SSL လက်မှတ် အကြောင်းအရာ စစ်ဆေးခြင်း

SSL လက်မှတ်၏ အကြောင်းအရာကို ပြသခြင်း

ထူးခြားချက်များ

browser အတွင်း လက်မှတ် ခွဲခြမ်းစိတ်ဖြာ

PEM ပုံစံ လက်မှတ်ကို ဖတ်ကာ အဓိက အချက်များကို စာရင်းဖြင့် ပြသ

အဓိက field များကို ခြုံငုံ

ထုတ်ပေးသူ၊ သက်တမ်း၊ SAN စသည် အချက် ၁၆ ခုကို ထုတ်နုတ်ပြသ

fingerprint ကို အလိုအလျောက် တွက်ချက်ပြသ

SHA-1 နှင့် SHA-256 fingerprint ကို ဖန်တီးပြသ

အချက်တစ်ခုစီ ကူးယူ ပံ့ပိုး

တန်ဖိုးတစ်ခုစီ၏ ဘေးရှိ ခလုတ်မှ ကလစ်တစ်ချက်ဖြင့် သီးခြားကူးယူ

အသုံးပြုနည်း

လက်မှတ်ကို ကူးထည့်ခြင်း

စစ်ဆေးလိုသော SSL လက်မှတ်ကို PEM ပုံစံဖြင့် ထည့်သွင်းကွက်တွင် ကူးထည့်ပါ

စစ်ဆေးခလုတ်ဖြင့် ခွဲခြမ်းစိတ်ဖြာခြင်း

စစ်ဆေးခလုတ်ကို နှိပ်လျှင် browser အတွင်း၌ လက်မှတ်ကို ချက်ချင်း ခွဲခြမ်းစိတ်ဖြာ

ခွဲခြမ်းစိတ်ဖြာ ရလဒ်ကို စာရင်းဖြင့် စစ်ဆေးခြင်း

common name၊ သက်တမ်း စသည် အချက်တစ်ခုစီကို စာရင်းဖြင့် စစ်ဆေးကာ ကူးယူ

အသုံးပြုနိုင်သည့် နေရာများ

သက်တမ်းကို ကြိုတင်စစ်ဆေးခြင်း

သက်တမ်းကုန်ဆုံးရက်ကို စစ်ဆေးကာ server လက်မှတ် သက်တမ်းတိုး မေ့လျော့မှုကို ကာကွယ်

လက်မှတ်၏ ထုတ်ဝေအကြောင်းအရာ စစ်ဆေးခြင်း

ထုတ်ပေးသူနှင့် common name မှ မျှော်လင့်ထားသည့်အတိုင်း လက်မှတ် ဟုတ်မဟုတ် တိုက်ဆိုင်

ပစ်မှတ် domain စစ်ဆေးခြင်း

SAN ကို စာရင်းပြုကာ လက်မှတ်က ခြုံငုံသော domain အကွာအဝေးကို သိမြင်

fingerprint ဖြင့် တူညီမှု တိုက်ဆိုင်ခြင်း

fingerprint ကို နှိုင်းယှဉ်ကာ ဖြန့်ဝေထားသော လက်မှတ်၏ တူညီမှုကို စစ်ဆေး

အခြေခံဗဟုသုတ

ထုတ်ပေးသူ (Issuer) နှင့် အဓိကအဖွဲ့အစည်း (Subject)

လက်မှတ်၏ Subject သည် «မည်သူ့လက်မှတ်ဆိုသည်ကို» (ဝဘ်ဆိုဒ်၏ဒိုမိန်းသို့မဟုတ်အဖွဲ့အစည်း) ကိုညွှန်ပြပြီး Issuer သည် «မည်သူမည်ဝါထုတ်ပေးသည်» (လက်မှတ်အာဏာပိုင်) ကိုညွှန်ပြသည်။ မိမိကိုယ်တိုင်လက်မှတ်ရေးထိုးသောလက်မှတ်တွင် ဤတန်ဖိုး ၂ ခုသည် တူညီနေသည်။

လက်ဗွေ (Fingerprint) ဆိုသည်မှာ

လက်ဗွေဆိုသည်မှာ လက်မှတ်တစ်ခုလုံးမှတွက်ချက်ထားသောhash တန်ဖိုးဖြစ်ပြီး လက်မှတ် ၂ ခုသည် အပြည့်အဝတူညီမတူညီကို တန်ဖိုးတိုအနည်းငယ်နှိုင်းယှဉ်ရုံဖြင့် စစ်ဆေးနိုင်သည်။ လက်မှတ်မှားယွင်းခြင်းစစ်ဆေးရန်နှင့် မေးမြန်းချိန်တွင် ခွဲခြားသတ်မှတ်ရန်အသုံးပြုသည်။