ደህንነት በማንኛውም ድር ጣቢያ ውስጥ ስኬት በጣም ወሳኝ ነገር ነው. ይህ በተለይ PIA ወይም «የግል መለያ መረጃ» ከጎብኝዎች ለመሰብሰብ ለሚፈልጉ ጣቢያዎች ነው. ግዢዎን ለማጠናቀቅ የማህበራዊ ዋስትና ቁጥር ወይም አብዛኛውን ጊዜ የዱቤ ካርድ መረጃን ለማከል የሚያስፈልግዎትን አንድ ጣቢያ ያስቡ. እንደነዚህ ባሉ ጣቢያዎች ላይ, የደህንነት ጥበቃ ከእነዚህ ጎብኚዎች ብቻ የሚጠበቅ አይደለም, ለስኬት አስፈላጊ ነው.
የኢኮሜርስ ጣቢያ በሚገነቡበት ጊዜ, መጀመሪያ ሊያዘጋጁዋቸው ከሚገቡ ነገሮች ውስጥ አንዱ የአገልጋይዎ ደህንነት እንዲጠበቅ የደህንነት የምስክር ወረቀት ነው. ይህን ሲያዘጋጁ በራሱ የተፈረመ የምስክር ወረቀት የመፍጠር ወይም በይዘታ ማረጋገጫ ባለስልጣን የጸደቀ የእውቅና ማረጋገጫ የመፍጠር አማራጭ አለዎት. በእነዚህ ሁለት አቀራረቦች በድረ-ገፃዊ የደህንነት ምስሎች መካከል ያለውን ልዩነት እንመልከት.
በምልክት እና በራስ-ሰር የምስክር ወረቀቶች መካከል ያሉ ተመሳሳይነት
በእውቅና ማረጋገጫ ባለስልጣን የተፈረመ የእውቅና ማረጋገጫዎን ያገኙ ወይም በእራስዎ ይፈርሙ, በሁለቱም ላይ አንድ ተመሳሳይ ነገር አለ:
- ሁለቱም የምስክር ወረቀቶች በሶስተኛ ወገን የማይነበብ ጣቢያ ያመነጫሉ. ሰርቲፊኬት የተፈረመ ይሁን ወይም በራሱ የተፈረመ ይሁን ወይም አይሆንም በኤችቲቲፒኤስ ወይም በኤስ ኤስ ኤል ግንኙነት በኩል የተላከው መረጃ ይስጥ .
በሌላ አነጋገር ሁለቱም የምስክር ወረቀቶች አይነቶች ደህንነቱ የተጠበቀ ድር ጣቢያ ለመፍጠር ውሂብ ይሰበስባሉ. ከዲጂታል ደህንነት አንፃር, ይህ ሂደቱ 1 ነው.
ለምንድን ነው ሰርቲፊኬት ባለስልጣን መክፈል ያለብዎት
አንድ የእውቅና ማረጋገጫ ባለስልጣን ለደንበኞችዎ ይህ የአገልጋይ መረጃ በተመንጭ ምንጭ ማረጋገጥ እና የድር ጣቢያ ባለቤት የሆነው ኩባንያ መሆኑን ያረጋግጣል. በመሠረቱ, የደህንነት መረጃን ያረጋገጠ የ 3 ኛ ወገን ኩባንያ አለ.
በጣም በብዛት ጥቅም ላይ የዋለው ሰርቲፊኬት ባለሥልጣን Verisign ነው. CA ጥቅም ላይ እንደዋለ, ጎራው የተረጋገጠ እና የምስክር ወረቀት ወጥቷል. Verisign እና ሌሎች የታመኑ CA ዎች በጥያቄ ውስጥ ያለው ጣቢ ላይ ህጋዊ መብት ያለው ትንሽ የጥበቃ ደህንነት ለማቅረብ በጥያቄ ውስጥ ያለውን የንግድ አሠራር እና የጎራ ባለቤትነት ያረጋግጣል.
ራስ-የተፈረመ የምስክር ወረቀት መጠቀም ችግር ያለው እያንዳንዱ የድረ-ገጽ ማሰሻ አማካይነት አንድ https ግንኙነት በተፈቀደ CA እንደሚፈረም ያረጋግጣል. ግንኙነቱ በራሱ የተፈረመ ከሆነ, ይሄ አደጋ ሊያስከትል ተብሎ ተጠቁሟል, እና ደንበኛዎችዎ ደህንነትዎ እንኳን ቢሆን ሳይቀር ጣቢያውን እንዳያሳምኑ የሚያነቃቁ ናቸው.
በራስ-የተፈተመ የምስክር ወረቀት መጠቀም
እነርሱ አንድ አይነት ጥበቃ ስለሚያደርጉ, የተፈረመ የምስክር ወረቀት ሊጠቀሙበት የሚችሉ የራስ-የተፈረመ የምስክር ወረቀት መጠቀም ይችላሉ, ነገር ግን አንዳንድ ቦታዎች ከሌሎቹ በተሻለ ሁኔታ ይሰራሉ.
ለራስ-ፊርማዎች የምስክር ወረቀቶች ለፈተና አገልጋዮች ምርጥ ናቸው. በ https ግንኙነት ላይ ለመሞከር የሚያስፈልግዎትን ድር ጣቢያ እየፈጠሩ ከሆነ, ለእዚህ የመገንኛ ጣቢያ (በውስጣዊ መርጃ መሳሪያ ሊሆን ይችላል) ለተፈረመበት የምስክር ወረቀት መክፈል የለብዎትም. ለአሳሾችዎ አሳሽዎ የማስጠንቀቂያ መልዕክቶችን ሊያስገድብ እንደሚችል ለ ማሳያዎችዎ መንገር ብቻ ነው.
በተጨማሪም የግላዊነት ፍተሻ ለሚያስፈልጋቸው ሁኔታዎች እራስ-የተጫኑ የምስክር ወረቀቶችን መጠቀም ይችላሉ, ነገር ግን ሰዎች እንደዚያ ላይጨነቁ ላይሆኑ ይችላሉ. ለምሳሌ:
- የተጠቃሚ ስም እና የይለፍ ቃል ቅጾች
- የግል, ግን የገንዘብ ያልሆነ የ PIA መረጃን መሰብሰብ
- ብቸኛው ተጠቃሚዎች እርስዎን የሚያውቁ እና የሚያምኗቸው ናቸው, እንደ የኩባንያው ኢንትራኔት
ምን እንደሚመጣ መታመን ነው. ራስ-የተፈረመ የምስክር ወረቀት ስትጠቀም, ለደንበኞችህ "እኔ እንደማውቀው እኔ ነኝ" አለህ. በ CA የተፈረመ የምስክር ወረቀት ስትጠቀም, «እመኝኝ - Verisign የእኔ ነኝ የምለው ነኝ.» ጣቢያዎ ለህዝብ ክፍት ከሆነ እና ከእነሱ ጋር ንግድ ለማድረግ እየሞከሩ ከሆነ, በኋላ ላይ የበለጠ ጠንካራ የሆነ ክርክር ነው.
E-commerce እየሰሩ ከሆነ, የተፈረመ የምስክር ወረቀት ያስፈልግዎታል
ደንበኞችዎ ወደ ድር ጣቢያዎ ለመግባት ቢፈልጉ ለእራስዎ የተፈረመ የምስክር ወረቀት ደንበኞችዎ ይቅር ይላቸዋል, ነገር ግን የዱቤ ካርድዎን ወይም የ Paypal መረጃዎን እንዲያቀርቡ እየጠየቁ ከሆነ, የምስክር ወረቀት. አብዛኛው ሰው የተፈረሙ የምስክር ወረቀቶችን ያምናሉ እና ያለ አንድ የ HTTPS አገልጋይ ንግድ አይሰራም. ስለዚህ, በድር ጣቢያዎ ላይ የሆነ ነገር ለመሸጥ እየሞከሩ ከሆነ በዚያ የምስክር ወረቀት ላይ ይሳተፉ. ንግድ ለመስራት እና በመስመር ላይ ለመሸጥ የሚያወጣውን ወጪ ነው.
የመጀመሪያ ጽሑፍ በጄኒፈር ክርኒን. በጄረሚ ጊራር የተስተካከለው.