گواهی امنیتی وبسایت ها چیست و چرا از اهمیت برخوردار است؟



 

آیا تا به حال شده که حین ورود به یک وبسایت با ارور "There is a problem with this website’s security certificate" مواجه شوید و به این فکر بیافتید که چرا با این ارور مواجه شده اید.گواهی های امنیتی سایت ها کمی گیج کننده هستند، اما بهتر است که بدانیم که این گواهی ها چه بوده و برای انجام چه کاری هستند.

در این مطلب از وبسایت سرزمین دانلود به بررسی گواهی های امنیتی سایت ها میپردازیم.


دلیل اهمیت گواهی امنیت سایت ها

زمانی که وارد یک وبسایت میشوید که میخواهید در آن وارد اکانت خود شوید و یا در کل اطلاعاتی با آن سایت رد و بدل کنید، اینکه اتصال بین شما و این وبسایت محافظت شده باشد یک اصل مهم است. این وبسایت میتوانید وبسایت یک بانک، یک فروشگاه اینترنتی، وبسایت پرداخت اینترنتی، ایمیل و یا هر چیز دیگری باشد.

زمانی که وارد اینگونه سایت ها میشوید، متوجه وجود یک آیکن قفل در بالا و همچنین “https” به جای “http” خواهید شد.

این S اضافه به معنای استفاده از HTTPS است. یک اتصال HTTPS توسط لایه “Secure Socket” مورد محافظت قرار میگیرد. یعنی اطلاعاتی که بین شما و وبسایت رد و بدل میشوند رمزنگاری شده اند. به منظور مطالعه بیشتر در این زمینه، مقاله زیر را باز کنید:

تفاوت HTTP و HTTPS

دقیقا همانطور که شما برای اینکه به یک وبسایت ثابت کنید که خودتان هستید، اطلاعات اکانت خود را میدهید، وبسایت نیز با این کار به شما ثابت میکند که خود اصلی اش است! وبسایت این کار را با نمایش یک گواهی اینترنتی انجام میدهد. اگر مرورگر اینترنتی شما این گواهی را قبول کند، بدین معنا است که وبسایتی که از آن بازدید میکنید مشکلی نداشته و خود اصلی اش است!

اگر وبسایتی که از آن بازدید میکنید از پروتکل HTTP استفاده کرده و گواهی امنیتی ندارد، ممکن است بدین معنا باشد که تقلبی است. با رد و بدل اطلاعات بین اینگونه وبسایت ها، ممکن است اطلاعات شما در دست افرادی بیافتد و قربانی دزدی اطلاعات شوید.

اگر میخواهید بررسی کنید که آیا همه چیز درست است و وبسایت مد نظر مشکلی ندارد، آیکن قفل موجود در نوار آدرس در مرورگر را کلیک کنید. هم اکنون میتوانید بررسی کنید که آیا همه چیز درست است و یا خیر.


مدیران وبسایت ها چگونه گواهی امنیتی میگیرند؟

وبسایت ها به "مراجع صدور گواهی دیجیتال" مبلغی به منظور تایید وبسایت، دارنده آن، و معتبر بودن پرداخت هایی که از طریق آن انجام میشود میپردازند.

مرورگر های اینترنت  نظیر کروم و فایرفاکس دارای یک لیست از "مراجع صدور گواهی دیجیتال" قابل اطمینان هستند. زمانی که وارد یک وبسایت میشوید، وبسایت گواهی امنیتی را به مرورگر اینترنت ارائه میدهد. اگر گواهی امنیتی به روز بوده و از سوی یک مرجع صدور گواهی دیجیتال قابل اطمینان ارسال شده باشد، مرورگر به شما اجازه ورود و مرور وبسایت را میدهد.

تعداد بسیار زیادی مرجع صدور گواهی دیجیتال برای وبسایت ها است که به دارندگان وبسایت ها کمک میکند که امن شوند! برای مثال “Norton”، “GoDaddy”، “Microsoft” و... . کار این سرویس ها تایید کردن وبسایت است، همچنین مطمئن میشوند که فردی که میخواهد تاییدیه را بگیرد دارنده وبسایت است.

این کار با ارسال مراحل انجام کار به ایمیل دارنده وبسایت انجام میشود، با اینکار تنها دارنده وبسایت میتواند گواهی را فعال کند. همچنین از دارنده وبسایت خواسته میشود چیز هایی مانند چندین فایل در سرور، و یا تنظیمات “DNS” را تغییر دهد تا مطمئن شوند این ادمین وبسایت است که در حال درخواست گواهینامه است.


ارتقای گواهی های امنیتی

گواهی های دقیق و محکم تری نیز هستند که مراجع صدور گواهی دیجیتال برای کسب و کار ها ارائه میدهند. این گواهی ها تا صد ها یا حتی هزاران دلار هزینه میبرند که البته کمپانی ها این هزینه ها را پرداخت میکنند.

تاییدیه های کسب و کار شامل تایید اطلاعات دیگری نیز شامل هویت حقوقی دارنده وبسایت، نام کمپانی، آدرس کمپانی، ثبت کمپانی، و حوزه قضایی کمپانی میشوند. اگر وبسایت شما مربوط به یک کسب و کار است، به اینگونهه گواهی نیاز دارید.

اگر یادتان باشد تا سال پیش نام بیزنس مربوط به سایت را در بخش گواهینامه آن در مرورگر های کروم و فایرفاکس مشاهده میکردید که البته امسال این قابلیت حذف شد. البته هنوز در مرورگر اپرا شاهد این قابلیت هستیم.

همچنین پیشنهاد میدهیم که مقاله زیر را نیز مطالعه کن:

آموزش حل مشکل خطاهای HTTPS و SSL

مراجع صدور گواهی دیجیتال رایگان

مراجع صدور گواهی دیجیتال رایگان نیز وجود دارند اما در حد آن هایی که هزینه دریافت میکنند لایه های امنیتی و تبلیغات ندارند. همچنین این مراجع را همه مرورگر ها به رسمیت نمیشناسند. این بدان معناست که اگر فردی یک گواهی رایگان دریافت کند، ممکن است بسیار از بازدید کننده های سایتش با مشکل نا معتبر بودن گواهی مواجه شوند.

شما میتوانید بدون نیاز به تایید هویت، از “StartSSL” یک گواهی امنیتی بگیرید. مرورگر های اینترنت موزیلا و کروم به این گواهی اعتماد میکنند! البته هنوز هم رنگ سبز در نوار آدرس وبسایت شما نمایش داده نمیشود و برای آن باید 200 دلار هزینه کرد!

CACert نیز یک انجمن برای ارائه گواهی دیجیتال رایگان است. بیمه کنندگانی که در این انجمن داوطلب میشوند، اطلاعات شما را بررسی کرده و گواهی دیجیتال در اختیارتان قرار میدهند. هرچند، این گواهی توسط مرورگرهای اینترنت محبوب مورد اعتماد نیست.

با استفاده از StartSSL و CACert میتوانید سایت خود را رمزنگاری کنید، این بدان معناست که اگر کاربران قرار است که اطلاعاتی با سایت شما رد و بدل کنند (برای مثال وارد اکانت شوند)، اطلاعات آن ها رمزنگاری و امن میشوند و نیازات شما برآورده میشود.


در صورت مشاهده اخطار گواهی دیجیتال چه کنیم؟

احتمال اینکه حین باز کردن یک وبسایت با اخطار گواهی دیجیتال مواجه شوید نیز وجود دارد. نمونه های زیادی از این نمونه ها در وبسایت “BadSSL” وجود دارند که میتوانید چک کنید.

زمانی که این اخطار را در یک وبسایت که مطمئن هستید فیک نیست مشاهده کردید، آیکن قفل موجود در نوار آدرس را کلیک کنید تا جزئیات گواهی را مشاهده کنید. در بخشی که باز میشود میتوانید بررسی کنید که چرا مرورگر اینترنت شما گواهی سایت مد نظر را تایید نکرده است. اگر تاریخ انقضای گواهی به پایان رسیده باشد، دارنده وبسایت باید آن را تمدید کند. همچنین اگر زیاد این ارور را مشاهده میکنید، ممکن است ساعت و تاریخ سیستم شما تنظیم نباشد:

چگونه تاریخ و ساعت ویندوز را به صورت خودکار تنظیم کنیم؟

اگر مرورگر اینترنت گواهی دیجیتال را باطل کرد، بدین معناست که وبسایت از گواهی تقلبی و فریب دهنده استفاده میکند و نباید به آن اعتماد کنید. اما اگر تنها مشکل این است که مرورگر اینترنت شما به ارائه دهنده گواهینامه سایت مد نظر اعتماد ندارد، بستگی به شما دارد که به سایت اعتماد کنید و وارد آن شوید و یا خیر. شما میتوانید تعیین کنید که مرورگر اینترنتی که از آن استفاده میکنید به گواهی های دیجیتالی ارائه شده از سوی CACert و StartSSL اعتماد کند.

زمانی که یک اخطار گواهینامه در یک وبسایت مشاهده میکنید، میتوانید اخبار وبسایت در توییتر و... را بررسی کنید که آیا دارنده وبسایت اطلاعاتی در این مورد در اختیار کاربران قرار داده و یا خیر. اگر هم بخواهید میتوانید مستقیما از ادمین وبسایت سوال کنید و دلیل را از او بخواهید زیرا ممکن است حتی ادمین وبسایت نیز از این مشکل اطلاع نداشته باشد.

مرور امن اینترنت

گواهی های امنیتی وبسایت ها شاید در اولین نگاه چیز ساده و بی معنی به نظر برسند، اما مهم ترین چیز در تشخیص وبسایت های واقعی و امن هستند. حالا که شما با این گواهی ها کاملا آشنایی دارید، از این به بعد با امنیت بیشتری وبسایت ها را مرور میکنید!

موفق باشید.

سایر مقالات مربوط به وبسایت ها