Certificat SSL pour l'organisation: quel est-il?

Certificat SSL pour l'organisation – quel est-il? Parfois, un grand nombre de certificats numériques. Chacun d'eux est nécessaire à son but. Ainsi, SSL – le type le plus commun d'entre eux. Pourquoi ont-ils besoin?

destin

Si vous souhaitez augmenter le site une connexion sécurisée, certificat SSL pour l'organisation requise. Le plus souvent ils sont utilisés sur des sites où il y a une fonction de l'ordre de quelque chose. L'utilisateur les saisit des informations personnelles. Pour elle, il était impossible d'intercepter lors de la transmission du navigateur au serveur, utilisez le protocole HTTPS, qui crypte les données transmises. Activation du fonctionnement du protocole – qui est la raison pour laquelle il y a un certificat SSL.

description

Comme l'abréviation de Secure Socket Layer. Le certificat est une technologie standard de sécurité réseau utilisé pour fournir une connexion cryptée entre le site (serveur web) et le navigateur de l'utilisateur. Certificat SSL pour l'organisation permet l'utilisation d'un protocole crypté. Ceci est une connexion sécurisée, ce qui garantit que toutes les données resteront privées. Ils seront protégés contre les pirates qui veulent voler des informations. L'un des exemples les plus courants pour l'utilisation de SSL est de protéger lors d'un transfert d'argent en ligne.

type auto-signé

La façon la plus simple, qui est, d'ailleurs, sans frais, est d'utiliser un certificat auto-signé qui est généré sur le serveur Web. Cette fonction est disponible dans tous les panneaux de contrôle d'hébergement Web populaires. SSL-certificat est auto-signé pour le type d'organisation est bonne parce qu'elle n'a pas à payer pour cela. Mais la mauvaise chose est que tous les navigateurs réagir une erreur sur un site non approuvé.

Pour les services publics, ce type est contre-indiquée.

Le principe de fonctionnement et de réception

Installation certificat SSL commence par le fait qu'il est nécessaire de générer une demande de libération. En formant les questions sont posées afin de clarifier les détails de l'entreprise et le domaine. À la fin du serveur Web crée deux clés cryptographiques – privé et public.

Après avoir généré la requête, vous pouvez commencer à concevoir une application qui leur permet de certificat SSL pour une organisation. Centre de certification (CA) vérifie toutes les données saisies, si tout va bien, délivrera un certificat avec des données et permettra d'utiliser une connexion sécurisée. Le serveur automatiquement le document collationner avec la clé privée.

Cela en soi contient un certificat?

Nous avons pensé – pourquoi certificat SSL est nécessaire. Quel type de données qu'il contient? Il contient les informations suivantes:

• Le nom unique du propriétaire du document.
• cryptographie à clé publique.
• La date d'émission et la fermeture du certificat.
• Le nom unique du centre de certification.
• La signature numérique.

Qu'est-ce qu'un CA?

C'est une organisation qui est autorisée à délivrer des certificats numériques. Il vérifie les données contenues dans la demande, avant la délivrance. Dans un document simple, vérifier que le correspondant subit domaine, et coûteux – un certain nombre de contrôles de l'organisation qui demande le certificat.

La différence entre les certificats auto-signés et le salaire est dans ce même chèque, par lequel les visiteurs ne recevront pas des rapports de navigateur de documents suspects.

Après la procédure de demande de certificat testé à tous égards, si l'un d'entre eux ne correspond pas, un message apparaît sur la non-utilisation d'une connexion sécurisée. Et la dernière chose est de voir un client.

Il existe un grand nombre de centres certifiés, mais le plus important est de Symantec.

types de certificats

Comme il n'y a pas un type d'un tel document, la question se pose avant les propriétaires des organisations: comment choisir le certificat SSL?

Entre eux, ils diffèrent au niveau de la validation et les propriétés.

sont le premier paramètre:

• Certificats pour un nom de domaine.
• Les certificats pour le domaine, ainsi que l'organisation.
• Certificats avec validation étendue.

venir sur les propriétés:

• Classique émis automatiquement. Ils conviennent à tous les sites et ne coûtent pas plus de 20 dollars par an.
• Les certificats avec un haut niveau de cryptage qui sont pertinents pour les navigateurs plus anciens. Le plus souvent pas nécessaire, mais les entreprises avec l'ancien matériel peuvent être utiles. Coût de 300 dollars par an.
• Les certificats pour chiffrer les sous-domaines. Coût – de 180 $. L'effet de levier, lorsque le nombre de sous-domaines sur 9.
• SAN-certificats qui sont utilisés pour plusieurs noms de domaine qui sont sur le même serveur. Ils coûtent de 400 $.
• certificats EV avec Extended Validation. Ils ne peuvent utiliser que personne morale, ainsi que les organisations commerciales, à but non lucratif ou du gouvernement.
• Les certificats qui prennent en charge IDN.

Ainsi, pour un type particulier d'organisation est nécessaire pour sélectionner un certificat SSL. Avez-vous besoin? Sans aucun doute, parce que personne ne veut les renseignements personnels des clients tomba aux mains des assaillants.