.cer เป็นใบรับรองความปลอดภัยอินเทอร์เน็ต
| คุณสมบัติ | คำอธิบาย |
|---|---|
| ส่วนขยายไฟล์ | cer |
| รูปแบบไฟล์ | x.509 |
| วัตถุประสงค์ | เพื่อตรวจสอบตัวตนของเว็บไซต์หรือเซิร์ฟเวอร์ |
| สารบัญ | คีย์สาธารณะของเว็บไซต์หรือเซิร์ฟเวอร์รวมถึงลายเซ็นของหน่วยงานใบรับรอง (CA) |
มีอะไรอยู่ในหน้านี้
ไฟล์ cer เป็นไฟล์ใบรับรองที่มีคีย์สาธารณะของเว็บไซต์หรือเซิร์ฟเวอร์ มันถูกใช้เพื่อตรวจสอบตัวตนของเว็บไซต์หรือเซิร์ฟเวอร์และเพื่อเข้ารหัสข้อมูลที่ส่งระหว่างเว็บไซต์หรือเซิร์ฟเวอร์และเบราว์เซอร์ของผู้ใช้
ไฟล์ CER และ CRT เป็นไฟล์ใบรับรองทั้งสองประเภท แต่มีการขยายไฟล์ที่แตกต่างกัน ไฟล์ cer มีไฟล์นามสกุล. cer ในขณะที่ไฟล์ CRT มีส่วนขยายไฟล์. crt รูปแบบไฟล์ทั้งสองนั้นเหมือนกันในทางเทคนิค แต่มักจะใช้เพื่อวัตถุประสงค์ที่แตกต่างกัน โดยทั่วไปแล้วไฟล์ cer จะถูกใช้โดยเว็บเบราว์เซอร์เพื่อตรวจสอบข้อมูลประจำตัวของเว็บไซต์ในขณะที่ไฟล์ CRT มักใช้โดยระบบปฏิบัติการเพื่อตรวจสอบตัวตนของซอฟต์แวร์
มีหลายวิธีในการเปิดไฟล์ cer คุณสามารถใช้ตัวแก้ไขข้อความเพื่อดูเนื้อหาของไฟล์หรือคุณสามารถใช้โปรแกรมดูใบรับรองเพื่อดูและตรวจสอบใบรับรอง ผู้ชมใบรับรองยอดนิยมบางคน ได้แก่ OpenSSL, การเข้าถึงพวงกุญแจและผู้จัดการใบรับรองของ Firefox
ในการติดตั้งไฟล์ cer บนเว็บเซิร์ฟเวอร์คุณจะต้องอัปโหลดไฟล์ไปยังไดเรกทอรีเว็บรูทของเซิร์ฟเวอร์ เมื่ออัปโหลดไฟล์แล้วคุณจะต้องกำหนดค่าเว็บเซิร์ฟเวอร์ของคุณเพื่อใช้ใบรับรอง ขั้นตอนเฉพาะสำหรับการกำหนดค่าเว็บเซิร์ฟเวอร์ของคุณจะแตกต่างกันไปขึ้นอยู่กับประเภทของเว็บเซิร์ฟเวอร์ที่คุณใช้
คุณสามารถตรวจสอบความถูกต้องของไฟล์ cer โดยใช้โปรแกรมดูใบรับรอง โปรแกรมดูใบรับรองส่วนใหญ่จะช่วยให้คุณตรวจสอบความถูกต้องของใบรับรองรวมถึงตัวตนของใบรับรองอำนาจที่ออกใบรับรอง
มีวิธีที่แตกต่างกันสองสามวิธีในการแปลงไฟล์ cer เป็นรูปแบบอื่น วิธีหนึ่งคือการใช้โปรแกรมแปลงใบรับรอง มีโปรแกรมแปลงใบรับรองฟรีและการค้าจำนวนมาก อีกวิธีหนึ่งในการแปลงไฟล์ cer คือการใช้ตัวแก้ไขข้อความเพื่อแปลงรูปแบบไฟล์ด้วยตนเอง
วัตถุประสงค์ของไฟล์ cer คือการตรวจสอบข้อมูลประจำตัวของเว็บไซต์หรือเซิร์ฟเวอร์ เมื่อผู้ใช้เยี่ยมชมเว็บไซต์เบราว์เซอร์ของผู้ใช้จะตรวจสอบใบรับรองของเว็บไซต์เพื่อให้แน่ใจว่าเว็บไซต์เป็นคนที่อ้างว่าเป็น หากใบรับรองถูกต้องเบราว์เซอร์ของผู้ใช้จะเข้ารหัสข้อมูลที่ส่งระหว่างคอมพิวเตอร์ของผู้ใช้และเว็บไซต์ สิ่งนี้จะช่วยปกป้องข้อมูลของผู้ใช้จากการถูกดักโดยบุคคลที่สาม
ใบรับรองเจ้าหน้าที่ (CAS) สร้างไฟล์ cer CAS เป็นองค์กรที่เชื่อถือได้ซึ่งรับผิดชอบในการออกใบรับรองดิจิทัล เมื่อเว็บไซต์หรือเซิร์ฟเวอร์ต้องการรับใบรับรองดิจิตอลพวกเขาจะต้องส่งคำขอไปยัง CA CA จะตรวจสอบตัวตนของเว็บไซต์หรือเซิร์ฟเวอร์และออกใบรับรองดิจิตอล
คุณสามารถรับไฟล์ cer จาก CA นอกจากนี้คุณยังสามารถรับไฟล์ cer จากเว็บไซต์หรือเซิร์ฟเวอร์ที่คุณต้องการเยี่ยมชม โดยทั่วไปแล้วเว็บไซต์หรือเซิร์ฟเวอร์จะให้ลิงก์ไปยังไฟล์ cer บนเว็บไซต์ของพวกเขา
ไฟล์ CER จะต้องได้รับการอัปเดตเมื่อเว็บไซต์หรือใบรับรองของเซิร์ฟเวอร์หมดอายุ โดยทั่วไปใบรับรองจะหมดอายุทุก ๆ ปี เมื่อใบรับรองหมดอายุเว็บไซต์หรือเซิร์ฟเวอร์จะต้องได้รับใบรับรองใหม่จาก CA
มีความเสี่ยงด้านความปลอดภัยเล็กน้อยที่เกี่ยวข้องกับไฟล์ cer ความเสี่ยงอย่างหนึ่งคือนักแสดงที่เป็นอันตรายสามารถสร้างไฟล์ cer ปลอมที่ดูเหมือนจะมาจากเว็บไซต์หรือเซิร์ฟเวอร์ที่ถูกกฎหมาย หากเบราว์เซอร์ของผู้ใช้เชื่อถือไฟล์ cer ปลอมข้อมูลของผู้ใช้อาจถูกดักจับโดยนักแสดงที่เป็นอันตราย ความเสี่ยงอีกประการหนึ่งคือไฟล์ cer อาจถูกบุกรุกหากเว็บไซต์หรือคีย์ส่วนตัวของเซิร์ฟเวอร์ถูกขโมย หากคีย์ส่วนตัวถูกขโมยผู้โจมตีสามารถใช้คีย์เพื่อสร้างใบรับรองการฉ้อโกง