Θέματα SSL

Secure Sockets Layer ( SSL ) είναι ένα είδος τεχνολογίας για την ασφάλεια που επιτρέπει στον υπολογιστή σας για να κάνετε μια προστατευμένη σύνδεση μεταξύ ενός διακομιστή Internet και ειδικά το πρόγραμμα περιήγησης Web . Ο σύνδεσμος διατηρεί όλα τα δεδομένα που μεταφέρονται μεταξύ του server και browser σας Web εμπιστευτικές . Προσδιορισμός θέματα με SSL σας επιτρέπει να πάρετε πίσω ασφαλή περιήγησή σας στο Internet σε καμία περίπτωση . Τομέα Ασυμφωνία
Η

πιστοποιητικό SSL έχει σχεδιαστεί για να λειτουργεί κάτω από ένα συγκεκριμένο όνομα τομέα , και θα πρέπει να ταιριάζει ακριβώς για SSL για να λειτουργήσει σωστά ? Για παράδειγμα, αν SSL σας έχει οριστεί σε " http://www . granitebuild.com /"και πληκτρολογήστε " https://www.granitebuild.com/, " SSL σας θα δείξει μια« τομέα Ασυμφωνία " προειδοποίηση . Το "s " σε " https " σημαίνει "Secure " και SSL σας θα καταγράψει ένα σφάλμα εάν προσπαθήσετε να αποκτήσετε πρόσβαση σε αυτό το είδος της διεύθυνσης Web , επειδή διαφέρει από το ένα SSL σας έχει οριστεί σε . Αποφύγετε αυτό το ζήτημα με την εξασφάλιση ότι θα πληκτρολογήσετε το ακριβές όνομα τομέα που ταιριάζει με SSL σας κατά τη διάρκεια Web surfing .
Εικόνων Secure /Ανασφαλής δεδομένων
Η

SSL σας θα μερικές φορές αντιμετωπίζουν αυτό το θέμα, όταν δημιουργείτε συνδέσεις ή να προσθέσετε εικόνες σε μια σελίδα Web? αυτό οφείλεται στην ιστοσελίδα που προβάλλεται στο πλαίσιο ενός πρωτοκόλλου το οποίο δεν ταιριάζει με αυτή που υπονοείται Uniform Resource Locator της εικόνας ( URL. ) για παράδειγμα , αν η εικόνα που χρησιμοποιείτε στην ιστοσελίδα έχει μια διαδρομή διεύθυνση του " http://www.granitebuild.com/images/granite.gif , " και η ιστοσελίδα έχει μια ασφαλή πορεία διεύθυνση του " https://www.granitebuild . com /", τότε SSL θα σας προειδοποιήσει για« Ασφαλής /ανασφαλής δεδομένων " στη σελίδα. Αποφύγετε αυτό το ζήτημα με τη χρήση μόνο " Σχετική " σύνδεσμοι για πορεία διεύθυνση της εικόνας , η οποία στην προκειμένη περίπτωση θα ήταν " /images /granite.gif . "

Η Χαμηλή Κρυπτογράφηση

Μερικά από τα πιο ημερομηνία προγράμματα περιήγησης στο Web έχουν σχεδιαστεί μόνο για να χειριστεί την κρυπτογράφηση 40 -bit και 52 -bit , και ένα τυπικό σύγχρονο SSL θα λειτουργούν μόνο με κρυπτογράφηση 128 - bit ? αυτό σημαίνει ότι οι ηλικιωμένοι πρόγραμμα περιήγησης στο Web μπορεί να μην είναι σε θέση να προβολή ιστοσελίδων με ασφάλεια . Υπάρχουν δύο κοινοί τρόποι που εργάζονται γύρω από αυτό το ζήτημα : η λήψη ενός ειδικού SSL χαμηλής κρυπτογράφησης ( μία που να υποστηρίζει την κρυπτογράφηση τουλάχιστον 40 -bit , ) ή να κατεβάσετε μια πιο πρόσφατη έκδοση του προγράμματος περιήγησης Web που μπορεί να χειριστεί υψηλότερα ποσοστά κρυπτογράφησης . Για παράδειγμα , εάν χρησιμοποιείτε τον Internet Explorer 2 , κατεβάστε την τελευταία έκδοση του Internet Explorer της Microsoft ( βλ. Πόρων 1 ) για να πάρει τις σελίδες σας στο Web που εργάζονται κάτω από το δεξί κρυπτογράφησης ? Κατεβάσετε την τελευταία έκδοση του άλλα προγράμματα περιήγησης στο Web σε κατάλληλες ιστοσελίδες τους , αν απαραίτητο .
εικόνων το ιδιωτικό κλειδί αποκρυπτογράφησης
Η

SSL σας μπορεί επίσης να μην λειτουργούν σωστά εάν το ιδιωτικό κλειδί της δεν έχει αποκρυπτογραφηθεί πριν το χρησιμοποιήσετε με το πρόγραμμα περιήγησης στο Web . Αποκρυπτογραφήσει το ιδιωτικό κλειδί SSL από την προβολή του αρχείου SSL για Virtual Private Server σας , όπως SSH ή Telnet , πληκτρολογώντας " % openssl rsa στο ~ /etc /ssl.pk -out ~ /etc /ssl.pk " στο διακομιστή γραμμή εντολών και πατώντας το πλήκτρο " Enter". Αφού μπείτε στο PEM Passphrase , το ιδιωτικό κλειδί αποκρυπτογραφείται .
Εικόνων Πιστοποιητικό εγκατάστασης
Η

παραγγελία υπέγραψε σας ψηφιακό πιστοποιητικό μπορεί να τρέξει σε σφάλματα, ότι , για παράδειγμα , μπορεί να σταματήσει διακομιστή Web σας από την εκκίνηση σωστά? μπορείτε να αντιμετωπίσετε γύρω από αυτό με την επανεκκίνηση του διακομιστή Web . Ωστόσο , εάν το πιστοποιητικό εξακολουθεί να αντιμετωπίζει προβλήματα , κοιτάξτε το αρχείο SSL σε έναν επεξεργαστή κειμένου , όπως το Σημειωματάριο , και να αναζητήσει " ^ Μ " στο τέλος κάθε γραμμής κειμένου ? Αν εμφανιστεί αυτό το κείμενο , θα πρέπει να εγκαταστήσετε ξανά το αρχείο με τη μορφή ASCII . Επίσης , αν δεν μπορείτε να δείτε πέντε παύλες στο τέλος του πρώτου και του τελευταίου γραμμές του SSL , όπως " ----- START RSA PRIVATE KEY ----- '' και " ----- END RSA PRIVATE KEY ----- ", τότε το SSL δεν είναι πλήρης ? εγκαταστήσετε ξανά το αρχείο με ASCII αν αυτό συμβεί
Η
εικόνων .