Digital Certificate

گواهی (Digital) ـ که اغلب با عنوان Public Key Certificate یا SSL Certificate نیز شناخته می‌شود ـ سندی دیجیتال است که برای امن کردن ارتباطات روی شبکه به‌کار می‌رود. گواهی‌ها به ما اجازه می‌دهند بدانیم موجودیتی که با آن در ارتباط هستیم همان است که ادعا می‌کند. همچنین تضمین می‌کنند ارتباطات ما خصوصی بماند؛ با رمزنگاری داده‌ای که ارسال و دریافت می‌کنیم.

مسئله‌ای که حل می‌کند

وقتی Deviceها روی یک شبکه ارتباط برقرار می‌کنند، تضمین ذاتی‌ای وجود ندارد که یک Device همان باشد که خود را معرفی می‌کند. علاوه بر این، نمی‌توانیم مطمئن باشیم ترافیک بین هر دو Device توسط طرف سومی شنود نمی‌شود. بنابراین هر ارتباطی ممکن است رهگیری شود و اطلاعات حساس مانند نام کاربری و گذرواژه به خطر بیفتد.

چگونه کمک می‌کند

Clientهای ایمیل مدرن که از گواهی استفاده می‌کنند می‌توانند به شما اطلاع دهند که هویت فرستنده صحیح است؛ مرورگرهای وب نیز همین‌طور (به قفل کوچکی که جلوی نوار آدرس مرورگر می‌بینید توجه کنید). از سوی دیگر، گواهی‌ها می‌توانند برای رمزنگاری ارتباط بین موجودیت‌ها در اینترنت استفاده شوند. آن‌ها روش رمزنگاری‌ای فراهم می‌کنند که برای فردی که ارتباط را رهگیری می‌کند، خواندن داده را تقریباً ناممکن می‌سازد.