|
Сертификаты в SSL используются для того, чтобы проверить, что соединение
происходит действительно с тем же самым сервером, с которым желает
соединиться клиент (для защиты от атак класса man-in-the-middle).
Проверка производится следующим образом: если какой-либо из доверенных
корневых сертификатов (как правило, зарегистрированных на клиентском
компьютере) является родительским для сертификата, предъявленного
сервером, а также имя, указанное в сертификате, совпадает с именем
сервера, и сертификат не просрочен, то доступ к сайту считается
безопасным, иначе клиентской программой выдается предупреждение.
Таким образом, чтобы исключить появление предупреждения о недоверии,
нужно зарегистрировать корневой сертификат, которым ╚подписаны╩
сертификаты наших серверов, на вашем компьютере. Если вы планируете
использовать радио доступ от "Intelsoft Kazakstan" то
установка корневого сертификата является обязательной процедурой.
Более подробную информацию об устновке корневого сертификата Вы
можете найти на нашем сайте или обратиться к документации для вашей
операционной системы.
Техническая информация
- Корневой сертификат
- PEM DER (windows)
По всем вопросам связанным с цетром сертификации "Intelsoft
Kazakstan" Вы можете обращаться по адресу ca@intelsoft.kz
Установка корневого
сертификата
Внимание: Пользователям браузера Firefox необходимо также
установить корневой сертификат в сам браузер.
наверх
|
