Błąd certyfikatu podczas przeglądania bezpiecznej witryny

Bezpieczeństwo staje się coraz większym problemem dla firm, ponieważ technologia i codzienne życie przecinają się. Komunikat prasowy z 2011 r., W którym Sony Entertainment ogłosił, że został zhackowany, podkreśla lukę, jaką mogą napotkać firmy. Przed i od tego czasu certyfikaty i bezpieczne przeglądanie stały się niezwykle ważne dla użytkowników prowadzących działalność w Internecie. Błąd certyfikatu może oznaczać, że wystąpił nieszkodliwy błąd uwierzytelniający adres URL strony internetowej lub może to oznaczać potencjalnie niebezpieczne dla Ciebie lub Twojego komputera.

Błędy certyfikatu

Certyfikaty Secure Sockets Layer lub SSL są wydawane stronom internetowym w celu weryfikacji ich tożsamości i zapewnienia bezpieczeństwa ich użytkownikom. SSL szyfruje transmisje, które mają miejsce w Internecie. Utrudnia to włamania i ogólnie zapewnia bezpieczne połączenie z takimi funkcjami jak protokół Voice over Internet Protocol, przeglądarki internetowe i poczta e-mail. Błędy mogą wystąpić, gdy część adresu URL na pasku przeglądarki nie pasuje do certyfikatu. Pojawi się ostrzeżenie, informujące, że odwiedzana domena nie jest domeną zarejestrowaną jako bezpieczna. W niektórych przypadkach oznacza to po prostu przekierowanie do witryny, której certyfikat jest ważny, ale którego nazwa nie odpowiada dokładnie zarejestrowanej nazwie, takiej jak www.website.com zamiast witryny internetowej.com. W innych przypadkach, np. Gdy błąd informuje, że certyfikat nie pochodzi z zaufanego źródła lub został odwołany, może to zasygnalizować, że złośliwa strona używa oszukańczego certyfikatu.

Potencjalne zagrożenia

Błędy certyfikatu występują z jakiegoś powodu, dlatego należy zachować ostrożność podczas odwiedzania witryn, w których występują. Jeśli wiesz, że możesz zaufać stronie, prawdopodobnie bezpiecznie tam pójść. Czasami certyfikaty są nieaktualne lub są wydawane z niezaufanego źródła, w takim przypadku użyj swojego osądu, czy chcesz kontynuować na stronie. Po stronie webmasterów ważne jest rutynowe przeglądanie witryny z różnych przeglądarek, aby upewnić się, że wszystko odbywa się po stronie użytkownika. Przed zakupem ochrony dla swojej firmy dokładnie sprawdź źródła certyfikacji SSL. Niezaufane źródła mogą przysporzyć więcej problemów niż oszczędności, które przynoszą do stołu.

Ignorowanie błędów certyfikatu

Możesz zignorować błędy certyfikatu, ale istnieje ryzyko, że tak się stanie. Niezabezpieczone połączenia mogą zniechęcić odwiedzających do dokonania zakupu w Twojej witrynie lub umożliwić hakerom uzyskanie dostępu do bazy danych. Przeglądarki zwykle nie mają opcji wyłączania ostrzeżeń o błędach certyfikatów. Na przykład w przeglądarce Internet Explorer nie można wyłączyć ostrzeżeń o błędach certyfikatów. Gdy program Internet Explorer napotka błąd i użytkownik zdecyduje się go zignorować, przeglądarka zapamięta wybór dla tej sesji. Jeśli powrócisz do tej witryny i błąd nadal będzie występować, otrzymasz kolejne ostrzeżenie. Jeśli zauważysz nagłe spadki natężenia ruchu lub danych o konwersjach, sprawdź witrynę pod kątem błędu certyfikatu, który może uniemożliwić użytkownikom zaufanie.

Jak przeglądarki używają protokołu SSL

Od wersji Windows 7 / Mac OS X większość nowoczesnych przeglądarek obsługuje szyfrowanie SSL. Internet Explorer dodał tę funkcję w IE8. Chrome ma go od samego początku, a Firefox używa go od wersji 2. Twoja przeglądarka przechowuje listę certyfikatów SSL, które otrzymuje. W Chrome na przykład znajduje się w Ustawieniach; otwórz ustawienia zaawansowane i kliknij "Zarządzaj certyfikatami". W przeglądarce Internet Explorer spójrz w Opcje internetowe na karcie Treść i kliknij "Certyfikaty". Możesz sprawdzić te listy, aby zobaczyć datę wygaśnięcia certyfikatu, a także informacje o urzędzie wydającym certyfikat.