Brauzer vasitələri vasitəsilə sertifikatın yoxlanılması - guid
1. Niyə casino SSL sertifikatını yoxlamaq lazımdır
Ünvan çubuğunda kilid nişanının olması belə real təhlükəsizliyə zəmanət vermir. Saxta və ya vaxtı keçmiş sertifikatlar fişinq və ortadakı adam hücumları (MITM) üçün istifadə edilə bilər. Daxili brauzer vasitələri vasitəsilə yoxlama imkan verir:
2. Ümumi yoxlama prinsipi
Hər hansı bir müasir brauzer (Chrome, Firefox, Edge, Safari) birbaşa interfeysdən sertifikat məlumatlarına çıxış təmin edir. Proses daxildir:
3. Məşhur brauzerlərdə yoxlama
Google Chrome / Microsoft Edge (Chromium)
1. Casino saytını açın.
2. Ünvanın solundakı kilid nişanına basın.
3. Seçin «Əlaqə qorunur» → «Sertifikat etibarlıdır».
4. Açılan pəncərədə yoxlayın:
Mozilla Firefox
1. Casino saytına keçin.
2. Tıklayın → «Əlaqə təhlükəsiz» → ox → «Ətraflı».
3. Sertifikat sekməsini açın.
4. Domen, CA və bitmə tarixini yoxlayın.
Safari (macOS)
1. Casino saytına keçin.
2. Basın → «Sertifikatı göstər».
3. Sahibi, CA və istifadə müddəti haqqında məlumatlara baxın.
4. Nə diqqət
Sertifikatdakı domen saytın ünvanı ilə tam üst-üstə düşür (alt domenlər daxil olmaqla).
Sertifikatlaşdırma Mərkəzi - yalnız tanınmış və təsdiqlənmiş CA.
Şifrələmə alqoritmi - oxşar təhlükəsizliyə malik RSA 2048 və ya ECC-dən aşağı deyil.
Etibarlılıq müddəti - sertifikat yoxlama zamanı etibarlıdır.
Etimad zənciri - bütün aralıq sertifikatlar düzgündür.
5. Əlavə yoxlama
Dərin diaqnostika üçün onlayn xidmətlərdən (SSL Labs, DigiCert Checker) istifadə edin.
HSTS (məcburi HTTPS) varlığını yoxlayın.
Saytın TLS-in müasir versiyalarını dəstəklədiyinə əmin olun (1. 2 və ya 1. 3).
6. Yekun
Brauzer vasitələri vasitəsilə SSL sertifikatının yoxlanılması saxta saytlardan qorunmaq üçün sadə, lakin vacib addımdır. Onlayn kazinoya daxil edilməzdən əvvəl sertifikatın həqiqiliyinə müntəzəm nəzarət şəxsi məlumatların oğurlanması və maliyyə itkiləri riskini minimuma endirir.
Ünvan çubuğunda kilid nişanının olması belə real təhlükəsizliyə zəmanət vermir. Saxta və ya vaxtı keçmiş sertifikatlar fişinq və ortadakı adam hücumları (MITM) üçün istifadə edilə bilər. Daxili brauzer vasitələri vasitəsilə yoxlama imkan verir:
- Domenin həqiqiliyinə əmin olun.
- Sertifikatın etibarlılıq müddətini öyrənin.
- Onun kim tərəfindən verildiyini və hansı şifrələmə alqoritmi ilə qorunduğunu yoxlayın.
2. Ümumi yoxlama prinsipi
Hər hansı bir müasir brauzer (Chrome, Firefox, Edge, Safari) birbaşa interfeysdən sertifikat məlumatlarına çıxış təmin edir. Proses daxildir:
- 1. Casino saytına keçid.
- 2. Ünvan çubuğunda kilid nişanına basın.
- 3. Əlaqə və sertifikat detallarının açılması.
- 4. Sertifikatlaşdırma mərkəzinin və etibarlılıq müddətinin təhlili.
3. Məşhur brauzerlərdə yoxlama
Google Chrome / Microsoft Edge (Chromium)
1. Casino saytını açın.
2. Ünvanın solundakı kilid nişanına basın.
3. Seçin «Əlaqə qorunur» → «Sertifikat etibarlıdır».
4. Açılan pəncərədə yoxlayın:
- Üçün verilmiş - casino domeninə uyğun olmalıdır.
- Kim tərəfindən verilir - etibarlı CA (Comodo, DigiCert, GeoTrust və s.).
- Etibarlılıq müddəti - cari tarix aralığa daxil olmalıdır.
Mozilla Firefox
1. Casino saytına keçin.
2. Tıklayın → «Əlaqə təhlükəsiz» → ox → «Ətraflı».
3. Sertifikat sekməsini açın.
4. Domen, CA və bitmə tarixini yoxlayın.
Safari (macOS)
1. Casino saytına keçin.
2. Basın → «Sertifikatı göstər».
3. Sahibi, CA və istifadə müddəti haqqında məlumatlara baxın.
4. Nə diqqət
Sertifikatdakı domen saytın ünvanı ilə tam üst-üstə düşür (alt domenlər daxil olmaqla).
Sertifikatlaşdırma Mərkəzi - yalnız tanınmış və təsdiqlənmiş CA.
Şifrələmə alqoritmi - oxşar təhlükəsizliyə malik RSA 2048 və ya ECC-dən aşağı deyil.
Etibarlılıq müddəti - sertifikat yoxlama zamanı etibarlıdır.
Etimad zənciri - bütün aralıq sertifikatlar düzgündür.
5. Əlavə yoxlama
Dərin diaqnostika üçün onlayn xidmətlərdən (SSL Labs, DigiCert Checker) istifadə edin.
HSTS (məcburi HTTPS) varlığını yoxlayın.
Saytın TLS-in müasir versiyalarını dəstəklədiyinə əmin olun (1. 2 və ya 1. 3).
6. Yekun
Brauzer vasitələri vasitəsilə SSL sertifikatının yoxlanılması saxta saytlardan qorunmaq üçün sadə, lakin vacib addımdır. Onlayn kazinoya daxil edilməzdən əvvəl sertifikatın həqiqiliyinə müntəzəm nəzarət şəxsi məlumatların oğurlanması və maliyyə itkiləri riskini minimuma endirir.
