|
La nécessité de conserver les renseignements personnels de sécurité est de plus en plus important chaque année . Comme les communications et transactions commerciales continuent de se déplacer en ligne, le risque d'avoir volé des renseignements personnels a augmenté de façon exponentielle . Les sites web doivent prendre davantage de précautions pour protéger cette information. Les certificats numériques rendent cela possible . Présentation
Pensez à un certificat numérique comme une sorte de carte d'identité électronique . Un certificat numérique fonctionne avec une clé de chiffrement publique pour garantir qu'un site Web est ce qu'il prétend être , ce qui empêche le vol potentiel des informations importantes , personnelles ou top-secret .
Une clé publique est utilisée pour chiffrer l'information - par exemple , les informations envoyées par un client dans un magasin en ligne lors d'un achat . La boutique en ligne utilise sa clé privée pour décrypter les informations . Toutefois, les voleurs peuvent créer de faux sites Web et utilisez les touches immatriculés dans un autre nom pour voler des informations .
Certificats numériques aider à résoudre ce problème. Un certificat numérique utilise une variété d'informations pour vérifier un site Web et une clé publique , y compris celle du propriétaire ou le nom de l'organisation, adresse , numéro de série , la clé publique , la date d'expiration et la signature numérique de l'autorité de certification .
Les autorités de certification
une autorité de certification ( CA ) est un organisme tiers de confiance qui approuve et délivre des certificats numériques. Les CA "signes" le certificat à l'aide de sa clé privée . Cette signature numérique est utilisée pour vérifier le certificat lorsque quelqu'un visite le site en utilisant ce certificat.
Il ya plusieurs CA qui fournissent des certificats numériques , mais les plus célèbres sont VeriSign , Thawte , Comodo , RSA et GeoTrust ( voir la section Ressources pour les liens vers certains de ces AC ) .
obtention d'un certificat
Imaginez que vous êtes en train de créer une boutique en ligne . Vous voulez que vos clients puissent acheter des articles en toute sécurité et en toute sécurité . Vous devez obtenir un certificat numérique afin que vous puissiez effectuer des transactions cryptées. La plupart des CA rendent ce processus très facile. Contactez l'un des principaux fournisseurs de CA pour savoir quelle solution est la meilleure pour vous . Après un processus de demande et d'approbation, le CA vous attribue le certificat numérique et vous aidera à intégrer dans votre site , si nécessaire.
Types de certificats
Il ya trois types de certificats numériques . Certificats de personnels sont utilisés pour identifier les utilisateurs et sont généralement utilisés pour autoriser email . Certificats de serveur identifient les serveurs et permettent aux utilisateurs de transmettre leurs renseignements personnels en toute sécurité . Logiciel Certificats vérifier le code ou logiciel téléchargé sur Internet.
Révoqué Certificats
numéros de certificat qui ont été révoqués ou ne sont plus valables sont ajoutés aux listes de révocation de certificats (CRL ) , qui sont publiés périodiquement . Il existe plusieurs listes de révocation , chaque CA maintient et publie une liste contenant ses certificats révoqués
Un certificat numérique peut être révoquée si le certificat a été délivré indûment , si elle est devenue compromise ou si la clé privée est perdue ou volée. . Un certificat peut aussi être placée «en attente» si la clé privée est perdue. Si la clé est récupéré , l'état du certificat peut être rétablie .
|
