Teadmusbaasi ehk knowledgebase artikkel
| Turvasertifikadid brauseris ja https-ühendus | |
|---|---|
| Sisu: | <p>Kõikides veebipõhistes süsteemides, kus liigutatakse kasutajate privaatsusega seotud teavet kasutatakse tavalise http protokolli asemel https ("s" nagu "secure") protokolli. Seeläbi tagatakse 2 asja: - liiklus serveri ja kliendi vahel on krüpteeritud - klient võib serverist tulevat infot usaldada</p> <p>Üheks tehniliseks vahendiks https korraldamisel on turvasertifikaadid ning kõik arvutikasutajad peavad tõsiselt suhtuma veebibrauseri poolt öeldavatesse turvasertifikaatidega seotud teadetesse. Sertifikaate on välja andmise osas kaht sorti (sertifikaadid "Issued By" väli): - sertifitseerimisega seotud organisatsiooni (kolmanda osapoole) poolt välja antud (näiteks Verisign, Thawte, jne) - iseenda poolt välja antud (näiteks kõik meie enda sisekasutuses olevate saitide kasutatavad sertifikaadid)</p> <p>Kui sertifikaat on väljastatud kolmanda osapoole poolt, siis te usaldate nende korrektsust oma töös ja seeläbi usaldate ka serverit/veebisaiti, kes seda sertifikaati kasutab. Veebibrauserite tootjad peavad turvaliste sertifitseerijate andmebaasi ja seeläbi teevad kasutate elu lihtsamaks (usaldavad ühendusi selle andmebaasi alusel).</p> <p>Kui sertifikaat on meie enda välja antud, siis palun alati kontrolli, kas tegemist on õige sertifikaadiga (SHA-256, SHA-1 või MD-5 fingerprint), kontrollsummade loend on siin https://iz.reisiekspert.ee/intranet/index.php?file=teadmus_infovaade.php&id=10.</p>; <p>Kui veebibrauser teatab selliseid teateid, nagu "Certificate expired", "Domain mismatch", siis ei tohi jätkata enne, kui olete kindel, et tegemist on õige sertifikaadi ja ühendusega.</p> <p>Enda poolt (näiteks Reisieksperdi poolt) välja antud sertifikaadid jäta brauseris meelde:</p> <p>Firefox 3.6 ja Seamonkey 2.1 ning uuemad: - "Seda ühendust ei usaldata" hoiatusteate aknast näete teate põhjust - klikake linki "Ma mõistan riski" - klikake nuppu "Lisa erand" - klikake nuppu "Hangi sertifikaat" - klikate "Vaata" nuppu ja kontrollige sertifikaadi sisu - ühekordseks edasiminekuks vajutage "Kinnita turvalisuse erand" nuppu ja vaadake et "See erand salvestatakse jäädavalt" ei oleks sees - sertifikaadi meeldejätmiseks vajutage "Kinnita turvalisuse erand" nuppu ja vaadake et "See erand salvestatakse jäädavalt" oleks sees - mitte jätkamiseks vajutage klaviatuuril Escape nuppu või vormil "Loobu" nuppu</p> <p>Opera 9.x, 10.x, 11.x, jne: - hoiatusteate aknast näete teate põhjust - hoiatusteate aknast kontrollige Security ja Details lipikult, kas tegemist on õige sertifikaadigha - ühekordseks edasiminekuks vajutage "Approve" nuppu ja vaadake et "Remember my choice for this certificate" ei oleks sees - sertifikaadi meeldejätmiseks vajutage "Approve" nuppu ja vaadake et "Remember my choice for this certificate" oleks sees - mitte jätkamiseks vajutage klaviatuuril Escape nuppu</p> |
| Märkus: | Nii nagu oma koju pääsemiseks on vaja õiget ja korras võtit, siis on ka turvatud ühenduse jaoks vaja õiget ja korras võtit. Kui võti ei ole õige või ei ole korras, siis te ei saa eeldada, et ühendus on ikka õige serveriga (nii nagu te ei saa eeldada et katkise ja puuduliku võtmega ikka oma koju pääsete). |
| URL: | https://iz.reisiekspert.ee/intranet/index.php?file=teadmus_infovaade.php&id=10 |
| Pildi aadress: | |
| Avalik: | Jah |
| Vabalt muudetav: | Ei |
| Lisainfo: | |
| Lisatud: | Priit Jõerüüt 06.01.2009 12:28:23 |
| Muudetud: | Priit Jõerüüt 28.04.2014 13:16:35 |
| Kirje ID: | 9 |
| Selle lehe aadress: | http://iz.reisiekspert.ee/intranet/index.php?file=teadmus_infovaade.php&id=9 (lühike aadress kasutamiseks siia viitamisel) |
| See artikkel on seotud siltidega |
|---|
| broneerimissüsteemid |
| infosüsteemid |
| IT-koolitus |
