Browsen op het web is een van de acties die tegenwoordig met duizelingwekkende stappen is gegroeid door de opkomst van websites die hun diensten aanbieden aan miljoenen gebruikers in alle soorten omgevingen of omgevingen, zowel professioneel, educatief als persoonlijk. Bij al deze navigatiemiddelen zal het in sommige gevallen nodig zijn om gevoelige persoonlijke of bedrijfsinformatie te verstrekken die verkeerd kan worden beheerd en om dit te voorkomen zijn er digitale certificaten.
Wat is een digitaal certificaat?Digitale certificaten hebben het SSL-protocol waarmee een gecodeerde verbinding kan worden gemaakt die veiligheid en vertrouwen genereert voor alle bewerkingen die via het netwerk worden uitgevoerd, zodat SSL-certificaten zijn ontwikkeld als een vertrouwenslijn omdat ze een veilige verbinding tot stand brengen met de bezochte site of de site dat ze ons bezoeken. Hiervoor zullen de verschillende webbrowsers speciale visuele signalen aanbieden die aantonen dat de verbinding veilig is, of het nu een groen hangslot is aan een URL-balk met een veiligheidsmarkering, dit geeft meer vertrouwen bij het browsen op die site.
SSL-certificaten bestaan uit een paar sleutels die een openbare en een privésleutel zijn. Het doel is dat beide sleutels samenwerken om de versleutelde verbinding tot stand te brengen, evenzo wordt het onderwerp geïntegreerd in het certificaat, wat niets meer is dan de identiteit van de eigenaar van het certificaat of de website.
Om een digitaal SSL-certificaat te verkrijgen, moet het Certificate Signing Request (CSR) op de server worden aangemaakt. Bij het uitvoeren van dit proces wordt een privé- en een openbare sleutel op de server gemaakt, waarna het CSR-gegevensbestand dat naar de uitgever van het SS-certificaat, de certificeringsinstantie of CA wordt genoemd, de openbare sleutel bevat zodat de entiteit het CSR-gegevensbestand kan gebruiken om een gegevensstructuur te creëren die op zijn beurt overeenkomt met de privésleutel. Wanneer we het SSL-certificaat ontvangen, gaan we verder met het installeren op de server die het doel van Solvetic vandaag is, om uit te leggen hoe dit proces in Google Chrome voor macOS kan worden uitgevoerd.
Het belangrijkste onderdeel van een digitaal SSL-certificaat is dat het digitaal is ondertekend door een vertrouwde CA, aangezien webbrowsers alleen certificaten vertrouwen die afkomstig zijn van een organisatie die is toegevoegd aan hun lijst met vertrouwde CA's, anders kan het worden afgewezen en dit is uiterst belangrijk omdat browsers hebben een vooraf geïnstalleerde lijst met vertrouwde CA's, ook wel bekend als de vertrouwde root-CA-store. Om een SSL-certificaat aan de Trusted Root CA-store toe te voegen, moet een bedrijf dus voldoen aan en worden gecontroleerd op basis van de beveiligings- en authenticatienormen die door browsers zijn vastgesteld.
Als we de geautoriseerde CA-bedrijven in Google Chrome willen zien, kunnen we naar de regel Chrome: // instellingen gaan en in het gedeelte Privacy en beveiliging de regel Beheer certificaten selecteren en in het weergegeven venster zien we de verschillende organisaties die dit uitgeven soort certificaten:
VERGROTEN
KenmerkenEnkele kenmerken van het gebruik van digitale certificaten zijn:
- Houd gegevens veilig tussen servers
- Verbeter de conversieratio's
- Verhoog de Google-ranglijst
- Verbeter het vertrouwen van de klant
Onthoud dat SSL (Secure Sockets Layer) een standaard beveiligingstechnologie is waarmee u een versleutelde koppeling tussen een server en een client kunt definiëren. Het is meestal tussen een webserver (website) en een browser, waardoor de veiligheid bij de overdracht van informatie wordt verhoogd, aangezien SSL ervoor zorgt dat vertrouwelijke informatie zoals creditcardnummers, burgerservicenummers of inloggegevens op verschillende platforms veilig wordt verzonden zonder kwetsbaar te zijn aanvallen.
Het gebruik van het digitale SSL-certificaat is niet alleen om het te verwerven en nu is dit een proces dat echt invloed heeft op privacy, vertrouwen en veiligheid bij dagelijkse taken in Google Chrome, dit komt omdat wanneer een browser toegang probeert te krijgen tot een website die wordt beschermd door het SSL-protocol, zullen de browser en de webserver een SSL-verbinding tot stand brengen via een proces genaamd "SSL-handshake", dat onzichtbaar is voor de gebruiker en in realtime wordt uitgevoerd, daar komen drie sleutels in het spel Om de SSL-verbinding te configureren , dit zijn:
- De publieke sleutel
- De privésleutel
- De sessiesleutel
Hiermee kan alle informatie die is versleuteld met de openbare sleutel alleen worden ontsleuteld met de privésleutel en vice versa.
Digitaal gecertificeerde operatieDe essentiële werking van het digitale certificaat is als volgt:
- De browser maakt verbinding met een met SSL (https) beveiligde webserver. De browser vraagt de server om zichzelf als zodanig te identificeren.
- De server stuurt vervolgens een kopie van uw SSL-certificaat, inclusief de openbare sleutel van de server.
- Hierna is de webbrowser verantwoordelijk voor het valideren van de root van het certificaat in een lijst met vertrouwde CA's en dat het certificaat niet is verlopen, niet is ingetrokken en dat de algemene naam geldig is voor de website waarnaar het probeert te verbinden.
- Als de webbrowser het certificaat vertrouwt, gaat hij verder met het maken, coderen en retourneren van een symmetrische sessiesleutel met behulp van de openbare sleutel van de server.
- Hierna zal de server de symmetrische sessiesleutel ontsleutelen via de privésleutel en een versleutelde bevestiging sturen met de sessiesleutel om de versleutelde sessie te starten.
- Hiermee kunnen zowel de server als de browser alle gegevens die met de sessiesleutel worden verzonden, versleutelen en zo deze informatie beschermen.
Vervolgens leren we hoe u het digitale SSL-certificaat in Chrome op macOS Mojave kunt installeren.
Stap 1
Om dit proces in macOS Mojave uit te voeren, openen we een nieuwe Google Chrome-sessie en klikken op de optie Google Chrome aanpassen en beheren en in de weergegeven lijst selecteren we de optie Configuratie:
Stap 2
In het volgende venster gaan we naar beneden en daar klikken we op de regel Geavanceerd:
Stap 3
Nu vinden we in het gedeelte Privacy en beveiliging de optie Beheer certificaten:
VERGROTEN
OpmerkingWe hebben toegang tot deze optie door de regel in de adresbalk in te voeren
chroom: // instellingenStap 4
Door daar te klikken, in het geval van macOS Mojave, krijgen we toegang tot het Keychain Access-venster waarin alle wachtwoorden, beveiligde notities, sleutels en systeemcertificaten worden beheerd, daar kunnen we belangrijke details zien, zoals:
- Naam van de uitgevende instantie
- Klas
- Wijzigingsdatum:
- Vervaldatum en meer
VERGROTEN
Stap 5
Om ons certificaat toe te voegen, gaan we naar de regel Mijn certificaten en in het menu Bestand selecteren we de optie Elementen importeren of we kunnen de toetsencombinatie Shift + Command + I gebruiken:
⇧ + ⌘ + I
Stap 6
In het volgende venster moeten we naar het pad gaan waar we het digitale certificaat hebben gedownload om te installeren:
VERGROTEN
Stap 7
Klik op de knop Openen en het volgende bericht wordt weergegeven:
Stap 8
Daar kunnen we definiëren in welke sleutelhanger moet worden geïmporteerd en desgewenst de eigenschappen van het certificaat bekijken, klik op Toevoegen en we zullen zien dat ons certificaat is toegevoegd:
VERGROTEN
Stap 9
In sommige situaties kunnen we zien dat ons certificaat wordt weergegeven als "Niet vertrouwd", dit komt, zoals we hebben vermeld, omdat de ontwikkelaar zich niet in de CA-winkel bevindt, om dit te corrigeren zullen we dubbelklikken op het certificaat en in het eerste detail we zullen alle informatie in dit certificaat zien:
VERGROTEN
Stap 10
Nu gaan we naar de optie Vertrouwen en in het veld Als we dit certificaat gebruiken als we zeker zijn van de betrouwbaarheid, selecteren we de optie Altijd vertrouwen:
VERGROTEN
Stap 11
Het volgende venster wordt weergegeven waarin we ons beheerderswachtwoord invoeren:
Stap 12
We klikken op de knop Configuratie bijwerken en nu kunnen we zien dat dit certificaat als vertrouwd wordt gevonden in de macOS Mojave-sleutelhangers:
VERGROTEN
Vanaf dit moment zijn we er zeker van dat de overdracht van gegevens en informatie via dit certificaat volledig betrouwbaar is op basis van de beste beveiligingsmaatregelen die door dit type certificaat worden geboden.
