عندما يتعلق الأمر بأمن الإنترنت ، فإن أحد أهم الأشياء هو استخدام الاتصالات الآمنة. إحدى الأدوات التي تسمح لك بضمان اتصال آمن بين العميل والخادم هي شهادة طبقة المقابس الآمنة. ومع ذلك ، عند استخدام الشهادات الموقعة ذاتيا ، هناك احتمال أن يعتبر المتصفح مثل هذا الاتصال غير آمن. في هذه المقالة ، سننظر في كيفية إقناع المتصفح بالثقة في شهادة موقعة ذاتيا.
الشهادة الموقعة ذاتيا هي شهادة صادرة ذاتيا دون إشراك سلطة تصديق تابعة لجهة خارجية. لا تحتوي هذه الشهادة على أصالة تم التحقق منها ، لذا فإن المتصفحات ، افتراضيا ، تعتبرها غير آمنة. ومع ذلك ، هناك عدة طرق لإقناع المتصفح بالثقة في شهادة موقعة ذاتيا.
الطريقة الأولى هي استيراد شهادة موقعة ذاتيا إلى المستودعات الموثوقة للمتصفح. يحتوي كل متصفح على متجر الشهادات الخاص به ، والذي يحتوي على شهادات موثوقة. من خلال استيراد شهادة موقعة ذاتيا إلى هذا المستودع ، يمكنك إنشاء ثقة المتصفح في مثل هذه الشهادة.
يرجى ملاحظة أن استيراد شهادة موقعة ذاتيا يتطلب حقوقا إدارية. لذلك ، إذا لم يكن لديك حق الوصول إلى الإعدادات الإدارية للمتصفح ، فقد لا تكون هذه الطريقة متاحة.
الطريقة الثانية هي قبول شهادة تعتبر غير صالحة مؤقتا. توفر المتصفحات للمستخدم خيار إضافة استثناء لشهادة غير صالحة. ومع ذلك ، يجب على المستخدم توخي الحذر ، لأن مثل هذا الاستثناء يمكن أن يخلق ثغرة أمنية ويسمح للمهاجم بالوصول إلى المعلومات.
- كيفية إنشاء شهادة موقعة ذاتيا
- خطوات إنشاء شهادة موقعة ذاتيا
- كيفية إضافة شهادة موقعة ذاتيا إلى شهادة موثوق بها
- كيفية إنشاء ثقة المتصفح في شهادة موقعة ذاتيا
- تغييرات على إعدادات الأمان في جوجل كروم
- تكوين فايرفوكس للثقة في شهادة موقعة ذاتيا
- عملية بناء الثقة في سفاري
- سؤال وجواب
- لماذا أحتاج إلى الحصول على ثقة المتصفح في شهادة موقعة ذاتيا?
- كيف يمكنني كسب ثقة المتصفح في شهادة موقعة ذاتيا?
- كيف يمكنني إضافة شهادة موقعة ذاتيا إلى مراكز المصادقة الموثوق بها لمتصفح كروم?
- كيف يمكنني إضافة شهادة موقعة ذاتيا إلى مراكز المصادقة الموثوقة لمتصفح فايرفوكس?
كيفية إنشاء شهادة موقعة ذاتيا
الشهادة الموقعة ذاتيا هي طريقة لضمان اتصال آمن بين خادم الويب والمتصفح ، ولكنها لا تتطلب مركز مصادقة تابع لجهة خارجية للتحقق من صحة الشهادة. في هذا القسم ، سننظر في كيفية إنشاء شهادة موقعة ذاتيا للتنمية المحلية أو لأغراض أخرى غير رسمية.
الآن لديك شهادة موقعة ذاتيا يمكنك استخدامها للتطوير المحلي أو لأغراض أخرى غير رسمية. ومع ذلك ، ضع في اعتبارك أن الشهادة الموقعة ذاتيا لن تثق بها المتصفحات افتراضيا ، لذلك سيرى المستخدمون تحذيرا بشأن شهادة غير موثوق بها عندما يحاولون الاتصال بموقعك على الويب.
خطوات إنشاء شهادة موقعة ذاتيا
افتح موجه الأوامر
للبدء ، افتح موجه الأوامر على جهاز الكمبيوتر الخاص بك. للقيام بذلك ، يمكنك استخدام البحث في نظام التشغيل وإدخال "موجه الأوامر".
انتقل إلى الدليل حيث سيتم إنشاء الشهادة
استخدم الأمر" قرص مضغوط " في سطر الأوامر للانتقال إلى الدليل المطلوب. على سبيل المثال ، إذا كنت تريد إنشاء شهادة في المجلد "ج":\الشهادات" ، أدخل " قرص مضغوط C:\certificates ".
إنشاء زوج مفاتيح
استخدم الأمر" بينسل " لإنشاء زوج مفاتيح. على سبيل المثال ، اكتب "أوبنسل جينرسا-أوت خاص.مفتاح 2048 " لإنشاء مفتاح خاص.
إنشاء شهادة موقعة ذاتيا
استخدم الأمر" بينسل " لإنشاء شهادة موقعة ذاتيا. على سبيل المثال ، اكتب "بينسل ريك-نيو-كي خاص.شهادة مفتاح المغادرة.المسؤولية الاجتماعية للشركات " لإنشاء طلب شهادة.
التوقيع على الشهادة
استخدم الأمر" بينسل " لتوقيع الشهادة باستخدام المفتاح الخاص الذي تم إنشاؤه. على سبيل المثال ، أدخل "بينسل إكس 509-ريك-أيام 365-في الشهادة.المسؤولية الاجتماعية للشركات-سيجنكي الخاص.شهادة مفتاح المغادرة.كرت " لإنشاء شهادة موقعة ذاتيا.
بعد الانتهاء من هذه الخطوات ، ستتلقى شهادة موقعة ذاتيا يمكن استخدامها لإنشاء ثقة المتصفح.
كيفية إضافة شهادة موقعة ذاتيا إلى شهادة موثوق بها
الشهادة الموقعة ذاتيا هي شهادة تم إنشاؤها وتوقيعها من قبل نفسه ، دون مشاركة سلطة تصديق مصدقة. يمكن استخدام هذه الشهادات لتوفير تشفير ومصادقة مواقع الويب ، ولكن لا يتم التعرف عليها من قبل أطراف موثوقة وقد تسبب تحذيرات في المتصفحات.
لإضافة شهادة موقعة ذاتيا إلى قائمة شهادات المتصفح الموثوق بها ، اتبع الخطوات التالية:
افتح موقع الويب الذي تريد إضافة شهادة له. سيصدر المتصفح تحذيرا بشأن شهادة غير موثوق بها.
انقر فوق الزر" متقدم "أو" متابعة " (حسب المتصفح الذي تستخدمه).
في القائمة ، حدد الخيار" إضافة استثناء "أو"إضافة استثناء أمان".
ستظهر نافذة تحتوي على معلومات حول الشهادة. انقر فوق " عرض..."أو زر" عرض الشهادة " (حسب المتصفح الذي تستخدمه).
في النافذة التي تظهر ، حدد علامة التبويب" التفاصيل "وانقر على" نسخ إلى ملف..."زر.
احفظ الشهادة كملف مع".سير " التمديد على جهاز الكمبيوتر الخاص بك.
افتح إعدادات المتصفح وابحث عن قسم" الشهادات "أو" الأمان".
حدد الخيار" إضافة شهادة "أو"شهادة استيراد".
حدد الملف مع الشهادة المحفوظة وانقر على زر" موافق".
الآن ستتم إضافة شهادتك الموقعة ذاتيا إلى قائمة شهادات المتصفح الموثوق بها ولن تتلقى بعد الآن تحذيرات بشأن شهادة غير موثوق بها عند زيارة موقع ويب.
كيفية إنشاء ثقة المتصفح في شهادة موقعة ذاتيا
شهادة طبقة المقابس الآمنة الموقعة ذاتيا هي شهادة أمان كاملة قمت بإنشائها بنفسك. ومع ذلك ، بشكل افتراضي ، لا تثق المتصفحات بالشهادات الموقعة ذاتيا ، لذلك سيتعين عليك إنشاء ثقة المتصفح قبل استخدام هذه الشهادة. في هذه المقالة ، ونحن سوف اقول لكم كيفية القيام بذلك.
- بينسل ريك-نيو-س 509-أيام 365-العقد خارج مايسيرتيفيكاتي.كرت-كيوت مايكي.مفتاح
- نتيجة لتنفيذ هذا الأمر ، ملف `مايريفيكاتي.سيتم إنشاء كرت ، وهي شهادة موقعة ذاتيا.
- الخطوة 2: استيراد الشهادة الموقعة ذاتيا إلى المتصفح.
- بعد إنشاء شهادة موقعة ذاتيا ، فإن الخطوة التالية هي استيرادها إلى المتصفح.
- لجوجل كروم:
- افتح قائمة المتصفح وحدد"الإعدادات".
- قم بالتمرير لأسفل وانقر على الرابط" خيارات متقدمة " لعرض إعدادات إضافية.
- في قسم الأمان ، حدد إدارة الشهادات.
- انتقل إلى علامة التبويب" سلطات التصديق الجذر الموثوق بها "وانقر على زر" استيراد".
- حدد ملف 'مايسيرتيفيكاتي'.كرت ' واتبع التعليمات التي تظهر على الشاشة لإكمال عملية الاستيراد.
- لموزيلا فايرفوكس:
- افتح قائمة المتصفح وحدد"الإعدادات".
انتقل إلى علامة التبويب الخصوصية والأمان.
مرر لأسفل إلى قسم " الشهادات "وانقر على الزر" عرض الشهادات وحذفها".
انتقل إلى علامة التبويب" شهاداتك "وانقر على زر" استيراد".
حدد ' مايسيرتيفيكاتي.كرت ' ملف واتبع التعليمات التي تظهر على الشاشة لإكمال عملية الاستيراد.
بعد الانتهاء من هذه الخطوات ، سيثق المتصفح في الشهادة الموقعة ذاتيا ويعرض موقع الويب الخاص بك على أنه آمن.
تغييرات على إعدادات الأمان في جوجل كروم
- جوجل كروم هي واحدة من المتصفحات الأكثر شعبية بين المستخدمين. يتم إصدار إصدارات المتصفح مع التغييرات الجديدة باستمرار ، وأحد المجالات التي تحدث فيها التغييرات هو الأمان.
- نظرا لزيادة الأمان ، قام جوجل كروم بإجراء عدد من التغييرات على الإعدادات التي تسمح للمستخدمين بالتحكم بدقة أكبر في المواقع التي يجب الوثوق بها والشهادات التي يجب قبولها.
- أحد هذه التغييرات هو تعزيز عمليات التحقق من صحة الشهادة. يتحقق المتصفح الآن من الشهادات بشكل أكثر صرامة ، خاصة تلك الموقعة ذاتيا. يمكن أن يتسبب ذلك في حدوث مشكلات عند محاولة فتح موقع بشهادة موقعة ذاتيا.
- لتغيير إعدادات الأمان في جوجل كروم ، اتبع الخطوات التالية:
- افتح متصفحا واكتب كروم:/ / الإعدادات / في شريط العناوين.
- قم بالتمرير لأسفل الصفحة وانقر على رابط" الإعدادات المتقدمة".
في قسم" الأمان "، ابحث عن القسم الفرعي" الشهادات "وانقر على الزر" إدارة الشهادات".
في النافذة التي تظهر ، حدد علامة التبويب" سلطات التصديق الجذر الموثوق بها".
انقر فوق الزر" استيراد " لاستيراد شهادة موقعة ذاتيا.
اتبع الإرشادات الموجودة في معالج الاستيراد لتحديد ملف الشهادة وإكمال العملية.
بعد الانتهاء من هذه الخطوات ، سيثق جوجل كروم في الشهادة الموقعة ذاتيا ولن يصدر تحذيرات عند فتح الموقع.
- من المهم ملاحظة أنه يجب إجراء التغييرات على إعدادات الأمان بحذر. إذا لم تكن متأكدا من صحة الشهادة أو مصدر استلامها ، فمن الأفضل عدم استيرادها. يمكن أن يمنع هذا التهديدات الأمنية المحتملة ويحمي بياناتك.
- في النهاية ، يعد فهم إعدادات الأمان الصحيحة واستخدامها خطوة مهمة لحماية نفسك وبياناتك عند استخدام متصفح جوجل كروم.
- تكوين فايرفوكس للثقة في شهادة موقعة ذاتيا
- عند استخدام شهادة موقعة ذاتيا على خادم الويب الخاص بك ، قد تحتاج إلى تكوين متصفح فايرفوكس للثقة في هذه الشهادة. في هذا القسم ، سننظر في العديد من الخطوات التي يجب إكمالها للحصول على تكوين ناجح.
افتح متصفح فايرفوكس واكتب "حول: التكوين" في شريط العناوين. اضغط على "أدخل".
في نافذة التحذير التي تظهر ، انقر فوق" قبول المخاطرة ومتابعة " للمتابعة.
- في مربع البحث ، اكتب " الأمان.مؤسسة_الجذور.ممكن".
- اضبط قيمة هذا الخيار على" صحيح "بالنقر بزر الماوس الأيمن فوقه وتحديد"تبديل".
- سيسمح هذا الإعداد لفايرفوكس بالثقة في الشهادات المثبتة على نظام التشغيل.
ومع ذلك ، قد لا تزال الشهادة الموقعة ذاتيا تؤدي إلى تحذيرات الأمان في فايرفوكس. لمنع ظهورها ، اتبع الخطوات التالية:
افتح متصفح فايرفوكس واكتب "حول: التكوين" في شريط العناوين. اضغط على "أدخل".
في مربع البحث ، اكتب " المتصفح.علامات التبويب.عن بعد.سماحغير مصرح به".
اضبط قيمة هذا الخيار على" صحيح "بالنقر بزر الماوس الأيمن فوقه وتحديد"تبديل".
- سيسمح هذا الإعداد لفايرفوكس بتعطيل التحقق من الشهادة وقبول شهادة موقعة ذاتيا تلقائيا دون سابق إنذار.
- بعد الانتهاء من هذه الخطوات ، سيثق متصفح فايرفوكس في الشهادات الموقعة ذاتيا ولن يؤدي إلى إطلاق تحذيرات أمنية عند استخدامها.
- عملية بناء الثقة في سفاري
- لتأسيس الثقة في شهادة موقعة ذاتيا في متصفح سفاري ، اتبع الخطوات التالية:
- افتح متصفح سفاري وانتقل إلى قائمة الإعدادات.
- في النافذة التي تفتح ، حدد علامة التبويب الخصوصية.
- قم بالتمرير لأسفل إلى قسم الشهادات وانقر فوق الزر إدارة الشهادات.
- في النافذة التي تفتح ، حدد علامة التبويب الشهادات.
انقر فوق الزر" إضافة " لإضافة شهادة جديدة.
حدد ملف الشهادة الموقعة ذاتيا على جهاز الكمبيوتر الخاص بك.
حدد نوع الشهادة ، على سبيل المثال ، " شخصي "أو"جذر موثوق به".
انقر فوق الزر تثبيت لتثبيت الشهادة.
بعد الانتهاء من هذه الخطوات ، يجب أن يبدأ متصفح سفاري في الوثوق بالشهادة الموقعة ذاتيا. يرجى ملاحظة أن إجراء إعداد الثقة قد يختلف قليلا بين الإصدارات المختلفة من متصفح سفاري.
سؤال وجواب
لماذا أحتاج إلى الحصول على ثقة المتصفح في شهادة موقعة ذاتيا?
تعد ثقة المتصفح في الشهادة الموقعة ذاتيا مهمة لضمان اتصال آمن بين العميل والخادم. تثق المتصفحات بالشهادات التي تم توقيعها من قبل مرجع مصدق موثوق به ولا تثق بالشهادات الموقعة ذاتيا. لتأسيس ثقة المتصفح في شهادة موقعة ذاتيا ، تحتاج إلى اتباع خطوات معينة ، والتي سيتم وصفها لاحقا.
كيف يمكنني كسب ثقة المتصفح في شهادة موقعة ذاتيا?
من أجل كسب ثقة المتصفح في شهادة موقعة ذاتيا ، يجب إضافة الشهادة إلى مراكز المصادقة الموثوقة في المتصفح. يمكن القيام بذلك عن طريق استيراد الشهادة في إعدادات أمان المتصفح. قد تختلف هذه العملية لكل متصفح. يوضح ما يلي بالتفصيل كيفية تنفيذ هذه العملية في مختلف المتصفحات الشائعة.