مرجع آموزش طراحی سایت

فعلا که توضیح دادیم SSL و گواهینامه SSL چیست ممکن میباشد این پرسش برای شما به وجود آمده باشد که سند‌طومار SSL چه‌گونه شغل می‌نماید؟ SSL با رمزگذاری جابجایی داده فی مابین مرورگر استفاده کننده و سرورهای اینترنت‌وب سایت، از داده‌ها در طی تبادل در کانال نگهداری می‌نماید. وقتی که استفاده کننده از اینترنت‌تارنما طراحی سایت در مشهد با پروتکل HTTPS بازدید می‌نماید، آغاز مرورگر او دارای اعتبار بودن مدرک SSL اینترنت‌تارنما را پذیرش می‌نماید.

درصورتی‌که تمامی مفاد دارای اعتبار بودند، مرورگر از کلید همگانی اینترنت‌وبسایت برای رمزگذاری داده‌ها استعمال می‌نماید تا داده‌هایی که نیاز میباشد به سرور موردنظر (اینترنت‌تارنما) رسول خواهد شد، به‌شکل کد گذاری‌گردیده ارسال گردد. بعد از آن این داده‌ها، در سرور اینترنت‌وب سایت با استعمال از ترکیبی از کلید همگانی و کلید سری که تنها در مشت صاحب اینترنت‌تارنما میباشد، رمزگشایی گردیده و گزینه به کارگیری قرار میگیرد.

دلایل بایستگی استعمال از SSL/TLS
هر استفاده کننده در فضا وب در طول بازدید از اینترنت‌وب سایت، به تبادل داده میپردازد. بعضی از این داده‌ها ممکن میباشد حساس باشند. به عنوان مثال، درصورتی‌که‌این داده‌ها دربرگیرنده جزئیات پرداخت، داده ها کارت اعتباری یا این که داده ها ورود به سامانه‌ها باشند، این آلرژی دو چندان خواهد بود. وقتی که مخاطب هنگام خرید از یک اینترنت‌وب سایت، شماره کارت بانکی خویش را وارد می‌نماید، این داده ها سوای رمزگذاری در سراسر وب جریان مییابد.

SSL برای اصلاح این نقص‌ و حفظ از حریم سری استفاده کننده تاسیس شده است. در واقع، این پروتکل امنیتی داده‌هایی را که دربین مخاطب و اینترنت سرور تبادل می گردد، به‌شکل کاراکترهای درهم در آورده تا قابلیت رهگیری داده‌ها به وسیله دیگران وجود نداشته باشد. به این‌ترتیب، شماره کارتی که مخاطب هنگام خرید از اینترنت‌تارنما وارد نموده است، تماما ایمن بوده و صرفا برای به عبارتی اینترنت‌وب سایت قابل مشاهده خواهد بود.

علاوه‌بر این، SSL با احراز نام و نشان اینترنت سرورها از اشکال خاصی از هجوم ها سایبری دوری می‌نماید؛ چون اکثر اوقات مهاجمان عملکرد می‌نمایند با راه اندازی اینترنت‌وبسایت‌های جعلی یوزرها را فریب بدهند و داده‌هایشان را به سرقت ببرند.

لزوم برخورداری از مدرک SSL برای نشانی اینترنت HTTPS
داشتن مدرک SSL برای نشانی اینترنت HTTPS ضروری میباشد؛ این مهمترین نکته برای اینترنت‌تارنما‌هایی محسوب میشود که مستلزم پیوندها امن می باشند. HTTPS به عبارتی HTTP میباشد که بوسیله SSL امن گردیده و S انتهایی آن از اولِ واژه Secure در معنای امن می آید. در واقع، اینترنت‌تارنما‌هایی که از HTTPS استعمال می‌نمایند، ترافیک HTTP آن‌‌ها به وسیله SSL/TLS رمزگذاری شد‌ه‌است.

علاوه‌بر امنیت داده‌های استفاده کننده در حین جابجایی، HTTPS سبب ساز می‌گردد اینترنت‌تارنما‌ها از نظر مخاطب قابل‌اعتمادتر باشند. بخش اعظمی از یوزرها تفاوت فی مابین نشانی اینترنت http و https را متوجه نخواهند شد، البته بیشتر مرورگرها مبادرت به برچسب‌گذاری اینترنت‌وبسایت‌های HTTP به عنوان «غیر امن» کرده‌اند و این مورد را توسط یک اخطار خرد (معمولا به رنگ قرمز‌رنگ) در کنار اسم دامنه به استحضار مخاطب می رسانند. این نکته حائض اهمیت در جلب اتکا یوزرها برای کارهایی مانند پرداخت پول که به امنیت نیاز دارااست، اثر گذار خواهد بود.

گونه های گواهینامه‌های SSL
گواهینامه‌های SSL گونه های مختلفی داراست که مطابق نیازتان می توانید از هریک آنان روی اینترنت‌تارنما به کارگیری فرمایید. بعضا از گواهینامه‌های SSL صرفا برای یک اینترنت‌تارنما و بعضا دیگر برای یکسری اینترنت‌وب سایت استعمال میگردند که به‌دنبال به نظارت آنها می پردازیم:

Single-domain: مدرک SSL تک‌دامنه صرفا برای یک دامنه جاری ساختن می گردد.
Wildcard: مدرک‌طومار Wildcard را می‌اقتدار روی یک دامنه با زیردامنه‌های آن ایفا کرد.
Multi-domain: مدرک SSL چنددامنه را می‌اقتدار برای چند دامنه غیرمرتبط بهره مند شد.
علاوه‌بر مجموعه‌بندی بالا، سند‌طومار‌های SSL سطح ها اعتبارسنجی مختلفی دارا هستند. گونه های مدرک SSL بر طبق سطح اعتبارسنجی را میتوانیم به صورت پایین اسم ببریم:

Domain Validation: بی آلایش‌ترین و ارزان‌ترین نوع سند SSL مدرک DV میباشد که نام‌و‌نشان دامنه اینترنت‌وب سایت را با ارسال پست الکترونیک پذیرش خواهد کرد.
Organization Validation: سند SSL OV علاوه‌بر پذیرش مالکیت دامنه مربوط به وبسایت و کد گذاری آن، رسمی بودن استخراج‌وکار در سطح شالوده را نیز پذیرش می‌نماید. این سند برای یوزرها قابل‌ اعتمادتر خواهد بود.
Extended Validation: اعتبار سند SSL EV در بالاترین حد ممکن میباشد. این سند را می بایست با ارائه مدارک ثبتی استحصال‌وکار یا این که کمپانی به نماینده CA اخذ نمائید.
با نصب مدرک‌طومار SSL EV روی اینترنت‌وبسایت، یک آیکون قفل سبزرنگ در کنار اسم دامنه به یوزرها اکران داده می گردد که یوزرها را از امنیت بدون نقص اینترنت‌وبسایت مطمئن می‌نماید. خرید گواهینامه SSL EV نسبت به DV و OV غامض‌خیس میباشد، هزینه بیشتری دارااست و اخذ آن یکسری روز ارتفاع می کشد.

فعلا که توضیح دادیم SSL و گواهینامه SSL چیست ممکن میباشد این پرسش برای شما به وجود آمده باشد که سند‌طومار SSL چه‌گونه شغل می‌نماید؟ SSL با رمزگذاری جابجایی داده فی مابین مرورگر استفاده کننده و سرورهای اینترنت‌وب سایت، از داده‌ها در طی تبادل در کانال نگهداری می‌نماید. وقتی که استفاده کننده از اینترنت‌تارنما طراحی سایت در مشهد با پروتکل HTTPS بازدید می‌نماید، آغاز مرورگر او دارای اعتبار بودن مدرک SSL اینترنت‌تارنما را پذیرش می‌نماید.

درصورتی‌که تمامی مفاد دارای اعتبار بودند، مرورگر از کلید همگانی اینترنت‌وبسایت برای رمزگذاری داده‌ها استعمال می‌نماید تا داده‌هایی که نیاز میباشد به سرور موردنظر (اینترنت‌تارنما) رسول خواهد شد، به‌شکل کد گذاری‌گردیده ارسال گردد. بعد از آن این داده‌ها، در سرور اینترنت‌وب سایت با استعمال از ترکیبی از کلید همگانی و کلید سری که تنها در مشت صاحب اینترنت‌تارنما میباشد، رمزگشایی گردیده و گزینه به کارگیری قرار میگیرد.

دلایل بایستگی استعمال از SSL/TLS
هر استفاده کننده در فضا وب در طول بازدید از اینترنت‌وب سایت، به تبادل داده میپردازد. بعضی از این داده‌ها ممکن میباشد حساس باشند. به عنوان مثال، درصورتی‌که‌این داده‌ها دربرگیرنده جزئیات پرداخت، داده ها کارت اعتباری یا این که داده ها ورود به سامانه‌ها باشند، این آلرژی دو چندان خواهد بود. وقتی که مخاطب هنگام خرید از یک اینترنت‌وب سایت، شماره کارت بانکی خویش را وارد می‌نماید، این داده ها سوای رمزگذاری در سراسر وب جریان مییابد.

SSL برای اصلاح این نقص‌ و حفظ از حریم سری استفاده کننده تاسیس شده است. در واقع، این پروتکل امنیتی داده‌هایی را که دربین مخاطب و اینترنت سرور تبادل می گردد، به‌شکل کاراکترهای درهم در آورده تا قابلیت رهگیری داده‌ها به وسیله دیگران وجود نداشته باشد. به این‌ترتیب، شماره کارتی که مخاطب هنگام خرید از اینترنت‌تارنما وارد نموده است، تماما ایمن بوده و صرفا برای به عبارتی اینترنت‌وب سایت قابل مشاهده خواهد بود.

علاوه‌بر این، SSL با احراز نام و نشان اینترنت سرورها از اشکال خاصی از هجوم ها سایبری دوری می‌نماید؛ چون اکثر اوقات مهاجمان عملکرد می‌نمایند با راه اندازی اینترنت‌وبسایت‌های جعلی یوزرها را فریب بدهند و داده‌هایشان را به سرقت ببرند.

لزوم برخورداری از مدرک SSL برای نشانی اینترنت HTTPS
داشتن مدرک SSL برای نشانی اینترنت HTTPS ضروری میباشد؛ این مهمترین نکته برای اینترنت‌تارنما‌هایی محسوب میشود که مستلزم پیوندها امن می باشند. HTTPS به عبارتی HTTP میباشد که بوسیله SSL امن گردیده و S انتهایی آن از اولِ واژه Secure در معنای امن می آید. در واقع، اینترنت‌تارنما‌هایی که از HTTPS استعمال می‌نمایند، ترافیک HTTP آن‌‌ها به وسیله SSL/TLS رمزگذاری شد‌ه‌است.

علاوه‌بر امنیت داده‌های استفاده کننده در حین جابجایی، HTTPS سبب ساز می‌گردد اینترنت‌تارنما‌ها از نظر مخاطب قابل‌اعتمادتر باشند. بخش اعظمی از یوزرها تفاوت فی مابین نشانی اینترنت http و https را متوجه نخواهند شد، البته بیشتر مرورگرها مبادرت به برچسب‌گذاری اینترنت‌وبسایت‌های HTTP به عنوان «غیر امن» کرده‌اند و این مورد را توسط یک اخطار خرد (معمولا به رنگ قرمز‌رنگ) در کنار اسم دامنه به استحضار مخاطب می رسانند. این نکته حائض اهمیت در جلب اتکا یوزرها برای کارهایی مانند پرداخت پول که به امنیت نیاز دارااست، اثر گذار خواهد بود.

گونه های گواهینامه‌های SSL
گواهینامه‌های SSL گونه های مختلفی داراست که مطابق نیازتان می توانید از هریک آنان روی اینترنت‌تارنما به کارگیری فرمایید. بعضا از گواهینامه‌های SSL صرفا برای یک اینترنت‌تارنما و بعضا دیگر برای یکسری اینترنت‌وب سایت استعمال میگردند که به‌دنبال به نظارت آنها می پردازیم:

Single-domain: مدرک SSL تک‌دامنه صرفا برای یک دامنه جاری ساختن می گردد.
Wildcard: مدرک‌طومار Wildcard را می‌اقتدار روی یک دامنه با زیردامنه‌های آن ایفا کرد.
Multi-domain: مدرک SSL چنددامنه را می‌اقتدار برای چند دامنه غیرمرتبط بهره مند شد.
علاوه‌بر مجموعه‌بندی بالا، سند‌طومار‌های SSL سطح ها اعتبارسنجی مختلفی دارا هستند. گونه های مدرک SSL بر طبق سطح اعتبارسنجی را میتوانیم به صورت پایین اسم ببریم:

Domain Validation: بی آلایش‌ترین و ارزان‌ترین نوع سند SSL مدرک DV میباشد که نام‌و‌نشان دامنه اینترنت‌وب سایت را با ارسال پست الکترونیک پذیرش خواهد کرد.
Organization Validation: سند SSL OV علاوه‌بر پذیرش مالکیت دامنه مربوط به وبسایت و کد گذاری آن، رسمی بودن استخراج‌وکار در سطح شالوده را نیز پذیرش می‌نماید. این سند برای یوزرها قابل‌ اعتمادتر خواهد بود.
Extended Validation: اعتبار سند SSL EV در بالاترین حد ممکن میباشد. این سند را می بایست با ارائه مدارک ثبتی استحصال‌وکار یا این که کمپانی به نماینده CA اخذ نمائید.
با نصب مدرک‌طومار SSL EV روی اینترنت‌وبسایت، یک آیکون قفل سبزرنگ در کنار اسم دامنه به یوزرها اکران داده می گردد که یوزرها را از امنیت بدون نقص اینترنت‌وبسایت مطمئن می‌نماید. خرید گواهینامه SSL EV نسبت به DV و OV غامض‌خیس میباشد، هزینه بیشتری دارااست و اخذ آن یکسری روز ارتفاع می کشد.