مطلب: 113]