השוואת מהדורות

безопасность просмотр

Веб-сайты предоставляют Firefox сертификаты, чтобы идентифицировать себя. Узнайте, как Firefox проверяет подлинность сайтов, которые вы посещаете.

Сертификат защищённого веб-сайта помогает Firefox определить, является ли сайт, который вы посещаете, на самом деле тем сайтом, за который он себя выдает. Эта статья объясняет, как это работает. __TOC__ =Иерархия сертификатов= Когда вы посещаете веб-сайт, адрес которого начинается с '''https''', ваше соединение с сайтом зашифровано, чтобы обеспечить вашу приватность. До начала установки шифрованного соединения, веб-сайт будет предоставлять Firefox сертификат, чтобы себя идентифицировать. Веб-сайт, использующий https, будет защищённым только при условии, что веб-сайт управляется кем-то, кто был уполномочен человеком, который зарегистрировал это доменное имя, и связь между вами и веб-сайтом зашифрована, чтобы предотвратить перехват данных. Ни одна из этих гарантий не подразумевается. Когда вы посещаете защищённый веб-сайт, Firefox будет проверять сертификат веб-сайта, чтобы убедиться, что сертификат, подписавший его, является действительным, и проверять, что сертификат, подписавший родительский сертификат, тоже является действительным, и так далее вплоть до [https://wiki.mozilla.org/CA:UserCertDB корневого сертификата], о котором известно, что он является действительным. Эта цепочка сертификатов называется "иерархией сертификатов". <!-- Certificate content section no longer matches the information on the Certificate Viewer page. See discussion on updates for fx71. =Содержимое сертификатов= Сертификаты защищённых веб-сайтов содержат следующую информацию. '''Cерийный номер''': Уникальный идентификатор сертификата. '''Субъект''': Идентификатор владельца сертификата, например название организации, владеющей сертификатом. '''Центр выдачи''': Идентификатор организации, выдавшей сертификат. '''Альтернативное имя субъекта сертификата''': Список адресов веб-сайтов, для идентификации которых может быть использован сертификат. '''Значение подписи''': Данные, которые подтверждают, что сертификат поступил от Центра выдачи. '''Алгоритм подписи''': Алгоритм, используемый для создания подписи. '''Действительно с''': Дата, с которой начинает действовать сертификат. '''Действительно по''': Дата окончания действия сертификата. '''Использование ключа и расширенное использование ключа''': Определяет, как может быть использован сертификат, например для подтверждения права собственности на сайт (Проверка подлинности веб-сервера). '''Открытый ключ''': Открытая часть данных, которая содержит пару открытый/закрытый ключ. Открытые и закрытые ключи математически связаны, так что данные, зашифрованные с помощью открытого ключа могут быть расшифрованы только с помощью соответствующего закрытого ключа. '''Алгоритм открытого ключа''': Алгоритм, используемый для создания открытого ключа. '''Отпечаток''': Сокращенная форма открытого ключа. '''Алгоритм отпечатка''': Алгоритм, используемый для создания отпечатка. --> =Просмотр сертификата= Вы можете быстро просмотреть подробную информацию о сертификате для веб-сайта, который в настоящий момент просматриваете, в [[Firefox Page Info window|окне Информация о сайте в Firefox]]. {for not fx70} Когда вы переходите на сайт, чей веб-адрес начинается с '''https''', в начале адресной строки будет значок замка. Совершите следующие действия, чтобы просмотреть сертификат: # Щёлкните по значку Информация о сайте [[Image:Site Info button]] в адресной строке. # Щёлкните по стрелке вправо в выпадающей панели [[Site Information panel|Центра управления]]. # На следующей панели, которая отображает, кто удостоверил сертификат, щёлкните по кнопке {button Подробнее}. #;[[Image:Fx60SecureSite-MoreInfo]] # На вкладке {menu Защита} открывшегося окна '''Информация о странице''' щёлкните по кнопке {button Просмотреть сертификат}. #; [[Image:Fx60PageInfo-ViewCertificate]] {/for} {for fx70} Когда вы переходите на сайт, чей веб-адрес начинается с '''https''', в начале адресной строки будет значок замка. Совершите следующие действия, чтобы просмотреть сертификат: # Щёлкните по значку замка [[Image:Fx70GreyPadlock]] в адресной строке. # Щёлкните по стрелке вправо в выпадающей панели [[Site Information panel|Центра управления]]. # На следующей панели, которая отображает, кто удостоверил сертификат, щёлкните по кнопке {button Подробнее}. #;[[Image:fx71 - View Certificate]] # На вкладке {menu Защита} открывшегося окна '''Информация о странице''' щёлкните по кнопке {button Просмотреть сертификат}.. #; [[Image:Fx70PageInfo-ViewCertificate]] {/for} {for not fx71} В открывшемся окне '''Просмотр сертификата''' отобразится основная информация о сертификате, такая как издатель, время действия и отпечатки.{for not fx71} Вкладка {menu Подробности} отображается иерархию сертификата, поля сертификата для выбранного сертификата в иерархии и подробности о значении поля для выбранного поля.{/for} {/for} {for fx71} В открывшейся вкладке '''Просмотр сертификата ''' отобразится основная информация о сертификате, такая как издатель, время действия и отпечатки и другую информацию. [[Image:Fx71-CertificateViewer]] Окно Просмотр сертификата отображает в заголовках '''иерархию сертификата''', которые работают на странице как ''вкладки''. Вы можете щёлкнуть на заголовок каждого сертификата, чтобы просмотреть по нему информацию. {/for} <!-- see discussion ==В настройках Firefox== В разделе '''Сертификаты''' настроек Firefox вы можете просмотреть все сохранённые сертификаты вместе с относящимися к ним подробностями. # [[Template:optionspreferences]] # Щёлкните панели слева {menu Приватность и Защита}. # Прокрутите страницу до раздела '''Сертификаты'''. # Щёлкните по кнопке {button Просмотр сертификатов…}. #;Отобразится всплывающее окно '''Управление сертификатами''' со вкладкой {menu Ваши сертификаты}, выбранной по умолчанию, которая содержит список связанных сертификатов. # Щёлкните по сертификату в списке. # Щёлкните по кнопке {button Просмотреть…} в нижней части всплывающего окна. #;На странице about:certificate в новой вкладке отобразится основная информация о сертификате, в числе которой издатель, период действия и отпечатки. --> =Проблемные cертификаты= Если вы просматриваете веб-сайт, чей веб-адрес начинается с '''https''', и с сертификатом безопасности веб-сайта возникла проблема, вы увидите страницу с ошибкой. Некоторые типичные ошибки с сертификатами описаны в статье [[What do the security warning codes mean?]]. Для просмотра проблемного сертификата выполните следующие действия: {for not fx66} # На странице с предупреждением '''Ваше соединение небезопасно''' щёлкните '''Дополнительно'''. # Щёлкните по кнопке {button Добавить исключение…}. #;{for win}[[Image:Add Cert Exception 44]]{/for} # Когда появится диалоговое окно Добавление исключения, щёлкните по кнопке {button Просмотр…}. #;Появится диалоговое окно Просмотр сертификата. {/for} {for fx66} # На странице '''Предупреждение: Вероятная угроза безопасности''' щёлкните '''Дополнительно'''. (На других страницах с ошибками щёлкните '''Подробная информация'''). #; Будут отображены подробности, которые касаются ошибки. #Под кодом ошибки щёлкните '''Просмотреть сертификат'''. #;Отобразится диалоговое окно Просмотр сертификата. #;[[Image:Fx66ViewCertificate]] {/for} =Отправка отчётов об ошибках сертификатов= Страницы с ошибками сертификатов включают в себя возможность отправки отчёта об ошибках в Mozilla. Если вы делитесь адресом и идентификацией сайта (сертификатом безопасности веб-сайта) для недоверенного сайта, это помогает Mozilla в идентификации и блокировке вредоносных сайтов, чтобы предоставить вам лучшую защиту. <!-- see discussion =Удаление сертификатов= Вы можете удалить сертификаты, совершив следующие действия: # [[Template:optionspreferences]] # Щёлкните на панели слева по {menu Приватность и Защита}. # Прокрутите страницу до раздела '''Сертификаты'''. # Щёлкните по кнопке {button Просмотр сертификатов…}. #;Отобразится всплывающее окно '''Управление сертификатами''' со вкладкой {menu Ваши сертификаты}, выбранной по умолчанию, которая содержит список связанных сертификатов. # Щёлкните по сертификату в списке. # Щёлкните по кнопке {button Удалить…} в нижней части всплывающего окна. # Щёлкните по кнопке {button OK}. #;Этот сертификат больше не будет отображаться на вкладке {menu Ваши сертификаты}. -->