कोमोडो से एसएसएल सत्यापन को समझना

प्लेटो द्वारा पुनर्प्रकाशित

अनुयायियों: 0

कोमोडो प्लेटोब्लॉकचेन डेटा इंटेलिजेंस से एसएसएल सत्यापन को समझना। लंबवत खोज. ऐ. पढ़ने का समय: 4 मिनट

एसएसएल और एसएसएल प्रमाणपत्र ई-कॉमर्स के बिना जैसा कि हम जानते हैं कि यह संभव नहीं होगा। सभी SSL प्रमाणपत्र सार्वजनिक कुंजी एन्क्रिप्शन (PKI) तकनीक के साथ एन्क्रिप्ट किए गए सभी संदेशों के साथ एक ब्राउज़र और सर्वर के बीच एक सुरक्षित कनेक्शन प्रदान करते हैं।

तो, बहुत अलग कीमतों पर इतने सारे उत्पाद ऑफ़र क्यों हैं? अभिनव उत्पाद की तरह प्रसाद वाइल्डकार्ड एसएसएल कई सुरक्षित उप डोमेन एक कारण है। एसएसएल के साथ अन्य सेवाओं के बंडलिंग जैसे भेद्यता स्कैनिंग ऐसी सेवाएं हैकरगार्डियन दूसरा है।

हालांकि, ए की लागत में मुख्य अंतर एसएसएल प्रमाणपत्र प्रमाणपत्र जारी करने वाले प्रमाणपत्र प्राधिकारी द्वारा निष्पादित पहचान सत्यापन का स्तर है। पहचान सत्यापन एक साइट के आगंतुकों को आश्वस्त कर सकता है कि उस पर व्यापार करने के लिए भरोसा किया जा सकता है, इसलिए साइट को सुरक्षित करने के लिए सबसे उपयुक्त प्रमाण पत्र का चयन करने में सत्यापन के विभिन्न स्तरों को समझना महत्वपूर्ण है।

प्रमाणपत्र सत्यापन तीन मुख्य प्रकार हैं: डोमेन वैध (DV), संगठन मान्य (OV) और विस्तारित मान्यता (EV)। एक प्रमाणपत्र जो सत्यापन के बिना बनाया जाता है, उसे "स्व हस्ताक्षरित" कहा जाता है क्योंकि प्रमाण पत्र हस्ताक्षर क्षेत्र उसी संगठन द्वारा प्रमाण पत्र के लिए अनुरोध किया जाता है, न कि तृतीय पक्ष प्रमाणपत्र प्राधिकारी (सीए)।

स्व हस्ताक्षरित एसएसएल प्रमाणपत्र

आप अपना स्वयं का "स्व-हस्ताक्षरित" एसएसएल प्रमाणपत्र निशुल्क बना सकते हैं, लेकिन कोई पहचान सत्यापन नहीं है। ब्राउज़र अशुभ सुरक्षा चेतावनी प्रदर्शित करेंगे कि उपयोगकर्ताओं द्वारा स्व हस्ताक्षरित प्रमाण पत्र का उपयोग करके वेब साइट तक पहुंचने की अनुमति देने से पहले एक साइट अविश्वसनीय है। यह उन्हें सार्वजनिक सामना करने वाली वेब साइट के लिए अव्यावहारिक बनाता है। क्योंकि वे स्वतंत्र हैं वे अक्सर वेब और सिस्टम विकास के दौरान पैसे बचाने के लिए इंट्रानेट प्रयोगशालाओं में उपयोग किए जाते हैं।

डोमेन मान्य (DV)

ये प्रमाणपत्र सबसे कम लागत के साधन हैं वेबसाइट सुरक्षा लेकिन वेबसाइट के पीछे व्यवसाय का प्रमाणीकरण या सत्यापन प्रदान न करें। ईवी और ओवी सर्टिफिकेट के विपरीत, डीवी सेरट्स प्रदान को 'चुनौती-प्रतिक्रिया' ईमेल की एक प्रणाली का उपयोग करके ऑनलाइन इंटरफ़ेस के माध्यम से मान्य और प्रावधान किया गया है। यदि आप जिस साइट पर हैं वह DV प्रमाणपत्र का उपयोग कर रहा है, तो ड्रैगन HTTPS को पीले रंग में बदल देगा और पैडलॉक पर एक पीला अलर्ट प्रतीक लगाएगा। यह आपको सूचित करना है कि वेबसाइट के पीछे का संगठन प्रमाणित नहीं किया गया है, इसलिए आप सावधानी के साथ आगे बढ़ना चाहते हैं:

एसएसएल मान्यता

संगठन मान्यता (OV)

इन प्रमाण पत्रों में वर्तमान में स्थापित और स्वीकृत मैन्युअल पशु चिकित्सक प्रक्रियाओं का उपयोग करके एक प्रमाण पत्र प्राधिकरण से पूर्ण व्यवसाय और कंपनी सत्यापन शामिल है। इस आवश्यकता के कारण, ये प्रमाणपत्र DV SSL प्रमाणपत्रों की तुलना में बहुत अधिक विश्वास और सुरक्षा प्रदान करते हैं, लेकिन CA / B फोरम द्वारा निर्धारित कड़े मानकों के लिए मान्य नहीं हैं और नवीनतम ब्राउज़र में एड्रेस बार को हरे रंग में बदलने की क्षमता नहीं रखते हैं। । यदि आप जिस साइट पर ओवी प्रमाणपत्र का उपयोग कर रहे हैं, तो ड्रैगन हरे रंग में पैडलॉक और एचटीटीपीएस प्रदर्शित करेगा। यह आपको सूचित करना है कि वेबसाइट के पीछे के व्यवसाय को मान्य किया गया है और किसी भी लेनदेन के साथ आगे बढ़ना सुरक्षित है:

ईवी एसएसएल वैलिडियन

विस्तारित मान्यता (ईवी)

ईवी प्रमाणपत्रों को सीए / बी फोरम द्वारा निर्धारित कठोर दिशानिर्देशों के अनुसार मान्य किया जाता है - एक स्वतंत्र मानक निकाय जिसे किसी प्रमाणपत्र के साथ जारी किए जाने से पहले किसी कंपनी की वैधता और प्रोबिटी के गहन सत्यापन की आवश्यकता होती है। होने के कारण, ईवी प्रमाण पत्र अंतिम उपयोगकर्ताओं को सुरक्षा और विश्वास के उच्चतम स्तर प्रदान करें। विश्वास के इस उच्च स्तर को इंगित करने के लिए, कोमोडो ड्रैगन पूरे पता बार को हरा कर देता है यदि आप एक साइट पर हैं जो विस्तारित वैधता प्रमाण पत्र का उपयोग कर रहा है:

एसएसएल

उपयोगकर्ता इस सुविधा को 'सेटिंग'> 'उन्नत सेटिंग दिखाएँ' लिंक के HTTPS / SSL सेक्शन में सक्षम या अक्षम कर सकते हैं। जानकारी के लिए यहां क्लिक करें।

पृष्ठभूमि की जानकारी

An एसएसएल प्रमाणपत्र केवल यह संकेत दे सकता है कि किसी कंपनी के साथ व्यापार करना तब सुरक्षित है जब उसके जारी होने से पहले दो महत्वपूर्ण कदम पूरे हो जाएं:

1. सत्यापन कि प्रमाणपत्र आवेदक डोमेन नाम के नियंत्रण में है।

2. सत्यापन कि प्रमाण पत्र आवेदक एक वैध और कानूनी रूप से जवाबदेह व्यवसाय है।

DV सेर केवल 1) स्थापित करते हैं जबकि OV और EV सेर्ट 1 और 2) स्थापित करते हैं)

ब्राउज़र का उपयोग करने वाले व्यक्ति के बीच विश्वास उस वेबसाइट से जुड़ा है जो केवल तभी संभव है जब दोनों सत्यापन के ये चरण पूरे हो जाएं। चरण 2) एक प्रमाणपत्र प्राधिकरण (CA) द्वारा किया जाता है जैसे कोमोडो या वेरिसाइन। एक CA आवेदक के व्यवसाय और कानूनी स्थिति के सख्त उल्लंघन को अंजाम देने के लिए मानव गुर्गों को नियुक्त करता है। केवल एक बार कंपनी सत्यापन की यह परत पूरी हो जाने के बाद ही कोई वेबसाइट सही मायने में 'विश्वसनीय' हो सकती है।

उच्च आश्वासन प्रमाणपत्र पूर्ण कंपनी का नाम और पता दिखाते हैं - यह दर्शाता है कि संगठन को जारी किए जा रहे प्रमाण पत्र से पहले पृष्ठभूमि की जांच की गई थी।