Использование сертификатов. Принцип работы сертификатов.
Вы можете использовать сертификаты для того, чтобы защитить вашу персональную информацию в Интернете, а также чтобы обезопасить свой компьютер от программного обеспечения, вызывающего подозрения. Сертификат – специальное электронное удостоверение, подтверждающее личность обладателя.
Обозреватель Microsoft Internet Explorer может работать с двумя видами сертификатов:
- Персональный сертификат – это удостоверение в том, что вы это тот, кто говорит, что вы это вы. Эта информация используется тогда, когда вы посылаете ваши данные в Интернете на веб-сайт, требующий сертификат для подтверждения личности. Вы можете контролировать использование ваших персональных данных, применяя специальный ключ, известный только вам и вашему компьютеру. При использовании с e-mail программами (например, Outlook Express) сертификаты безопасности с личными ключами также называют цифровыми идентификаторами.
- Сертификат, выданный веб-сайту, подтверждает, что ресурс безопасен, а также, что никакой другой веб-узел не может получить удостоверение оригинального сайта. При отсылке персональной информации через Интернет, неплохо было бы проверить сертификат веб-узла, который вы используете для того, чтобы удостовериться в сохранности, безопасности вашей личной информации. При загрузке программного обеспечения вы также можете использовать сертификаты, чтобы удостовериться в том, что оно подлинное и не содержит вирусов.
Принцип работы сертификатов
Сертификат безопасности, в независимости от того, какого он типа – персональный или выданный веб-узлу – ассоциируется со специальным "личным ключом". Только владелец сертификата знает соответствующий "личный ключ". Он дает возможность владельцу создать цифровую подпись, либо расшифровать данные, зашифрованные публичным ключом. При отправлении сертификата другим людям, вы в действительности отсылаете свой публичный ключ. Таким образом, они могут посылать вам защищенную информацию, которую расшифровать можете только вы – владелец "личного ключа".
Цифровая подпись – компонент сертификата, является вашим универсальным электронным удостоверением, подтверждающим вашу личность. Можно провести аналогию с паспортом в реальной жизни. Цифровая подпись показывает принимающей стороне, что информация была отправлена вами и только вами.
Перед тем как посылать зашифрованные или подписанные документы, вы должны получить персональный сертификат и научить Microsoft Internet Explorer работе с ним. При посещении защищенной веб-страницы узел автоматически отсылает вам свой сертификат.