Ստուգումը կատարվում է զննարկչի գործիքների միջոցով 'wwwd
1. Ինչու ստուգել SSL վկայականը կազինոյի
Նույնիսկ հասցեային տողում ամրոցի նշանի առկայությունը չի երաշխավորում իրական անվտանգությունը։ Կեղծ կամ ժամկետանց հավաստագրերը կարող են օգտագործվել ֆիշինգի և հարձակումների համար «մեջտեղում մարդը» (MITM)։ Ներկառուցված զննարկչի գործիքների միջոցով ստուգումը թույլ է տալիս
Համոզվեք տիրույթի իսկության մասին։- Իմանալ մրցույթի ժամանակահատվածը։
- Ստուգել, թե ով է այն տրված և ինչպիսի ալգորիթմ է այն պաշտպանված։
2. Ստուգման ընդհանուր սկզբունքը
Ցանկացած ժամանակակից զննարկիչ (Chrome, Firefox, Edge, Safari) հնարավորություն է տալիս մուտք ունենալ հավաստագրման մասին տեղեկատվությունը անմիջապես ինտերֆեյից։ Գործընթացը ներառում է
1. Անցումը կազինոյի կայքին։
2. Կափարիչի նշանը հասցեային տողում է։
3. Կապի և ինտեգրման մանրամասների բացահայտումը։
4. Հավաստագրման կենտրոնի վերլուծությունը և գործողության ժամանակը։
3. Ստուգում հանրաճանաչ զննարկիչներում
Google Chrome / Microsoft Edge (Chromium)
1. Բացեք խաղատների կայքը։
2. Միացրեք կողպեքի պատկերին ձախ կողմում։
3. Ընտրեք «Կապը պաշտպանված է» ռուսական «Իրական վկայագիր»։
4. Բացված պատուհանում նշվում է
Թողարկված, պետք է համընկնի կազինոյի օրինակին։- Տրված է մեկին 'վստահելի CA (Comodo, DigiCance, GeoTrust և այլն)։
- Գործողության ժամանակահատվածը, ներկա ամսաթիվը պետք է ընկնի միջակայքում։
Mozilla Firefox
1. Գնացեք խաղատուն կայքին։
2. Կլիկտե՛ ք «Միացումը անվտանգ է» ամրոցով ռուսական հրաձիգը «Ավելին»։
3. Բացեք «Հավաստագրություն» կոմպոզիցիաները։
4. Ռուսական տիրույթը, CA-ը և գործողության ավարտի ամսաթիվը։
Safari (macOS)
1. Գնացեք խաղատուն կայքին։
2. Տեղադրեք ամրոցի վրա «Ցույց տալ հավաստագիրը»։
3. Ծանոթացեք տեղեկություններին սեփականատիրոջ, CA-ի և գործողության ժամանակահատվածների մասին։
4. Ինչ ուշադրություն դարձնել
Հավաստագրում տիրույթը ամբողջովին համընկնում է կայքի հասցեին (ներառյալ փոխարինումները)։- Հավաստագրման կենտրոնը միայն հայտնի և ստուգված CA-ն է։
- Կոդավորման ալգորիթմը RFC 2048 կամ ECC-ից ցածր չէ նման անվտանգությամբ։
- Գործողության տևողությունը իրական է ստուգման պահին։
- Վստահության շղթան բոլոր միջանկյալ հավաստագրերը ճիշտ են։
5. Լրացուցիչ ստուգում
Օգտագործեք առցանց ծառայություններ (SSL Labs, DigiCast Producker) խորը ախտորոշման համար։- Ստուգել HSTS-ի առկայությունը (հարկադիր HTTPS)։
Համոզվեք, որ կայքը աջակցում է TFC-ի ժամանակակից տարբերակները (1։ 2 կամ 1։ 3).
6. Արդյունքը
SSL-2019 ստուգումը զննարկչի գործիքների միջոցով պարզ, բայց կարևոր քայլ է խարդախ կայքերից պաշտպանելու համար։ Առցանց խաղատներում տվյալների մուտքագրումը նվազագույնի է հասցնում անձնական տեղեկատվության և ֆինանսական տեղեկատվության գողության ռիսկը։
