dokumentasi<Sebelum | Contents [show] | Seterusnya>
5.1. Jenis Sijil
Untuk menyediakan pelayan selamat menggunakan kriptografi kunci awam, dalam kebanyakan kes, anda menghantar permintaan sijil anda (termasuk kunci awam anda), bukti identiti syarikat anda dan pembayaran kepada CA. CA mengesahkan permintaan sijil dan identiti anda, dan kemudian menghantar kembali sijil untuk pelayan selamat anda. Sebagai alternatif, anda boleh membuat sendiri ditandatangani sendiri perakuan.
Ambil perhatian bahawa sijil yang ditandatangani sendiri tidak boleh digunakan dalam kebanyakan persekitaran pengeluaran.
Meneruskan contoh HTTPS, sijil yang ditandatangani CA menyediakan dua keupayaan penting yang tidak dimiliki oleh sijil yang ditandatangani sendiri:
• Penyemak imbas (biasanya) mengenali sijil secara automatik dan membenarkan sambungan selamat dibuat tanpa menggesa pengguna.
• Apabila CA mengeluarkan sijil yang ditandatangani, ia menjamin identiti organisasi yang menyediakan halaman web kepada penyemak imbas.
Kebanyakan penyemak imbas Web, dan komputer, yang menyokong SSL mempunyai senarai CA yang sijilnya diterima secara automatik. Jika penyemak imbas menemui sijil yang membenarkan CA tiada dalam senarai, penyemak imbas meminta pengguna sama ada menerima atau menolak sambungan. Selain itu, aplikasi lain mungkin menjana mesej ralat apabila menggunakan sijil yang ditandatangani sendiri.
Proses mendapatkan sijil daripada CA adalah agak mudah. Gambaran keseluruhan ringkas adalah seperti berikut:
1. Buat pasangan kunci penyulitan peribadi dan awam.
2. Buat permintaan sijil berdasarkan kunci awam. Permintaan sijil mengandungi maklumat tentang pelayan anda dan syarikat yang mengehosnya.
3. Hantar permintaan sijil, bersama-sama dengan dokumen yang membuktikan identiti anda, kepada CA. Kami tidak boleh memberitahu anda pihak berkuasa sijil yang hendak dipilih. Keputusan anda mungkin berdasarkan pengalaman lepas anda, atau pada pengalaman rakan atau rakan sekerja anda, atau semata-mata atas faktor kewangan.
Sebaik sahaja anda membuat keputusan mengenai CA, anda perlu mengikut arahan yang mereka berikan tentang cara mendapatkan sijil daripada mereka.
4. Apabila CA berpuas hati bahawa anda sememangnya orang yang anda dakwa, mereka menghantar sijil digital kepada anda.
5. Pasang sijil ini pada pelayan selamat anda, dan konfigurasikan aplikasi yang sesuai untuk menggunakan sijil.