وتستخدم شهادات سل / تلس لضمان اتصال آمن بين المواقع وزوارها. أحد العناصر الرئيسية للشهادة هو المفتاح الخاص ، والذي يستخدم لتشفير البيانات. يعد تثبيت المفتاح الخاص خطوة مهمة في تكوين الشهادة ويتطلب خطوات معينة.
الخطوة الأولى في تثبيت مفتاح خاص هي الحصول عليه. عادة ما يتم تزويد المفتاح الخاص بالشهادة عند شرائه من سلطة تصديق معتمدة (كاليفورنيا). في بعض الحالات ، إذا قمت بإنشاء الشهادة بنفسك ، فسيتعين عليك أيضا إنشاء مفتاح خاص وإنشائه.
بعد استلام المفتاح الخاص ، فإن الخطوة التالية هي تثبيته على الخادم. قد يختلف إجراء التثبيت اعتمادا على برنامج الخادم المستخدم. عادة ، تحتاج إلى تحميل المفتاح الخاص إلى دليل معين على الخادم وتحديد المسار إلى المفتاح في ملف تكوين الخادم.
- الخطوة 1: إعداد المفتاح الخاص
- إنشاء مفتاح خاص جديد
- استيراد مفتاح خاص
- الخطوة 2: التحقق من المفتاح الخاص
- التحقق من سلامة المفتاح الخاص
- التحقق من تطابق المفتاح الخاص مع الشهادة
الخطوة 1: إعداد المفتاح الخاص
قبل تثبيت المفتاح الخاص للشهادة ، يجب عليك إعداده. في هذه الخطوة ، سننظر في الخطوات الأساسية التي يجب تنفيذها لإعداد المفتاح الخاص.
- إنشاء مفتاح خاص. للقيام بذلك ، يمكنك استخدام إحدى الطرق التالية:
- احفظ المفتاح الخاص في مكان آمن. تأكد من حفظه على جهاز مادي أو شبكة آمن لمنع الوصول غير المصرح به.
- تأكد من أن لديك حق الوصول إلى المفتاح الخاص ، حيث قد تحتاج إلى استخدامه عند تثبيت الشهادة.
بعد الانتهاء من هذه الخطوات ، تكون جاهزا للمتابعة إلى الخطوة التالية — تثبيت الشهادة.
إنشاء مفتاح خاص جديد
يعد إنشاء مفتاح خاص جديد الخطوة الأولى لتثبيت المفتاح الخاص للشهادة. يعد المفتاح الخاص جزءا مهما من نظام تشفير المعلومات ويلعب أمنه دورا مهما في حماية البيانات.
لإنشاء مفتاح خاص جديد ، اتبع الخطوات التالية:
- اختيار خوارزمية التشفير: هناك العديد من خوارزميات التشفير مثل رسا ، دسا و إسك. اختر خوارزمية تلبي متطلبات الأمان والأداء.
- اختر طول المفتاح: يؤثر طول المفتاح على قوته وأمانه. ويعد المفتاح ، وأكثر صعوبة هو للقضاء عليه. يوصى باستخدام مفاتيح بطول من 2048 إلى 4096 بت.
- إنشاء مفتاح خاص جديد: استخدم برنامجا خاصا أو سطر الأوامر لإنشاء مفتاح خاص جديد. أثناء عملية الإنشاء ، قد تحتاج إلى تقديم معلومات إضافية مثل الاسم والمؤسسة.
- احفظ المفتاح الخاص في مكان آمن: يجب الاحتفاظ بالمفتاح الخاص في مكان آمن ، ولا يمكن للأشخاص غير المصرح لهم الوصول إليه. فمن المستحسن استخدام التخزين الآمن ، مثل محرك أقراص فلاش أوسب أو البطاقة الذكية.
بعد إنشاء مفتاح خاص جديد ، يمكنك متابعة تثبيته في النظام واستخدامه لتشفير البيانات وتوقيعها.
استيراد مفتاح خاص
1. افتح الأداة المساعدة لإدارة الشهادات على جهاز الكمبيوتر الخاص بك. في أنظمة التشغيل المختلفة ، يمكن استدعاء هذه الأداة بشكل مختلف:
- في ويندوز - "دليل الشهادة"
- في ماك - "فائدة حلقة رئيسية"
- في لينكس - "سطر الأوامر بينسل"
2. حدد قسم" المفاتيح الخاصة " أو ما شابه ذلك في الأداة المساعدة لإدارة الشهادات.
3. انقر فوق الزر" استيراد " أو ما شابه ذلك في الأداة المساعدة لإدارة الشهادات.
4. في النافذة التي تفتح ، حدد المسار إلى الملف باستخدام المفتاح الخاص الذي تلقيته من مركز الشهادات الخاص بك.
5. أدخل كلمة المرور للمفتاح الخاص ، إذا تم تعيينها عند إنشاء المفتاح. إذا لم تكن هناك كلمة مرور ، اترك هذا الحقل فارغا.
6. انقر فوق الزر" موافق " أو الزر المماثل لاستيراد المفتاح الخاص إلى الأداة المساعدة لإدارة الشهادات.
7. بعد استيراد المفتاح الخاص بنجاح ، ستتمكن من استخدامه في العمليات المختلفة المتعلقة بشهادتك.
الخطوة 2: التحقق من المفتاح الخاص
بعد تثبيت المفتاح الخاص للشهادة ، يوصى بالتحقق من صحة التثبيت. سيضمن ذلك تثبيت المفتاح بنجاح ويمكن استخدامه لتشفير البيانات وفك تشفيرها.
للتحقق من المفتاح الخاص ، يمكنك استخدام الطرق التالية:
- التحقق من سطر الأوامر: أدخل الأمر " مفتاح بينسل رسا-نص-إن.بيم "، حيث " مفتاح.بيم " هو الطريق إلى مفتاحك الخاص. سيتم قراءة بيانات الإدخال من الملف وعرضها على الشاشة. تحقق من الإخراج للحصول على معلومات حول المفتاح ومعلماته.
- التحقق من المتصفح: افتح المتصفح وانتقل إلى صفحة الويب حيث يتم استخدام شهادتك. تأكد من تحميل الشهادة بشكل صحيح وعرضها في شريط عنوان المتصفح. تحقق أيضا من وجود رمز أخضر يشير إلى اتصال آمن.
- التحقق من خادم الويب: إذا قمت بتثبيت مفتاح خاص على خادم ويب ، فتحقق من وظائفه عن طريق إرسال طلب إلى الخادم من خلال متصفح. تأكد من أن الخادم يستجيب بشكل صحيح ويقوم بتحميل الصفحات المطلوبة.
عند التحقق بنجاح من المفتاح الخاص ، يمكنك المتابعة إلى الخطوة التالية المتعلقة بتكوين الشهادة واستخدامها.
التحقق من سلامة المفتاح الخاص
سلامة المفتاح الخاص هو عنصر حاسم في أمن أي شهادة. يضمن التحقق من سلامة المفتاح الخاص عدم تغيير المفتاح أو تلفه ، وهو أمر مهم للغاية لضمان أمان المعلومات المحمية باستخدام هذه الشهادة.
هناك عدة طرق للتحقق من سلامة المفتاح الخاص. واحد منهم هو مقارنة قيمة التجزئة للمفتاح مع قيمة التجزئة الأصلية التي تم إنشاؤها عند إنشاء المفتاح. يمكن القيام بذلك ، على سبيل المثال ، باستخدام سطر الأوامر أو البرامج الخاصة.
طريقة أخرى هي التحقق من التوقيع الرقمي للمفتاح. يضمن التوقيع الرقمي عدم تغيير المفتاح بعد إنشائه وأنه ينتمي حقا إلى المالك الشرعي. للتحقق من التوقيع الرقمي ، يجب أن يكون لديك حق الوصول إلى مفتاح عمومي يطابق المفتاح الخاص.
من المهم ملاحظة أنه يجب إجراء فحص سلامة المفتاح الخاص قبل استخدام الشهادة. إذا تم العثور على تناقضات أو تغييرات مشبوهة ، يجب عليك استبدال المفتاح على الفور والحصول على شهادة جديدة.
التحقق من تطابق المفتاح الخاص مع الشهادة
بعد تثبيت المفتاح الخاص للشهادة ، من الضروري التحقق من امتثالها للشهادة نفسها. للقيام بذلك ، يمكنك استخدام الإرشادات التالية:
قم بتسجيل الدخول إلى نظام تشغيل الخادم حيث تم تثبيت الشهادة.
افتح موجه الأوامر أو المحطة الطرفية.
أدخل الأمر"بينسل رسا-نوت-معامل-في [كيباث.مفتاح] / بينسل شا 256 " ، حيث [باث_كي.مفتاح] - الطريق إلى مفتاحك الخاص.
أدخل كلمة المرور إذا تم تعيينها عند إنشاء المفتاح.
ابحث عن سطر إخراج الأمر الذي يبدأ بـ "معامل=" وينتهي بـ "شا256".
نسخ قيمة شا 256.
أدخل الأمر " بينسل إكس 509-نوت-معامل-في [المسار إلى الشهادة.كرت | / بينسل شا 256 " ، حيث [المسار إلى الشهادة.كرت] هو الطريق إلى الشهادة الخاصة بك.
العثور على السطر مع إخراج الأمر بدءا من "معامل=" وتنتهي مع "شا256".
قارن قيمة شا 256 التي تم الحصول عليها للمفتاح والشهادة.
إذا تطابق قيم شا 256 ، ثم المفتاح يطابق الشهادة. إذا لم تتطابق قيم شا 256 ، فإن المفتاح لا يتطابق مع الشهادة.
في حالة عدم تطابق قيم شا 256 ، تحتاج إلى إعادة تثبيت المفتاح الخاص للشهادة باستخدام زوج المفاتيح الصحيح.