Potrdilo o varni spletni strani pomaga Firefoxu določiti, ali je obiskana spletna stran dejansko to, za kar se izdaja. Ta članek opisuje, kako to deluje.

Digitalna potrdila in njihova hierarhija

Ko obiščete spletno stran, katere naslov se začne s https, je vaša komunikacija s stranjo šifrirana, kar zagotovi zasebnost. Pred začetkom šifrirane komunikacije se bo spletna stran Firefoxu predstavila z digitalnim potrdilom.

Pri spletnih straneh https je zagotovljeno samo, da z njo upravlja nekdo, ki je v stiku z osebo, ki je registrirala ime domene ter da je komunikacija med vami in spletno stranjo šifrirana, kar preprečuje prisluškovanje. Nič drugega ni zajamčeno.

Ko obiščete varno spletno stran, Firefox veljavnost njenega potrdila preveri tako, da preveri veljavnost potrdila, ki ga je podpisalo in potrdila, ki je podpisalo nadrejeno potrdilo ter tako naprej do korenskega potrdila, za katerega je veljavnost že potrjena. Ta veriga se imenuje hierarhija potrdil.

Vsebina digitalnega potrdila

Potrdila o varnosti spletne strani vsebujejo naslednje podatke.

Serijska številka: edinstvena številka potrdila.

Subjekt: lastnik potrdila, na primer ime ustanove.

Izdajatelj: podjetje, ki je potrdilo izdalo.

Razširitev nadomestnega imena zadeve: seznam spletnih naslovov, za katere se potrdilo lahko uporabi za prepoznavanje.

Podpis: podatki, ki potrdijo, da je potrdilo izdal izdajatelj.

Algoritem podpisa: algoritem, ki se je uporabil za ustvarjanje podpisa.

Veljavno od: datum začetka veljavnosti potrdila.

Veljavno do: datum zapadlosti potrdila.

Uporaba ključev in razširjenih ključev: navaja, za katere namene se lahko potrdilo uporabi (na primer za potrditev lastništva spletne strani - overitev spletnih strežnikov).

Javni ključ: javni del podatkov, ki sestavljajo par ključev (javni in zasebni). Javni in zasebni ključ sta matematično povezana, tako da se podatki, ki so bili šifrirani z javnim ključem, lahko dešifrirajo samo s pripadajočim zasebnim ključem.

Algoritem javnega ključa: algoritem, ki se je uporabil za ustvarjanje javnega ključa.

Prstni odtis: skrajšana oblika javnega ključa.

Algoritem prstnega odtisa: algoritem, ki se je uporabil za ustvarjanje prstnega odtisa.

Ogled potrdila

Na spletnih straneh, katerih spletni naslov se začne s https, bo pri začetku naslovne vrstice prikazana ključavnica. Kliknite ikono in puščico desno, da prikažete pano s podatki o overitelju potrdila, in kliknite Več informacij.

V tem oknu kliknite Varnost in nato Preglej digitalno potrdilo.

Problematična digitalna potrdila

Ko obiščete spletno stran https, s potrdilom katere je nekaj narobe, boste videli stran z napako. Nekatere pogoste napake so opisane tem članku.

Za ogled problematičnega digitalnega potrdila sledite tem korakom:

Prijava napak s potrdili

Strani z napako potrdil vključujejo možnost pošiljanja napake Mozilli. Poslani naslovi in potrdila nepreverjenih spletnih strani nam bodo pomagali pri prepoznavanju in blokiranju zlonamernih strani za vašo zaščito.