Behovet for at holde personlige oplysninger sikkert bliver vigtigere hvert år. Som business kommunikation og transaktioner fortsætter med at bevæge online, er risikoen for at have personlige stjålne oplysninger steget eksponentielt . Websites skal tage større forholdsregler for at beskytte disse oplysninger. Digitale certifikater gør dette muligt . Introduktion

Tænk på et digitalt certifikat som en form for elektronisk id -kort. Et digitalt certifikat arbejder med en offentlig krypteringsnøgle til at sikre , at en hjemmeside er, hvad det hævder at være , hvilket forhindrer potentielle tyveri af vigtige, personlige eller top- hemmelige oplysninger .

En offentlig nøgle bruges til at kryptere information - - for eksempel sendte oplysninger fra en kunde til en online butik i løbet af et køb. Den online butik bruger sin private nøgle til at dekryptere oplysningerne. Dog kan tyvene oprette falske websteder , og brug tasterne registreret i et andet navn for at stjæle information.

Digitale certifikater hjælpe med at løse dette problem. Et digitalt certifikat bruger en række oplysninger til at kontrollere en hjemmeside og den offentlige nøgle, herunder ejeren eller organisationens navn, adresse , serienummer, offentlig nøgle , udløbsdato og digital signatur fra certifikatmyndigheden .
certifikatmyndigheder

A Certificate Authority (CA) er en betroet tredjepart organisation, der godkender og udsteder digitale certifikater. CA "tegn " Certifikatet bruge sin private nøgle . Denne digitale signatur bruges til at kontrollere certifikatet når nogen besøger hjemmesiden ved hjælp certifikatet .
P Der er flere CA'er , der leverer digitale certifikater , men den mest kendte omfatter VeriSign, Thawte , Comodo , RSA og GeoTrust ( se afsnittet Ressourcer for links til nogle af disse kompetente myndigheder).
Kom et certifikat

Forestil dig, at du opretter en online butik. Du ønsker dine kunder skal kunne købe varer sikkert og forsvarligt. Du bliver nødt til at få et digitalt certifikat , så du kan foretage krypterede transaktioner. De fleste CA'er gør denne proces meget let . Kontakt nogen af ​​de store CA udbydere til at finde ud af, hvilken løsning der er bedst for dig. Efter en ansøgning og godkendelse proces , tildeler CA du det digitale certifikat og vil hjælpe dig med at integrere den på din hjemmeside , hvis det er nødvendigt .
Certifikattyper
p Der er tre grundlæggende typer af digitale certifikater . Personlige certifikater bruges til at identificere brugere, og anvendes typisk til godkendelse email. Server -certifikater identificerer servere, og giver brugerne mulighed for sikkert at overføre deres personlige oplysninger. Software Certifikater verificere kode eller software, der downloades over internettet.
Tilbagekaldte certifikater

Certifikat numre, der er blevet tilbagekaldt eller ikke længere gyldige føjes til Certifikat (CRL'er ) , er der offentliggøres regelmæssigt . Der er flere CRLs , hver CA vedligeholder og offentliggør en liste med de tilbagekaldte certifikater

Et digitalt certifikat kan tilbagekaldes , hvis certifikatet er udstedt forkert, hvis det er blevet kompromitteret , eller hvis den private nøgle er blevet tabt eller stjålet. . Et certifikat kan også sættes på "hold ", hvis den private nøgle var tabt. Hvis tasten inddrives, kan certifikatets status genindsættes.