Що означає зелений замок в адресному рядку браузера?

1. HTTPS
2. DV
3. OV
4. EV
5. помилки HTTPS
6. незначні помилки
7. значна помилка
8. висновок

Наша взаимовыгодная связь https://banwar.org/

Протокол HTTPS забезпечує безпечне зашифроване з'єднання браузера інтернет-користувача з веб-сервером, що дуже важливо при пересиланні конфіденційної інформації: облікових даних, паспортних даних, номерів банківських карт і т. П.

Очевидно, потрібно інформувати користувача про статус з'єднання, щоб він знав і розумів, наскільки безпечні його дії.

Більшість сучасних браузерів так чи інакше відображають тип поточного протоколу: HTTP або HTTPS. Але роблять вони це по-різному!

Зазвичай відомості про тип з'єднання представлені в адресному рядку браузера.

Приклади відображення типу з'єднання в браузерах Chrome, Firefox, Opera і Internet Explorer наведені в наступній таблиці.

HTTPS

У протоколі HTTPS використовується SSL-сертифікати, які дозволяють зашифрувати дані, що пересилаються через інтернет. Вони бувають різних типів.

SSL-сертифікати всіх зазначені типів забезпечують надійне шифрування даних. Відрізняються вони рівнем перевірки власника домену.

Сертифікатом типу DV можна підтвердити домен, зареєстрований приватною особою, а сертифікати типів OV і EV видаються тільки для доменів, зареєстрованих організаціями.

DV

SSL-сертифікат типу DV - найпоширеніший. Він підтверджує той факт, що відвідувач знаходиться на сайті в зазначеному домені, а не перенаправлений на якийсь інший сайт.

Очевидно, в наведених прикладах найбільш помітна індикація захищеного з'єднання - в браузері Google. А найменш помітна - в Internet Explorer, в якому значок закритого замка з сірого перетворюється в жовтий тільки, якщо користувач навів на нього покажчик.

Цілком прийнятною можна визнати індикацію захищеного з'єднання в браузерах Firefox і Opera. В Opera вона - компактніше, але немає текстового відображення протоколу.

OV

SSL-сертифікат типу OV видається тільки організаціям, тобто в порівнянні з сертифікатом типу DV, він підтверджує не тільки домен, а й його власника. Це може бути досить актуальним, наприклад, при відвідуванні інтернет-магазину. На жаль, в даний час з'єднання за сертифікатом типу OV відображається браузерами так само, як і з'єднання за сертифікатом DV.

Щоб дізнатися, якій організації належить домен, користувач повинен подивитися властивості сертифіката. Це можливість доступна всім відвідувачам сайту, але більшості з них скористатися їй буде складно.

Залишається сподіватися на те, що розробники веб-браузерів звернуть увагу на цю проблему і знайдуть їй оптимальне рішення.

EV

SSL-сертифікат типу EV зазвичай мають дуже великі організації, так як процедура його отримання досить складна, дорога і трудомістка.

При відвідуванні веб-сайту, захищеного сертифікатом типу EV, в адресному рядку відображається назва організації, на яку зареєстрований домен.

Зазвичай назва організації або вся адресна рядок пофарбовані зеленим кольором, тому цей вид сертифіката іноді називають сертифікатом з «зеленої рядком».

Як відомо, на смак і колір товариша немає. Нам видається оптимальним спосіб відображення з'єднання за сертифікатом типу EV в браузері Opera.

У браузері Internet Explorer відображення найменш компактне, але зелене поле адресного рядка вражає. Крім того, там представлений значок організації.

помилки HTTPS

Ми розповіли про випадки, коли при відвідуванні сайту встановлюється захищене з'єднання по протоколу HTTPS.

Іноді при такому з'єднанні можуть виникати помилки. Причин тому може бути декілька.

незначні помилки

Останнім часом поширилися помилки, пов'язані з неповною захистом змісту сторінок. Наприклад, власник сайту захистив свій сайт і свою сторінку сертифікатом, але включив у зміст сторінки зображення з іншого, незахищеного, сайту. В результаті, незважаючи на повний захист основного змісту сторінки, з'єднання стає менш конфіденційним.

Ще гірша ситуація, коли з стороннього джерела до складу сторінки включається активне зміст, наприклад, скрипти JavaScript.

Такого роду помилки не поміщають встановлення з'єднання по протоколу HTTPS, і бажана функція не буде працювати. При цьому, більшість браузерів повідомить про виявлену проблему спеціальним значком.

значна помилка

Як вже було сказано, в протоколі HTTPS використовуються криптографічні сертифікати SSL, які мають ряд параметрів, наприклад, ім'я видавця сертифіката, ім'я одержувача, захищений домен і інші. Ці параметри повинні відповідати певним правил, порушення яких може привести до того, що захищене з'єднання не буде встановлено, і вміст веб-сторінки не буде відображено.

Найбільш простим прикладом критичної помилки є закінчення терміну дії сертифіката. Нижче наведені повідомлення браузерів про цю помилку.

висновок

Проблема наочного, зручного, повного і своєчасного інформування користувача про статус його з'єднання з веб-сайтом - пустопорожня і не надумана. Від того, наскільки користувач розуміє, в якому з'єднанні він відвідує сайт, залежить його безпеку і конфіденційність.

PS Наші інші матеіалов по темі SSL-сертифікатів: