Подешавање веб локације значи да тражите од посетилаца да верују да сте предузели кораке да обезбедите приватност њихових података и њихове интеракције са вама.
Кредит за слику: ијеаб/иСтоцк/ГеттиИмагес
Подешавање веб локације значи да тражите од посетилаца да верују да сте предузели кораке да обезбедите приватност њихових података и њихове интеракције са вама. То захтева коришћење Сецуре Соцкет Лаиер-а или ССЛ-а, који шифрује информације које пролазе између ваше веб локације и претраживача, што заузврат значи да вам је потребан дигитални сертификат. Они долазе у више формата датотека, са екстензијама укључујући .ЦЕР и .ПФКС.
Шта раде сертификати
Дигитални сертификат је еквивалент веб сајту приказивању неког облика безбедног ИД-а, као што је пасош. Прегледач вашег посетиоца, било да је у питању Цхроме, Фирефок, Сафари или нешто друго, садржи листу поузданих компанија које се називају ауторитети за сертификацију. Постоји велики број њих, укључујући ДигиЦерт, Ентруст, ГлобалСигн и ГоДадди. Њихов посао је да потврде да име домена одговара легитимном сајту, ау неким случајевима они такође потврђују власништво над сајтом.
Видео дана
Ако прегледач који се повезује са вашом веб локацијом пронађе важећи, ажурни сертификат од надлежног органа верује, срећно се повезује и размењује кључеве за шифровање са вашим сервером, омогућавајући посетиоцу да прегледати. Ако није, показаће посетиоцима а упозорење да је сајт небезбедно и могу покушати да украду њихове податке.
Формати и екстензије сертификата
Дигитални сертификати долазе у малом броју формата, од којих су два важнија од осталих. Најраспрострањенији је ПЕМ формат, који чува податке ваше веб локације у АСЦИИ датотеци. Приватни безбедносни кључ вашег имена домена се обично чува у посебној датотеци из безбедносних разлога. Ова врста сертификата се користи у Линук окружењима и на Апацхе серверима, који чине велики проценат интернета.
ПЕМ сертификати могу имати различите екстензије назива датотеке, укључујући .ПЕМ, .ЦРТ и .ЦЕР. Такође ћете видети екстензију .КЕИ, која је засебна датотека за безбедносни кључ.
Други је формат ПКЦС#12. Овај сертификат је у бинарном облику, тако да га не можете прочитати у уређивачу текста као што можете са ПЕМ форматом. Користи се на Виндовс системима и серверима, који су мање уобичајени од њихових Линук еквивалената, али и даље имају значајан удео на тржишту. Њихове екстензије назива датотеке су .ПФКС и .П12.
Конвертовање између формата сертификата
Формати сертификата потенцијално може створити проблем када је ваш сертификат издат у једном формату, а услуга хостовања вашег сајта захтева други. На пример, можете изабрати да хостујете своју веб локацију на Мицрософт-овом Азуре-у, који очекује ПКЦС#12 сертификат са екстензијом .ПФКС, али ви имате ПЕМ сертификат са уобичајеном екстензијом .ЦЕР.
Уобичајени начин конверзије између формата је алатка отвореног кода која се зове ОпенССЛ, која може да конвертује напред-назад између АСЦИИ и бинарних сертификата и примените одговарајуће име датотеке и проширење. Корисници Линук-а могу инсталирати ОпенССЛ из складишта својих дистрибуција, а корисници Виндовс-а могу пронаћи бројне програме изграђене на ОпенССЛ-у за преузимање. ОпенССЛ за Виндовс захтева 2008 Висуал Ц++ редистрибутаблес рунтиме, тако да морате и то да инсталирате.
Претворите ЦЕР у ПФКС у ОпенССЛ-у
ОпенССЛ се покреће из командне линије, тако да морате да отворите прозор терминала. У Линук-у то радите помоћу пречице на тастатури Цтрл+Алт+Ф1 или Цтрл+Алт+Т. Корисници Виндовс 10 би требало да отворе Трцати поље у њиховом менију, откуцајте ЦМД у оквир, а затим кликните Цтрл+Смена+Ентер да покренете командну линију као администратор.
Након што добијете командну линију, откуцајте команду да бисте своју .ЦЕР датотеку и њену придружену .КЕИ датотеку претворили у ПФКС. Синтакса изгледа овако:
опенссл пкцс12 -екпорт -ин иоурцертифицате.цер -инкеи иоуркеи.кеи -оут иоурцертифицате.пфк
Замењујете „ваш сертификат“ и „ваш кључ“ исправним именима датотека за ваш стварни сертификат, а када кликнете на ОпенССЛ, он креира ПФКС датотеку. Такође можете ићи на други начин од .ПФКС до .ЦЕР тако што ћете променити називе датотека. Иста техника функционише и за промену екстензије датотеке сертификата. По потреби можете да конвертујете .ПЕМ у .ЦРТ или .ЦРТ у .ЦЕР.
Коришћење других услужних програма
Ако вам је непријатно да користите командну линију, постоје алати осим ОпенССЛ-а које можете користити за конвертовање свог сертификата. Једноставна претрага на мрежи за „алатку за конверзију ССЛ сертификата“ проналази неколико, од различитих добављача. Ауторитет за издавање сертификата ДигиЦерт, на пример, има један сопствени за кориснике Виндовс-а.
