Axborotni himoya qilishning asosiy usullari qanday?

2 Sertifikat nimani anglatadi?
Sertifikat yoki raqamli sertifikat - bu shaxs yoki tashkilotning shaxsini ishonchli tarzda identifikatsiya qiluvchi noyob, raqamli imzolangan hujjat. Ochiq kalit kriptografiyasidan foydalanib, siz foydalanayotgan dasturiy ta'minot yoki veb-sayt qonuniyligini ta'minlash uchun uning haqiqiyligini tekshirish mumkin. Internetda sertifikat ishonchli CA (sertifikat organi) tomonidan imzolanadi va vakolatli organning ochiq kaliti bilan tasdiqlanadi. Shifrlangan sertifikat sertifikat egasining (veb-sayt operatori) tasdiqlangan ochiq kalitini o'z ichiga oladi, uning yordamida shifrlangan HTTPS aloqalarini o'rnatish mumkin.
Operatsion tizim yoki veb-brauzer raqamli sertifikati ishonchli CA tomonidan tasdiqlanmagan dasturiy ta'minot yoki veb-saytni yuklashda foydalanuvchini ogohlantirishi mumkin.
Sertifikat organi (CA) veb-saytlar va boshqa tashkilotlar uchun raqamli sertifikatlar chiqaradigan ishonchli tashkilotdir . CA veb-sayt domenini tasdiqlaydi va sertifikat turiga, veb-sayt egaligiga qarab, so'ngra Chrome, Safari va Firefox kabi veb-brauzerlar tomonidan ishonchli bo'lgan TLS/SSL sertifikatlarini chiqaradi. Shunday qilib, CAlar onlayn aloqa va tranzaktsiyalarga ko'proq ishonch hosil qilish uchun veb-saytlar va boshqa ob'ektlarni tekshirish orqali internetni xavfsizroq joyda saqlashga yordam beradi.
HTTPS bilan veb-saytga har safar tashrif buyurganingizda yoki URL satrida kichik qulfni ko'rsangiz, siz CA tomonidan tasdiqlangan saytdan foydalanasiz. Bundan tashqari, “ Xavfsiz emas ” degan saytga tashrif buyurganingizda , sayt CA tomonidan tasdiqlanmaganligini yoki ularning tekshirish muddati tugaganligini bilasiz.
Xavfsiz qulfni ko'rsatishni va HTTPSni yoqishni istagan har qanday veb-sayt CAdan TLS/SSL sertifikatini olishi kerak. Sertifikat berishdan oldin, CA sertifikat soʻrovchisining saytga egalik, ism, joylashuv va boshqalar kabi maʼlumotlarini tekshiradi. CA'lar har bir CA tasdiqlash uchun o'xshash talablarga rioya qilishini ta'minlash uchun qat'iy sanoat standartlariga rioya qilishlari kerak . Asosiy brauzerlar va CAlardan tashkil topgan CA /Browser Forum TLS shifrlash va raqamli sertifikatlar uchun standartlarni belgilaydi .