فهرست مطالب

 1- مقدمه

امضای ديجيتال و امنیت دیجیتالی چیست 4

گواهينامه ديجيتالی چيست و چرا ما به يکی نياز داريم؟5

ثبت نام برای يک گواهينامه ديجيتالی6

پخش کردن گواهينامه ديجيتالی6

انواع مختلف گواهينامه ديجيتالی7

سطوح مختلف گواهينامه های الکترونيکی7

امضای ديجيتالی از ديد برنامه نويسی8

چگونه يک امضاي ديجيتالي درست کنيم؟9

نحوه عملکرد يک امضای ديجيتال11

نحوه ايجاد و استفاده از کليد ها12

حملات ممكن عليه امضاء هاي ديجيتالي12

مرکز صدور گواهینامه چیست؟13

رمزنگاری چیست؟14

اهداف CA 15

نکاتي درموردگواهينامه ها16

تشخیص هویت از طریق امضای دیجیتالی16

امضاي ديجتالي زيربناي امنيت تبادلات الکترونيکي17

گفتگو با دبير کميته IT دفتر مطالعات فناوري رياست جمهوري18

2- SSL چيست؟

1-2 InstantSSL چیست؟25

2-2 تکنولوژی پیشرفته تائید کردن(Authentication)25

3-2 دسترسی آنلاین به پروفایل تجاری تان 25

3- مفاهيم رمز گذاري

1-3 معرفی و اصطلاحات 25

2-3 معرفی الگوریتم های رمزنگاری 27

3-3 رمزنگاری کليد – عمومی 28

4-3 مقدار Hash 29

5-3 آيا شما معتبر هستيد ؟ 30

6-3 سیستمهای کلید متقارن 33

7-3 سیستمهای کلید نامتقارن35

4- ساختاروروندآغازينپايهگذاري يک ارتباط امن

1-4 پروتکلهاي مشابه41

5- مفهوم گواهينامه درپروتکل SSL

1-5 مراکزصدورگواهينامه42

2-5 مراحل کلي برقراري وايجادارتباط امندروب 43

3-5 نکاتي درموردگواهينامه ها44

4-5 تشخیص هویت 45

 6 – مشکلات و معایب SSL

1-6 مشکل امنیتی در SSL 60

2-6 مشکلات تجارت الکترونیکی در ایران 60

ضمیمه 1 : پیاده سازی SSL در Windows 2000 Server62

ضمیمه 2 : پراکسی (Proxy)66

واژه نامه77

فهرست منابع78

- SSL چيست؟

پروتکل (SSL (Socket Secure Layer ، یک استاندارد وب برای کدکردن اطلاعات بین کاربر و وب سایت است اطلاعاتی که توسط یک اتصال SSL مبادله می شوند بصورت کد شده ارسال می شوند و بدین ترتیب اطلاعات مبادله شده از دزدیده شدن یا استراق سمع محافظت می شوند SSL برای شرکتها و مشتریان این امکان را فراهم می کند که بتوانند با اطمینان اطلاعات خصوصی شان را مانند شماره کارت اعتباری، به یک وب سایت بطور محرمانه ارسال کنند برای برقراری یک اتصال SSL به Web Server Certificateها نیاز می باشد

در تعریفی دیگر SSL اینگونه بیان شده Secure Socket Layer , يا همان SSL يک تکنولوژی استاندارد و به ثبت رسيده برایتامين ارتباطی امن مابين يک وب سرور و يک مرورگر اينترنت است اين ارتباط امن ازتمامی اطلاعاتی که ما بين وب سرور و مرورگر اينترنت ( کاربر) انتقال ميابد , محافظتميکند تا در اين انتقال به صورت محرمانه و دست نخورده باقی بماند SSL يک استانداردصنعتی است و توسط مليونها وب سايت در سراسر جهان برای برقراری امنتيت انتقالاطلاعات استفاده ميشود برای اينکه يک وب سايت بتواند ارتباطی امن از نوع SSL راداشته باشد نياز به يک گواهينامه SSL دارد زمانيکه شما ميخواهيد SSL را بر رویسرور خود فعال کنيد سؤالات متعددی در مورد هويت سايت شما ( مانند آدرس سايت ) وهمين طور هويت شرکت شما ( مانند نام شرکت و محل آن) از شما پرسيده ميشود آنگاهسرور دو کليد رمز را برای شما توليد ميکند , يک کليد خصوصی (Private Key) و يک کليدعمومی (Public Key) کليد خصوصی به اين خاطر , اين نام را گرفته است ,

چون بايستی کاملا محرمانه و دور از دسترس ديگران قرارگيرد اما در مقابل نيازی به حفاظت ازکليد عمومی نيست و اين کليد در قالب يک فايل درخواست گواهينامه يا Certificate Signing Request که به اختصار آنرا CSR ميناميم قرارداده ميشود که حاوی مشخصات سرورو شرکت شما بصورت رمز است آنگاه شما باسيتی که اين کد CSR را برای صادرکنندهگواهينامه ارسال کنيد در طول مراحل سفارش يک SSL مرکز صدور گواهينامه درستیاطلاعات وارد شده توسط شما را بررسی و تاييد ميکند و سپس يک گواهينامه SSL برای شماتوليد کرده و ارسال ميکند وب سرور شما گواهينامه SSL صادر شده را با کليد خصوصيتاندر سرور

 و...........