Kwalifikacja: INF.03 - Tworzenie i administrowanie stronami i aplikacjami internetowymi oraz bazami danych
Zawód: Technik informatyk , Technik programista
Kategorie: Bazy danych Administracja serwerem i bezpieczeństwo
Automatyczna weryfikacja właściciela witryny udostępnianej przez protokół HTTPS jest możliwa dzięki:
Odpowiedzi
Źle. Dane kontaktowe wpisuje sam autor - nie są automatycznie weryfikowane.
Dobrze. Certyfikat SSL/TLS, wydany przez zaufany urząd, potwierdza tożsamość właściciela witryny.
Źle. Dane whois dotyczą rejestracji domeny, nie są automatyczną weryfikacją w przeglądarce.
Źle. Klucz prywatny jest tajny i pozostaje na serwerze - nie służy do weryfikacji przez przeglądarkę.
Informacja zwrotna
HTTPS opiera się na certyfikacie SSL/TLS, który serwer przedstawia przeglądarce. Certyfikat wydaje zaufany urząd certyfikacji (CA) po sprawdzeniu, że wnioskodawca kontroluje daną domenę, a często i tożsamości podmiotu. Przeglądarka automatycznie weryfikuje go i pokazuje kłódkę. Dlatego potwierdzenie właściciela witryny umożliwia certyfikat SSL.