انتقل إلى محتوى الدرس

TLS Digital Certificates الشهادات الرقمية والجهات المصدقة CA

أتقن معمارية بروتوكول HTTPS وتشفير TLS 1.3: ركائز الحماية الثلاث، والتشفير غير المتماثل والمتماثل، والشهادات الرقمية والجهات المصدقة CA، والمحتوى المختلط، والتحويل 301 مع حقل HSTS، وما يشفره البروتوكول على الشبكة وحدود حمايته.
2 صفوف تعليمية
تكنولوجيا الويب
6,316 مشاهدة

شرح صفوف ومحتوى الفقرة

الصف 1 شرح توضيحي

كيف يتأكد متصفحك أن المفتاح العام الذي استلمه أثناء المصافحة يخص موقع فعلاً وليس جهاز متطفل على نفس الشبكة؟ يعتمد المتصفح على الشهادة الرقمية ()، وهي بمثابة جواز سفر إلكتروني موقّع رقمياً من جهة تصديق موثوقة ():

  • محتويات الشهادة الرقمية: تضم اسم النطاق المعتمد في حقل ، والمفتاح العام للخادم، واسم الجهة المصدقة، وتاريخ بداية وانتهاء الصلاحية، والتوقيع الرقمي للجهة المصدقة.
  • سلسلة الثقة (): يأتي نظام التشغيل والمتصفح مزودين مسبقاً بقائمة شهادات الجذر الموثوقة () عالمياً. وعند استلام شهادة الموقع، يتحقق المتصفح رياضياً من صحة توقيعها وصولاً إلى شهادة الجذر.
  • الشهادات القياسية المجانية (): بفضل مبادرات عالمية غير ربحية مثل ، أصبح بإمكان أي مطور إصدار وتجديد شهادات الموثوقة مجاناً وتلقائياً، مما جعل تشفير متاحاً لكل موقع على الويب.
الصف 2 ملاحظة هامة