من وقت لآخر ، يواجه مستخدمو الإنترنت موقفا يظهر فيه تحذير عند محاولة زيارة موقع ويب حول بطلان الشهادة المحذوفة. قد يكون هذا محبطا ومربكا ، ولكن من المهم أن نفهم سبب حدوث ذلك والإجراءات التي يمكن اتخاذها.
تعد الشهادة عن بعد أداة مهمة للتحقق من صحة موقع الويب. يحتوي على معلومات حول مالك الموقع ومعرفه والمفتاح العام. تستخدم المتصفحات هذه المعلومات للتأكد من أن موقع الويب يحتوي على الشهادة الصحيحة وأن الاتصال به آمن.
ومع ذلك ، في بعض الحالات ، قد تكون الشهادة غير صالحة. يمكن أن يحدث هذا لأسباب مختلفة ، على سبيل المثال ، عندما تنتهي صلاحية الشهادة بالفعل ، أو لا يتطابق توقيعها ، أو يتم كسر سلسلة الثقة الخاصة بها. إذا طرح المتصفح أسئلة حول بطلان الشهادة ، فهذا يعني أن الاتصال بالموقع قد يكون غير آمن أو في خطر.
على أي حال ، إذا رأيت تحذيرا بشأن بطلان الشهادة المحذوفة ، فمن المستحسن عدم الاستمرار في استخدام هذا الموقع. قد يكون من المفيد الاتصال بمسؤول الموقع أو مزود خدمة الاستضافة لمزيد من المعلومات والتوضيح.
المصادقة: شهادة عن بعد
يعد التحقق من صحة الشهادة البعيدة أحد أهم المهام عند التفاعل مع خوادم الويب عبر هتبس. الشهادة هي وثيقة إلكترونية صادرة عن سلطة تصديق معتمدة وتحتوي على معلومات حول مالك الموقع ومفتاح عام لتشفير البيانات.
الغرض الرئيسي من مصادقة الشهادة هو التأكد من أن خادم الويب الذي يريد تطبيق العميل إنشاء اتصال آمن به صالح وموثوق به. إذا كانت الشهادة غير صالحة أو منتهية الصلاحية ، فقد يشير ذلك إلى محاولة هجوم بين العميل والخادم.
يتم إجراء مصادقة الشهادة عن طريق التحقق من سلامتها وسلسلة الشهادات. يتم التحقق من سلامة الشهادة من خلال مقارنة مجموع تجزئة الشهادة المستلمة بالقيمة المكتوبة فيها. تتضمن سلسلة الشهادات شهادة موقع ويب وشهادات وسيطة صادرة عن سلطة تصديق معتمدة.
بعد المصادقة الناجحة للشهادة ، يمكن لتطبيق العميل الوثوق بخادم الويب وإنشاء اتصال هتبس آمن. في هذه الحالة ، يتم تشفير البيانات المرسلة بين العميل والخادم وحمايتها من التنصت والانتحال. أيضا ، يمكن أن يكون تطبيق العميل على يقين من أنه يتواصل مع خادم ويب حقيقي ، وليس مع وهمية أو مهاجم.
في الختام ، يعد التحقق من صحة الشهادة عن بعد جزءا لا يتجزأ من أمان اتصالات الويب. يسمح لتطبيقات العميل بالتحقق من صحة خادم الويب وإنشاء اتصال آمن محمي من الانتحال والتنصت.
اتضح أنه غير صالح
شهادة الأمان غير الصالحة هي شهادة لا يتعرف عليها المتصفح أو نظام التشغيل على أنها صالحة ويتم التحقق منها بواسطة مرجع مصدق (المرجع المصدق).
إذا حاولت الاتصال بموقع ويب محمي بشهادة غير صالحة ، فسيصدر المتصفح تحذيرا يشير إلى وجود مخاطر أمنية محتملة. قد يوفر المتصفح أيضا خيار متابعة الاتصال أو إنهائه.
يمكن أن تحدث شهادة غير صالحة لعدة أسباب ، بما في ذلك:
- انتهت صلاحية الشهادة
- تحتوي الشهادة على أخطاء أو تناقضات
- تم تقديم شهادة غير صالحة
- يستخدم الموقع شهادة موقعة ذاتيا
إذا تم الكشف عن شهادة غير صالحة ، فمن المستحسن عدم الاستمرار في الاتصال بموقع الويب لتجنب التهديدات الأمنية المحتملة مثل التصيد الاحتيالي أو اعتراض المعلومات أو إدخال تعليمات برمجية ضارة.
في بعض الأحيان قد يكون بطلان الشهادة بسبب خطأ من جانب الخادم. في هذه الحالة ، يحتاج مشرف الموقع إلى الاتصال بمرجع التصديق لتحديث الشهادة غير الصالحة أو استبدالها.