Laissez’s regarder quelques configurations communes de certificat d'actions pour une infrastructure de confiance d'e-commerce :
|
|
Protection fiable : Serveurs superflus, non utilisés simultanément.
Équilibrage de charge : Emplacements multiples avec différents noms communs sur les serveurs multiples.
Équilibrage de charge : Emplacements multiples avec le même nom commun sur les serveurs multiples.
SSL partagé par ISP : Un certificat a publié à un domaine’de l'ISP s, utilisé sur les serveurs multiples par les emplacements multiples de Web.
accueil virtuel Nom-basé : Une ISP ou un centre serveur de Web fournit à chaque client accueilli un Domain Name unique, tel que customername.isp.com[1].
Le partage de certificat est permis. Cependant, quand le serveur de secours n'est pas sous la même commande que le serveur primaire, la clef privée ne peut pas être en juste proportion protégée, et un certificat séparé devrait être employé pour chaque serveur.
Pour empêcher des navigateurs de détecter que le URL de l'emplacement visité diffère du nom commun dans le certificat, un certificat différent devrait être employé pour chaque combinaison nommée de server/domain. Un certificat différent devrait également être employé pour protéger la sécurité des clefs privées.
Au lieu de compromettre la fonctionnalité principale privée en copiant la clef pour les serveurs multiples, un certificat différent devrait être employé pour chaque serveur. Chaque certificat peut avoir le même nom commun et le nom d'organisation, mais les valeurs d'unité d'organisation légèrement différentes.
Le SSL partagé par ISP empêche des visiteurs d'emplacement de vérifier que l'emplacement qu'ils visitent est identique que l'emplacement protégé par le certificat et énuméré dans le certificat lui-même. Chaque serveur’de l'emplacement s devrait avoir son propre certificat. Ou, les négociants doivent informer leurs clients que le chiffrage d'emplacement n'est fourni par l'ISP, pas le négociant, et l'ISP doit garantir les services de toutes les compagnies accueillies dont l'utilisation d'emplacements a partagé le SSL.
Si le même certificat est employé pour chaque Domain Name, les navigateurs indiqueront que le Domain Name d'emplacement n'assortit pas le nom commun dans le certificat. Pour résoudre ce problème, “un certificat” de wildcard de la forme * l'isp.com est exigé pour servir correctement la configuration multi-hostname sans créer des messages d'erreur de disparité de navigateur.
Online: 518 users browsing the articles directory
|
|