Сертификати за сигурност на уеб сайт
Сертификатът за сигурност (SSL/TLS) позволява връзката между браузъра и сайта да е шифрована. Тогава адресът започва с https://, а браузърът показва катинарче. Сертификатите се издават от удостоверяващи органи (Certificate Authority), а някои, като Let's Encrypt, ги предлагат безплатно. Без сертификат данните, например пароли във форма, се пренасят незащитени и браузърът предупреждава, че връзката не е защитена.
Какво да запомним
- SSL/TLS сертификат: шифрова връзката със сайта.
- HTTPS: S означава Secure (защитен).
- Сертификатите се издават от удостоверяващ орган (CA).
- Let's Encrypt издава безплатни сертификати.
- Сертификатът има срок на валидност и трябва да се подновява.
Пример
На http://example.com браузърът пише „Не е защитено“, а след инсталиране на сертификат адресът става https://example.com с катинарче.
Проверете се: 15 въпроса
Натиснете въпроса, за да видите верния отговор и обяснението.
Какво показват катинарчето и https в адресната лента?
- Сайтът е напълно безопасен и не може да е измамен
- Връзката със сайта е шифрована чрез SSL/TLS сертификат
- Сайтът е държавен
- Страницата е без реклами
Отговор: Връзката със сайта е шифрована чрез SSL/TLS сертификат
Шифроването пази данните по пътя, но не гарантира, че сайтът е честен: и измамни сайтове имат HTTPS.
Какво означава буквата S в HTTPS?
- Server
- Site
- Simple
- Secure (защитен)
Отговор: Secure (защитен)
HTTPS е защитената версия на протокола HTTP, при която данните се шифроват.
Кой издава сертификатите за сигурност на сайтовете?
- Браузърът на посетителя
- Удостоверяващ орган (Certificate Authority)
- Самият посетител
- Доставчикът на ток
Отговор: Удостоверяващ орган (Certificate Authority)
Удостоверяващият орган проверява собственика на домейна и издава сертификат с ограничен срок.
Браузърът показва „Връзката не е защитена“. Какво означава това най-често?
- Сайтът е много бавен
- Сайтът няма валиден сертификат и не използва HTTPS
- Компютърът няма интернет
- Сайтът е на чужд език
Отговор: Сайтът няма валиден сертификат и не използва HTTPS
Предупреждението се появява, когато връзката не е шифрована или сертификатът липсва, е изтекъл или е невалиден.
Коя организация издава безплатни SSL/TLS сертификати?
- Wikipedia
- YouTube
- Google Maps
- Let's Encrypt
Отговор: Let's Encrypt
Let's Encrypt е удостоверяващ орган с нестопанска цел, който издава безплатни сертификати.
Какъв знак показва браузърът до адреса на сайт със защитена връзка?
- Удивителен знак
- Звезда
- Катинарче
- Кошче
Отговор: Катинарче
Катинарчето показва, че връзката със сайта е шифрована.
С какво започва адресът на сайт със сертификат за сигурност?
- http://
- https://
- ftp://
- www://
Отговор: https://
Сайтовете със сертификат използват протокола HTTPS.
Защо защитената връзка е важна при въвеждане на парола във форма?
- Паролата се шифрова
- Паролата става по-къса
- Сайтът зарежда по-бавно
- Паролата се показва на всички
Отговор: Паролата се шифрова
При HTTPS данните пътуват шифровани и не могат да се прочетат по пътя.
Какво означава данните да са шифровани?
- Изтрити завинаги
- Отпечатани на хартия
- Записани с по-голям шрифт
- Неразбираеми без ключ
Отговор: Неразбираеми без ключ
Шифроването превръща данните в неразбираем вид, който се разчита само с правилния ключ.
Валиден ли е сертификатът за сигурност завинаги?
- Да, завинаги
- Важи само един ден
- Има срок на валидност
- Важи само за един посетител
Отговор: Има срок на валидност
Сертификатът изтича и трябва да се подновява, често автоматично.
Как се нарича по-новият протокол за шифроване, който е наследник на SSL?
- FTP
- TLS
- DNS
- HTML
Отговор: TLS
TLS (Transport Layer Security) е съвременният наследник на SSL.
Какво прави браузърът, когато сертификатът на сайта е изтекъл?
- Показва предупреждение
- Отваря сайта по-бързо
- Изтрива сайта
- Сменя домейна
Отговор: Показва предупреждение
Браузърът предупреждава, че връзката може да не е защитена.
Кой мрежов порт използва HTTPS по подразбиране?
- 80
- 21
- 25
- 443
Отговор: 443
HTTPS използва порт 443, а обикновеният HTTP използва порт 80.
Защо катинарчето не гарантира, че сайтът е честен?
- Катинарчето е само украса
- Сертификатите са незаконни
- И измамни сайтове имат HTTPS
- Браузърът не проверява сертификати
Отговор: И измамни сайтове имат HTTPS
Катинарчето показва само шифрована връзка. Измамниците също могат да получат сертификат за своя домейн.
Какво проверява браузърът в сертификата на сайта?
- Цветовете на сайта
- Домейн, издател и срок
- Броя на страниците
- Скоростта на интернета
Отговор: Домейн, издател и срок
Сертификатът трябва да е за същия домейн, издаден от доверен орган и още валиден.