Das Surfen im Internet ist eine der Aktionen, die heutzutage aufgrund des Aufkommens von Websites, die ihre Dienste Millionen von Benutzern in allen Arten von Umgebungen oder Umgebungen, sowohl im beruflichen als auch im Bildungsbereich, anbieten, in schwindelerregenden Schritten gewachsen ist. Bei all diesen Navigationsmitteln ist es manchmal erforderlich, sensible persönliche oder Unternehmensinformationen anzugeben, die falsch verwaltet werden können, und um dies zu verhindern, gibt es digitale Zertifikate.
Was ist ein digitales ZertifikatDigitale Zertifikate verfügen über das SSL-Protokoll, das es ermöglicht, eine verschlüsselte Verbindung herzustellen, die Sicherheit und Vertrauen für alle über das Netzwerk ausgeführten Vorgänge schafft, so dass SSL-Zertifikate als Vertrauenslinie entwickelt wurden, da sie eine sichere Verbindung mit der besuchten Site oder dem Website, die sie uns besuchen. Dazu bieten die verschiedenen Webbrowser spezielle visuelle Signale, die zeigen, dass die Verbindung sicher ist, sei es ein grünes Vorhängeschloss zu einer URL-Leiste mit einem Sicherheitszeichen, dies gibt mehr Sicherheit beim Surfen auf der Website.
SSL-Zertifikate bestehen aus einem Schlüsselpaar, einem öffentlichen und einem privaten Schlüssel. Das Ziel ist, dass beide Schlüssel zusammenwirken, um die verschlüsselte Verbindung aufzubauen, ebenso wird das Subjekt in das Zertifikat integriert, das nichts anderes ist als die Identität des Inhabers des Zertifikats oder der Website.
Um ein digitales SSL-Zertifikat zu erhalten, muss die Certificate Signing Request (CSR) auf dem Server erstellt werden. Bei diesem Vorgang wird auf dem Server ein privater und ein öffentlicher Schlüssel erstellt, danach enthält die CSR-Datei, die an den Aussteller des SS-Zertifikats, die sogenannte Zertifizierungsstelle oder CA, gesendet wird, den öffentlichen Schlüssel damit die Entität die CSR-Datendatei verwenden kann, um eine Datenstruktur zu erstellen, die wiederum mit dem privaten Schlüssel übereinstimmt. Wenn wir das SSL-Zertifikat erhalten, installieren wir es auf dem Server, der heute das Ziel von Solvetic ist, um zu erklären, wie dieser Vorgang in Google Chrome für macOS durchgeführt wird.
Der wichtigste Teil eines digitalen SSL-Zertifikats ist, dass es von einer vertrauenswürdigen CA digital signiert wird, da Webbrowser nur Zertifikaten vertrauen, die von einer Organisation stammen, die zu ihrer Liste der vertrauenswürdigen CAs hinzugefügt wurde. Andernfalls kann es abgelehnt werden, und dies ist äußerst wichtig, da Browser verfügen über eine vorinstallierte Liste vertrauenswürdiger Zertifizierungsstellen, die auch als vertrauenswürdiger Stammzertifizierungsstellenspeicher bezeichnet wird. Damit ein SSL-Zertifikat dem Trusted Root CA-Speicher hinzugefügt werden kann, muss ein Unternehmen daher die von Browsern festgelegten Sicherheits- und Authentifizierungsstandards einhalten und auf deren Grundlage überprüft werden.
Wenn wir die autorisierten CA-Unternehmen in Google Chrome sehen möchten, können wir zur Zeile Chrome gehen: // Einstellungen und im Abschnitt Datenschutz und Sicherheit die Zeile Zertifikate verwalten auswählen und im angezeigten Fenster sehen wir die verschiedenen Organisationen, die dies ausstellen Art der Zertifikate:
VERGRÖSSERN
MerkmaleEinige der Funktionen der Verwendung digitaler Zertifikate sind:
- Schützen Sie Ihre Daten zwischen Servern
- Conversion-Raten verbessern
- Erhöhen Sie das Google-Ranking
- Verbessern Sie das Vertrauen der Kunden
Denken Sie daran, dass SSL (Secure Sockets Layer) eine Standard-Sicherheitstechnologie ist, mit der Sie eine verschlüsselte Verbindung zwischen einem Server und einem Client definieren können. Es befindet sich in der Regel zwischen einem Webserver (Website) und einem Browser, wodurch die Sicherheit bei der Übertragung von Informationen erhöht wird, da SSL ermöglicht, dass vertrauliche Informationen wie Kreditkartennummern, Sozialversicherungsnummern oder Anmeldeinformationen zu verschiedenen Plattformen sicher übertragen werden, ohne angreifbar zu sein angreifen.
Die Verwendung des digitalen SSL-Zertifikats besteht nicht nur darin, es zu erwerben, und jetzt ist dies ein Prozess, der sich bei den täglichen Aufgaben in Google Chrome wirklich auf die Privatsphäre, das Vertrauen und die Sicherheit auswirkt, denn wenn ein Browser versucht, auf eine Website zuzugreifen, die ist durch das SSL-Protokoll geschützt, der Browser und der Webserver bauen über einen für den Benutzer unsichtbaren und in Echtzeit ausgeführten Prozess namens "SSL-Handshake" eine SSL-Verbindung auf. Dort kommen drei Schlüssel ins Spiel Um die SSL-Verbindung zu konfigurieren , diese sind:
- Der öffentliche Schlüssel
- Der private Schlüssel
- Der Sitzungsschlüssel
Damit können alle mit dem öffentlichen Schlüssel verschlüsselten Informationen nur mit dem privaten Schlüssel entschlüsselt werden und umgekehrt.
Digital zertifizierter BetriebDie grundlegende Funktionsweise des digitalen Zertifikats ist wie folgt:
- Der Browser verbindet sich mit einem SSL (https) geschützten Webserver. Der Browser fordert den Server auf, sich als solcher zu identifizieren.
- Der Server sendet dann eine Kopie Ihres SSL-Zertifikats, das den öffentlichen Schlüssel des Servers enthält.
- Danach ist der Webbrowser dafür verantwortlich, den Stamm des Zertifikats in einer Liste vertrauenswürdiger CAs zu validieren und dass das Zertifikat nicht abgelaufen ist, nicht widerrufen wurde und dass der Common Name für die Website gültig ist, auf die er versucht. zu verbinden.
- Falls der Webbrowser dem Zertifikat vertraut, wird er mit dem Erstellen, Verschlüsseln und Zurückgeben eines symmetrischen Sitzungsschlüssels mit dem öffentlichen Schlüssel des Servers fortfahren.
- Danach entschlüsselt der Server den symmetrischen Sitzungsschlüssel durch den privaten Schlüssel und sendet eine verschlüsselte Bestätigung mit dem Sitzungsschlüssel, um die verschlüsselte Sitzung zu starten.
- Damit sind sowohl der Server als auch der Browser in der Lage, alle mit dem Sitzungsschlüssel übertragenen Daten zu verschlüsseln und so zu schützen.
Als Nächstes erfahren Sie, wie Sie das digitale SSL-Zertifikat in Chrome unter macOS Mojave installieren.
Schritt 1
Um diesen Vorgang in macOS Mojave durchzuführen, öffnen wir eine neue Google Chrome-Sitzung und klicken auf die Option Google Chrome anpassen und steuern und in der angezeigten Liste wählen wir die Option Konfiguration:
Schritt 2
Im nächsten Fenster gehen wir nach unten und klicken dort auf die Zeile Erweitert:
Schritt 3
Jetzt finden wir im Abschnitt Datenschutz und Sicherheit die Option Zertifikate verwalten:
VERGRÖSSERN
NotizWir können auf diese Option zugreifen, indem wir die Zeile in die Adressleiste eingeben
Chrom: // EinstellungenSchritt 4
Wenn wir dort klicken, greifen wir im Fall von macOS Mojave auf das Fenster Schlüsselbundzugriff zu, in dem alle Passwörter, sicheren Notizen, Schlüssel und Systemzertifikate verwaltet werden. Dort können wir Schlüsseldetails sehen wie:
- Name der ausstellenden Stelle
- Klasse
- Änderungsdatum
- Ablaufdatum und mehr
VERGRÖSSERN
Schritt 5
Um unser Zertifikat hinzuzufügen, gehen wir in die Zeile Meine Zertifikate und wählen aus dem Menü Datei die Option Elemente importieren oder verwenden die Tastenkombination Umschalt + Befehl + I:
⇧ + ⌘ + ich
Schritt 6
Im nächsten Fenster müssen wir zu dem Pfad gehen, in den wir das digitale Zertifikat heruntergeladen haben, um es zu installieren:
VERGRÖSSERN
Schritt 7
Klicken Sie auf die Schaltfläche Öffnen und die folgende Meldung wird angezeigt:
Schritt 8
Dort können wir festlegen, in welchen Schlüsselbund importiert werden soll, sowie ggf. die Eigenschaften des Zertifikats einsehen, klicken Sie auf Hinzufügen und wir sehen, dass unser Zertifikat hinzugefügt wurde:
VERGRÖSSERN
Schritt 9
In einigen Situationen können wir sehen, dass unser Zertifikat als "Nicht vertrauenswürdig" angezeigt wird, dies liegt, wie bereits erwähnt, daran, dass der Entwickler nicht im CA-Speicher ist, um dies zu korrigieren, doppelklicken wir auf das Zertifikat und im ersten Detail wir werden alle Informationen in diesem Zertifikat sehen:
VERGRÖSSERN
Schritt 10
Jetzt gehen wir zur Option Vertrauen und im Feld Bei Verwendung dieses Zertifikats wählen wir, wenn wir uns seiner Zuverlässigkeit sicher sind, die Option Immer vertrauen:
VERGRÖSSERN
Schritt 11
Das folgende Fenster wird angezeigt, in dem wir unser Administrator-Passwort eingeben:
Schritt 12
Wir klicken auf die Schaltfläche Konfiguration aktualisieren und sehen jetzt, dass dieses Zertifikat in den macOS Mojave-Schlüsselbunden als vertrauenswürdig gefunden wird:
VERGRÖSSERN
Von diesem Moment an werden wir sicher sein, dass die Übertragung von Daten und Informationen durch dieses Zertifikat auf der Grundlage der besten Sicherheitsmaßnahmen, die diese Art von Zertifikat bietet, absolut zuverlässig ist.
