பாதுகாப்பு எந்த வலைத்தளத்தின் வெற்றியில் ஒரு முக்கியமான முக்கிய காரணி. இது PIA ஐ சேகரிக்க வேண்டிய தளங்களுக்கான குறிப்பாக உண்மையாக இருக்கிறது அல்லது பார்வையாளர்களிடமிருந்து "தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்". உங்களுடைய வாங்குதலை முடிக்க, ஒரு சமூக பாதுகாப்பு எண்ணை அல்லது பொதுவாக பொதுவாக, கடன் அட்டை தகவலை சேர்க்க வேண்டும் என்று ஒரு e- காமர்ஸ் தளம் உள்ளிட வேண்டும் என்று ஒரு தளத்தைப் பற்றி சிந்திக்கவும். இது போன்ற தளங்களில், பாதுகாப்பு அந்த பார்வையாளர்களிடமிருந்து எதிர்பார்த்தது மட்டுமல்லாமல், வெற்றிக்கு அவசியம்.
நீங்கள் ஒரு e- காமர்ஸ் தளத்தை உருவாக்கும்போது, நீங்கள் அமைக்க வேண்டிய முதல் விஷயங்களில் ஒன்று பாதுகாப்பு சான்றிதழ் ஆகும், இதனால் உங்கள் சர்வர் தரவு பாதுகாப்பாக இருக்கும். நீங்கள் இதை அமைக்கும் போது, சுய சான்றிதழ் சான்றிதழை உருவாக்கும் அல்லது சான்றிதழ் அதிகாரியால் அங்கீகரிக்கப்படும் சான்றிதழை உருவாக்குவதற்கான விருப்பம் உங்களுக்கு உள்ளது. இந்த இரு அணுகுமுறைகளுக்கும் இடையேயான வேறுபாடுகளில் வலைத்தள பாதுகாப்பு தண்டுகள் பற்றி பார்க்கலாம்.
ஒப்பந்தம் மற்றும் சுய கையொப்பமிட்ட சான்றிதழ்கள் இடையே ஒற்றுமைகள்
ஒரு சான்றிதழ் அதிகாரியால் கையொப்பமிடப்பட்ட சான்றிதழை நீங்கள் பெறுகிறீர்களோ அல்லது அதை கையொப்பமிடுகிறோமா, இருவருக்கும் ஒரேமாதிரியான ஒன்று உள்ளது:
- இரு சான்றிதழ்கள் மூன்றாம் தரப்பினரால் படிக்க முடியாத தளத்தை உருவாக்கும். ஒரு HTTPS இணைப்பு, அல்லது SSL வழியாக அனுப்பப்பட்ட தரவு சான்றிதழ் கையெழுத்திட்டதா அல்லது சுய கையொப்பமிடப்பட்டதா என்பதைப் பொருட்படுத்தாமல் குறியாக்கம் செய்யப்படும்.
வேறுவிதமாக கூறினால், இரு வகையான சான்றிதழ்கள் பாதுகாப்பான வலைத்தளத்தை உருவாக்க தரவுகளை குறியாக்குகின்றன. ஒரு டிஜிட்டல் பாதுகாப்பு கண்ணோட்டத்தில், இது செயல்முறை 1 ஆகும்.
ஏன் நீங்கள் ஒரு சான்றிதழ் ஆணையத்தை செலுத்த வேண்டும்
ஒரு சான்றிதழ் ஆணையம் இந்த சேவையக தகவலை நம்பகமான ஆதாரத்தால் சரிபார்க்கப்பட்டது மற்றும் வலைத்தளத்தை சொந்தமாக வைத்திருக்கும் நிறுவனம் மட்டுமல்ல உங்கள் வாடிக்கையாளர்களுக்கு தெரிவிக்கிறது. அடிப்படையில், பாதுகாப்பு தகவல் சரிபார்க்கும் ஒரு 3 வது கட்சி நிறுவனம் உள்ளது.
பொதுவாக பயன்படுத்தப்படும் சான்றிதழ் ஆணையம் Verisign ஆகும். எந்த CA ஐப் பொறுத்து, டொமைன் சரிபார்க்கப்பட்டு ஒரு சான்றிதழ் வழங்கப்படுகிறது. சரிபார்ப்பு மற்றும் நம்பகத்தன்மையுள்ள CA கள் சந்தேகத்திற்கிடமான வியாபாரத்தை கேள்விக்குட்படுத்துவது மற்றும் கேள்விக்குட்பட்ட தளம் இன்னும் சட்டபூர்வமானதாக இருக்கும் பிட் பாதுகாப்பை வழங்குவதற்கு டொமைனின் உரிமையை உறுதிப்படுத்தும்.
சுய கையெழுத்திட்ட சான்றிதழைப் பயன்படுத்தும் சிக்கல், ஒவ்வொரு இணைய உலாவியும் ஒரு அங்கீகரிக்கப்பட்ட இணைக்கப்பட்ட CA மூலம் கையொப்பமிடப்பட்ட ஒவ்வொரு இணைய உலாவியும் சரிபார்க்கிறது. இணைப்பு சுயமாக கையொப்பமிடப்பட்டால், இது ஆபத்தானது மற்றும் பிழை செய்திகளைக் கொடியிடும், உங்கள் வாடிக்கையாளர்களுக்கு தளத்தை நம்புவதை ஊக்குவிக்கும், இது உண்மையாக இருந்தாலும் கூட.
சுய கையெழுத்திட்ட சான்றிதழைப் பயன்படுத்துதல்
அதே பாதுகாப்பை வழங்குவதால், கையொப்பமிடப்பட்ட சான்றிதழை நீங்கள் எங்கு வேண்டுமானாலும் சுய கையெழுத்திட்ட சான்றிதழைப் பயன்படுத்தலாம், ஆனால் சில இடங்களில் மற்றவர்களை விட சிறந்தது.
சோதனை சேவையகங்களுக்கான சுய-கையெழுத்து சான்றிதழ்கள் சிறந்தவை . நீங்கள் https இணைப்புடன் சோதித்துப் பார்க்க வேண்டிய வலைத்தளத்தை உருவாக்குகிறீர்கள் என்றால், அந்த அபிவிருத்தி தளத்திற்கான கையெழுத்திட்ட சான்றிதழை நீங்கள் செலுத்த வேண்டியதில்லை (இது ஒரு உள் ஆதாரமாக இருக்கலாம்). உங்கள் உலாவிகளை எச்சரிக்கை செய்திகளை உலாவலாம் என்று உங்கள் சோதனையாளர்களிடம் சொல்ல வேண்டும்.
நீங்கள் தனியுரிமை தேவைப்படும் சூழல்களுக்கு சுய கையொப்பச் சான்றிதழ்களைப் பயன்படுத்தலாம், ஆனால் மக்கள் அக்கறையுடன் இருக்கக்கூடாது. உதாரணத்திற்கு:
- பயனர்பெயர் மற்றும் கடவுச்சொல் வடிவங்கள்
- தனிப்பட்ட, ஆனால் பி.ஐ.ஏ அல்லாத நிதி சேகரித்தல், தகவல்
- ஒரு பயனர் இண்ட்ராநெட் போன்ற, உங்களுக்கு மட்டுமே தெரிந்த மற்றும் நம்பக்கூடிய நபர்களாக இருக்கும் வடிவங்களில்
அது என்னவென்று நம்புவது. நீங்கள் ஒரு சுய கையெழுத்திட்ட சான்றிதழைப் பயன்படுத்தும் போது, உங்கள் வாடிக்கையாளர்களிடம் "என்னை நம்புங்கள் - நான் சொல்வது நான் தான்." நீங்கள் ஒரு CA கையொப்பமிடப்பட்ட ஒரு சான்றிதழைப் பயன்படுத்தும் போது, "என்னை நம்பு - Verisign நான் சொல்வதை நானே சொல்கிறேன்" என்று சொல்கிறீர்கள். உங்களுடைய தளம் பொதுமக்களுக்குத் திறந்திருந்தால், அவர்களோடு வியாபாரத்தைச் செய்ய முயற்சிக்கிறீர்கள் என்றால், பின்னர் செய்ய வேண்டிய மிக வலிமையான வாதமாகும்.
நீங்கள் E- காமர்ஸ் செய்கிறீர்கள் என்றால், நீங்கள் கையொப்பமிடப்பட்ட சான்றிதழ் தேவை
உங்கள் வாடிக்கையாளர்களுக்கு உங்கள் வலைத்தளத்திற்கு உள்நுழைய வேண்டும் என்றால், உங்கள் வாடிக்கையாளர்கள் சுயமாக கையொப்பமிடப்பட்ட சான்றிதழை உங்களுக்கு மன்னிப்பார்கள், ஆனால் உங்கள் கிரெடிட் கார்டு அல்லது Paypal தகவல் உள்ளிட்டவற்றை நீங்கள் கேட்கிறீர்கள் என்றால், நீங்கள் உண்மையில் கையொப்பமிட வேண்டும் சான்றிதழ். பெரும்பாலான மக்கள் கையொப்பமிடப்பட்ட சான்றிதழ்களை நம்புகின்றனர் மற்றும் ஒரு HTTPS சர்வரில் ஒரு வணிக இல்லாமல் வணிக செய்ய மாட்டார்கள். நீங்கள் உங்கள் வலைத்தளத்தில் ஏதாவது விற்க முயற்சி என்றால், அந்த சான்றிதழ் முதலீடு. இது வணிக செய்து செலவு மற்றும் ஆன்லைன் விற்பனை ஈடுபட்டு.
ஜெனிபர் கிரைனின் அசல் கட்டுரை. ஜெர்மி கிரார்ட் திருத்தப்பட்டது.