អ្វីដែលត្រូវធ្វើប្រសិនបើវិញ្ញាបនបត្រម៉ាស៊ីនមេមិនត្រឹមត្រូវ? របៀបជួសជុលវិញ្ញាបនបត្រដែលមានកំហុសនៅក្នុងនីតិវិធីស្តង់ដារ Opera សម្រាប់ដំណើរការខ្សែសង្វាក់នៃវិញ្ញាបនបត្រ។

ថ្ងៃ​ល្អ!

ខ្ញុំគិតថាស្ទើរតែគ្រប់អ្នកប្រើប្រាស់ទាំងអស់ (ជាពិសេសថ្មីៗនេះ) បានជួបប្រទះកំហុសនៅក្នុងកម្មវិធីរុករក ដែលវិញ្ញាបនបត្រនៃគេហទំព័របែបនេះ និងគេហទំព័របែបនេះមិនគួរឱ្យទុកចិត្ត ហើយមានការណែនាំមិនឱ្យចូលមើលវា។

ម្យ៉ាងវិញទៀត នេះគឺល្អ (បន្ទាប់ពីទាំងអស់ កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងជាទូទៅការពេញនិយមនៃវិញ្ញាបនបត្របែបនេះធានាសុវត្ថិភាពរបស់យើង) ប៉ុន្តែម្យ៉ាងវិញទៀត ពេលខ្លះកំហុសបែបនេះនឹងលេចឡើងសូម្បីតែនៅលើគេហទំព័រល្បី (នៅលើ Google ដូចគ្នា)។

ខ្លឹមសារនៃអ្វីដែលកំពុងកើតឡើង ហើយតើវាមានន័យយ៉ាងណា?

ការពិតគឺថានៅពេលអ្នកភ្ជាប់ទៅគេហទំព័រដែលមានពិធីការ SSL ដែលបានដំឡើងនោះ ម៉ាស៊ីនមេបញ្ជូនកម្មវិធីរុករក ឯកសារឌីជីថល (វិញ្ញាបនបត្រ) ថាគេហទំព័រនេះគឺពិតប្រាកដ (ហើយមិនមែនជាក្លែងក្លាយ ឬក្លូនរបស់អ្វីមួយនៅទីនោះ...)។ ដោយវិធីនេះ ប្រសិនបើអ្វីៗដំណើរការល្អជាមួយគេហទំព័របែបនេះ កម្មវិធីរុករកតាមអ៊ីនធឺណិតសម្គាល់ពួកវាដោយសោ "បៃតង"៖ រូបថតអេក្រង់ខាងក្រោមបង្ហាញពីរបៀបដែលវាមើលទៅក្នុង Chrome ។

ទោះជាយ៉ាងណាក៏ដោយ វិញ្ញាបនបត្រអាចត្រូវបានចេញដោយអង្គការល្បីៗ (Symantec, Rapidssl, Comodo ជាដើម) និងអំពីនរណាម្នាក់។ ជាការពិតណាស់ប្រសិនបើកម្មវិធីរុករកនិងប្រព័ន្ធរបស់អ្នក "មិនដឹង" ថាអ្នកណាចេញវិញ្ញាបនបត្រ (ឬមានការសង្ស័យថាវាត្រឹមត្រូវ) នោះកំហុសស្រដៀងគ្នានឹងលេចឡើង។

ទាំងនោះ។ ខ្ញុំកំពុងឈានទៅរកការពិតដែលថាទាំងគេហទំព័រពណ៌សទាំងស្រុង និងគេហទំព័រដែលពិតជាគ្រោះថ្នាក់ក្នុងការចូលមើលអាចស្ថិតនៅក្រោមការចែកចាយ។ ដូច្នេះការលេចឡើងនៃកំហុសបែបនេះគឺជាឱកាសមួយដើម្បីពិនិត្យមើលអាសយដ្ឋានគេហទំព័រដោយប្រុងប្រយ័ត្ន។

ជាការប្រសើរណាស់ នៅក្នុងអត្ថបទនេះ ខ្ញុំចង់បង្ហាញពីវិធីជាច្រើន ដើម្បីលុបបំបាត់កំហុសបែបនេះ ប្រសិនបើវាចាប់ផ្តើមលេចឡើង សូម្បីតែនៅលើគេហទំព័រពណ៌ស និងល្បី (ឧទាហរណ៍នៅលើ Google, Yandex, VK និងកម្មវិធីជាច្រើនទៀត។ តើអ្នកមិនបដិសេធទេ? ទៅលេងពួកគេ?)

វិធីដោះស្រាយកំហុស

1) យកចិត្តទុកដាក់លើអាសយដ្ឋានគេហទំព័រ

រឿងដំបូងដែលត្រូវធ្វើគឺគ្រាន់តែយកចិត្តទុកដាក់លើអាសយដ្ឋានគេហទំព័រ (វាអាចទៅរួចដែលអ្នកវាយ URL ខុសដោយច្រឡំ) ។ ដូចគ្នានេះផងដែរ ពេលខ្លះវាកើតឡើងដោយសារតែកំហុសរបស់ម៉ាស៊ីនមេដែលគេហទំព័រមានទីតាំងនៅ (ប្រហែលជាជាទូទៅ វិញ្ញាបនបត្រខ្លួនវាហួសសម័យ ព្រោះវាចេញសម្រាប់ពេលជាក់លាក់មួយ)។ ព្យាយាមចូលមើលគេហទំព័រផ្សេងទៀត ប្រសិនបើអ្វីៗមិនអីជាមួយពួកគេ នោះទំនងជាបញ្ហាមិនមែនជាមួយប្រព័ន្ធរបស់អ្នកទេ ប៉ុន្តែជាមួយគេហទំព័រជាក់លាក់នោះ។

ឧទាហរណ៍នៃកំហុស "វិញ្ញាបនបត្រសុវត្ថិភាពគេហទំព័រមិនគួរឱ្យទុកចិត្ត"

ទោះជាយ៉ាងណាក៏ដោយ ខ្ញុំកត់សម្គាល់ថាប្រសិនបើកំហុសលេចឡើងនៅលើគេហទំព័រដ៏ល្បីល្បាញដែលអ្នក (និងអ្នកប្រើប្រាស់ជាច្រើនផ្សេងទៀត) ជឿជាក់យ៉ាងពេញលេញនោះ វាមានប្រូបាបខ្ពស់នៃបញ្ហានៅក្នុងប្រព័ន្ធរបស់អ្នក ...

2) ពិនិត្យមើលកាលបរិច្ឆេទនិងពេលវេលាដែលបានកំណត់នៅក្នុង Windows

ចំណុចទីពីរគឺថាកំហុសស្រដៀងគ្នាអាចលេចឡើងប្រសិនបើពេលវេលាឬកាលបរិច្ឆេទត្រូវបានកំណត់មិនត្រឹមត្រូវនៅក្នុងប្រព័ន្ធរបស់អ្នក។ ដើម្បីកែតម្រូវ និងបញ្ជាក់ពួកវា គ្រាន់តែចុចលើ "ពេលវេលា" នៅក្នុងរបារភារកិច្ចរបស់ Windows (នៅជ្រុងខាងក្រោមខាងស្តាំនៃអេក្រង់)។ សូមមើលរូបថតអេក្រង់ខាងក្រោម។

បន្ទាប់ពីកំណត់ពេលវេលាត្រឹមត្រូវ ចាប់ផ្ដើមកុំព្យូទ័ររបស់អ្នកឡើងវិញ ហើយព្យាយាមបើកកម្មវិធីរុករក និងគេហទំព័រនៅក្នុងវា។ កំហុសគួរតែបាត់។

ខ្ញុំក៏ទាក់ទាញការយកចិត្តទុកដាក់របស់អ្នកចំពោះការពិតដែលថាប្រសិនបើអ្នកបាត់បង់ពេលវេលាឥតឈប់ឈរនោះអ្នកប្រហែលជាមានថ្មងាប់នៅលើ motherboard ។ វាគឺជា "ថ្នាំគ្រាប់" តូចមួយ អរគុណដែលកុំព្យូទ័រចងចាំការកំណត់ដែលអ្នកបានបញ្ចូល ទោះបីជាអ្នកផ្តាច់វាចេញពីបណ្តាញក៏ដោយ (ឧទាហរណ៍ តើកាលបរិច្ឆេទ និងពេលវេលាដូចគ្នាត្រូវបានគណនាដោយរបៀបណា?)។

3) ព្យាយាមធ្វើបច្ចុប្បន្នភាពវិញ្ញាបនបត្រ root

ជម្រើសមួយទៀតអំពីរបៀបដែលអ្នកអាចព្យាយាមដោះស្រាយបញ្ហានេះគឺត្រូវដំឡើងបច្ចុប្បន្នភាពនៃវិញ្ញាបនបត្រឫសគល់។ ការអាប់ដេតអាចទាញយកបានពីគេហទំព័រ Microsoft សម្រាប់ប្រព័ន្ធប្រតិបត្តិការផ្សេងៗ។ សម្រាប់ប្រព័ន្ធប្រតិបត្តិការរបស់អតិថិជន (ឧ. សម្រាប់អ្នកប្រើប្រាស់ផ្ទះធម្មតា) ការធ្វើបច្ចុប្បន្នភាពទាំងនេះគឺសមរម្យ៖

4) ការដំឡើងវិញ្ញាបនបត្រ "គួរឱ្យទុកចិត្ត" នៅក្នុងប្រព័ន្ធ

ទោះបីជាវិធីសាស្រ្តនេះដំណើរការក៏ដោយ ខ្ញុំចង់ព្រមានថាវា "អាច" ក្លាយជាប្រភពនៃបញ្ហានៅក្នុងសុវត្ថិភាពនៃប្រព័ន្ធរបស់អ្នក។ យ៉ាងហោចណាស់ ខ្ញុំណែនាំអ្នកឱ្យងាកទៅរកវាសម្រាប់តែគេហទំព័រធំៗដូចជា Google, Yandex ជាដើម។

ដើម្បីកម្ចាត់កំហុសដែលទាក់ទងនឹងភាពមិនត្រឹមត្រូវនៃវិញ្ញាបនបត្រ ពិសេសគួរតែមក។ កញ្ចប់ អាជ្ញាធរវិញ្ញាបនប័ត្របឋម GeoTrust .

ដោយវិធីនេះ ដើម្បីទាញយក GeoTrust Primary Certification Authority៖

ឥឡូវអ្នកត្រូវដំឡើងវិញ្ញាបនបត្រដែលបានទាញយកទៅក្នុងប្រព័ន្ធ។ របៀបធ្វើនេះ ខ្ញុំនឹងប្រាប់អ្នកជាជំហានៗដូចខាងក្រោម៖

5) យកចិត្តទុកដាក់ចំពោះឧបករណ៍ប្រើប្រាស់កំចាត់មេរោគ

ក្នុងករណីខ្លះ កំហុសនេះអាចកើតឡើងដោយសារតែកម្មវិធីមួយចំនួន (ឧទាហរណ៍ កំចាត់មេរោគ) ពិនិត្យចរាចរណ៍ https ។ នេះត្រូវបានមើលឃើញដោយកម្មវិធីរុករកថាវិញ្ញាបនបត្រចូលមិនត្រូវគ្នានឹងអាសយដ្ឋានដែលវាត្រូវបានទទួលហើយជាលទ្ធផលការព្រមាន / កំហុសលេចឡើង ...

ដូច្នេះ ប្រសិនបើអ្នកបានដំឡើងកំចាត់មេរោគ/ជញ្ជាំងភ្លើង សូមពិនិត្យ និងបិទការកំណត់ការស្កេនចរាចរណ៍ https ជាបណ្តោះអាសន្ន (សូមមើលឧទាហរណ៍នៃការកំណត់ AVAST នៅក្នុងរូបថតអេក្រង់ខាងក្រោម)។

នោះហើយជាអ្វីដែលខ្ញុំមាន ...

សម្រាប់ការបន្ថែមលើប្រធានបទ - សេចក្តីមេត្តាករុណាដាច់ដោយឡែក!

គ្រប់យ៉ាង​គឺ​ល្អ​ប្រ​សើ!

ការពង្រឹងការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រនៅក្នុងបរិស្ថានវីនដូ

បញ្ហាផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវមានសារៈសំខាន់បំផុតនៅក្នុងដំណើរការនៃការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ ប្រព័ន្ធ និងការតភ្ជាប់បណ្តាញសុវត្ថិភាពដោយប្រើ វិញ្ញាបនបត្រឌីជីថល. ដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃវិញ្ញាបនបត្រ កម្មវិធី Windows ដែលប្រើយន្តការហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ (PKI) ត្រូវតែកំណត់ថាតើវាអាចជឿទុកចិត្តលើវិញ្ញាបនបត្រ និងសោសាធារណៈដែលត្រូវគ្នា។

ដើម្បីអនុវត្តការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ កម្មវិធី PKI ត្រូវតែអនុវត្តតក្កវិជ្ជាសមស្របដែលដំណើរការជាបន្តបន្ទាប់នៃនីតិវិធីដែលត្រូវគ្នាសម្រាប់ផ្នែកផ្សេងៗនៃវិញ្ញាបនបត្រ។ នៅក្នុងអត្ថបទនេះ យើងនឹងរៀបរាប់អំពីនីតិវិធីទាំងនេះ ក៏ដូចជាទិដ្ឋភាពផ្សេងទៀតនៃដំណើរការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ។ ការសិក្សាដោយប្រុងប្រយ័ត្ននៃដំណើរការនេះនឹងជួយអ្នកឱ្យទទួលស្គាល់ និងដោះស្រាយបញ្ហាជាមួយនឹងការបញ្ជាក់សុពលភាពវិញ្ញាបនបត្រ ប្រសិនបើពួកវាកើតឡើង។

នីតិវិធីប្រៀបធៀប

នៅក្នុងដំណើរការនៃការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ នីតិវិធីផ្ទៀងផ្ទាត់ត្រូវបានអនុវត្តសម្រាប់វាតាមលក្ខណៈវិនិច្ឆ័យដូចខាងក្រោមៈ ហត្ថលេខាឌីជីថល ប៉ារ៉ាម៉ែត្រទំនាក់ទំនងការជឿទុកចិត្ត (ការទុកចិត្ត) ប៉ារ៉ាម៉ែត្រពេលវេលា (ពេលវេលា) ព័ត៌មានអំពីការដកហូតវិញ្ញាបនបត្រ (ដកហូត) និងប៉ារ៉ាម៉ែត្រទម្រង់ (ការធ្វើទ្រង់ទ្រាយ) ។ ប្រសិនបើវាបង្ហាញថាវិញ្ញាបនបត្រមិនបំពេញតាមតម្រូវការយ៉ាងហោចណាស់មួយនៃលក្ខណៈវិនិច្ឆ័យទាំងនេះ នោះវាត្រូវបានចាត់ទុកថាមិនត្រឹមត្រូវ។ នៅពេលប្រៀបធៀប ហត្ថលេខាឌីជីថលអ្នកផ្ទៀងផ្ទាត់ជាមួយការអនុញ្ញាត សោសាធារណៈផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃហត្ថលេខាឌីជីថលដែលបានបន្ថែមទៅវិញ្ញាបនបត្រដោយអាជ្ញាធរវិញ្ញាបនប័ត្រ (CA) ដែលបានចេញវា។ សោគឺជាសោសាធារណៈរបស់ CA ដែលបានចេញវិញ្ញាបនបត្រ ឬអាជ្ញាធរផ្សេងទៀតដែលរួមបញ្ចូលនៅក្នុងខ្សែសង្វាក់នៃវិញ្ញាបនបត្រ ស្របតាមគំរូនៃការទុកចិត្តតាមឋានានុក្រម។

ដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃហត្ថលេខា វាមិនគ្រប់គ្រាន់ទេ គ្រាន់តែមានសោសាធារណៈប៉ុណ្ណោះ វាត្រូវតែគួរឱ្យទុកចិត្ត។ នៅក្នុងប្រព័ន្ធ Windows Server 2003 និង Windows 2000 Server PKI ហេដ្ឋារចនាសម្ព័ន្ធ វិញ្ញាបនបត្រ និងសោសាធារណៈនៃ CA ដែលអាចទុកចិត្តបានពេញលេញត្រូវបានគេហៅថា យុថ្កាទុកចិត្ត ហើយត្រូវបានចូលប្រើតាមរយៈកុងតឺន័រនៃអាជ្ញាធរវិញ្ញាបនបត្រឫសគល់ដែលអាចទុកចិត្តបាននៃហាងវិញ្ញាបនបត្រអតិថិជន។ វីនដូ PKI. ដំណើរ​ការ​ផ្ទៀងផ្ទាត់​ភាព​ទុក​ចិត្ត​ផ្ទៀងផ្ទាត់​វិញ្ញាបនបត្រ​នៃ CAs ដែល​ទុក​ចិត្ត​បាន​ដែល​គេ​ស្គាល់​ផង​ដែរ​ថា​ការ​ផ្ទៀងផ្ទាត់​ខ្សែ​សង្វាក់​វិញ្ញាបនបត្រ។ ការអនុវត្តនីតិវិធីនេះអាចបង្កឱ្យមានវដ្តនៃការផ្ទៀងផ្ទាត់ផ្សេងគ្នាសម្រាប់វិញ្ញាបនបត្រនីមួយៗនៅក្នុងខ្សែសង្វាក់។ នីតិវិធីផ្ទៀងផ្ទាត់ខ្សែសង្វាក់វិញ្ញាបនបត្រនឹងត្រូវបានពិភាក្សាលម្អិតបន្ថែមខាងក្រោម។

នៅពេលដំណើរការប៉ារ៉ាម៉ែត្រវិញ្ញាបនបត្របណ្តោះអាសន្ន កាលបរិច្ឆេទបច្ចុប្បន្នត្រូវបានប្រៀបធៀបជាមួយនឹងកាលបរិច្ឆេទចាប់ផ្តើម និងកាលបរិច្ឆេទបញ្ចប់នៃវិញ្ញាបនបត្រ។ ហេតុផលមួយសម្រាប់កំណត់សុពលភាពនៃវិញ្ញាបនបត្រគឺដើម្បីធានាបាននូវការអនុលោមតាមច្បាប់ តម្រូវការទំនើបសុវត្ថិភាពកុំព្យូទ័រ ជាពិសេសការគ្រីបគ្រីប ព្រោះវាមិនទំនងថានរណាម្នាក់នឹងជឿជាក់លើវិញ្ញាបនបត្រដែលចេញដោយប្រើប្រាស់បច្ចេកវិទ្យាដែលលែងប្រើនោះទេ។

ក្នុងអំឡុងនីតិវិធីត្រួតពិនិត្យការដកហូត វាត្រូវបានពិនិត្យថាតើវិញ្ញាបនបត្រដែលបានផ្តល់ឱ្យត្រូវបានដកហូតដោយ CA ដែលបានចេញវាដែរឬទេ។ បរិស្ថានម៉ាស៊ីនមេ Windows 2003 និង Windows 2000 PKI គាំទ្របញ្ជីដកហូតវិញ្ញាបនបត្រដាច់ខាត (CRLs ពេញលេញ) និងចំណុចចែកចាយ CRL (CDPs) ។ លើសពីនេះ សេវាកម្មវិញ្ញាបនបត្រ Windows 2003 អាចគ្រប់គ្រងបញ្ជីផ្លាស់ប្តូរ (CRLs delta)។ ដោយប្រើ CRLs, CRLs និង CDP nodes អ្នកអាចធានាថាការផុតកំណត់វិញ្ញាបនបត្រត្រូវបានពិនិត្យដោយស្វ័យប្រវត្តិ។ សម្រាប់ព័ត៌មានបន្ថែមអំពីបញ្ហាទាក់ទងនឹងការដកហូតវិញ្ញាបនបត្រ សូមមើលអត្ថបទ។ បោះពុម្ពក្នុង Windows IT Pro/RE #4, 2006។

នីតិវិធីនៃការប្រៀបធៀបប៉ារ៉ាម៉ែត្រទម្រង់ពិនិត្យមើលថាតើទម្រង់វិញ្ញាបនបត្រអនុលោមតាមតម្រូវការស្តង់ដារដែលបានកំណត់ក្នុងអនុសាសន៍ X.509 ដែលចេញដោយគណៈកម្មាធិការស្តង់ដារនីយកម្មវិស័យទូរគមនាគមន៍អន្តរជាតិ (ITU-T) នៃសហភាពទូរគមនាគមន៍។ វាក៏ធ្វើឱ្យមានសុពលភាពផ្នែកបន្ថែមវិញ្ញាបនបត្រដែលពណ៌នាអំពីការកំណត់ការទុកចិត្តដែលអាចកែតម្រូវបាន ដូចជាការដាក់កម្រិតមូលដ្ឋាន ការរឹតបន្តឹងឈ្មោះ ការរឹតបន្តឹងគោលការណ៍កម្មវិធី និងការរឹតបន្តឹងគោលនយោបាយការចេញ។ ផ្នែកបន្ថែមទាំងនេះត្រូវបានពិពណ៌នាលម្អិតនៅក្នុងអត្ថបទ។ បោះពុម្ពផ្សាយក្នុង Windows IT Pro #7, 2006។ ឧទាហរណ៍ កម្មវិធីភាគច្រើនដែលដំណើរការជាមួយ Secure MIME (S/MIME) ផ្ទៀងផ្ទាត់ប៉ារ៉ាម៉ែត្រឈ្មោះប្រធានបទរបស់វិញ្ញាបនបត្រ ដូចដែលបានពិពណ៌នានៅក្នុងក្រុមកិច្ចការវិស្វកម្មអ៊ីនធឺណិត (IETF) សំណើសម្រាប់មតិយោបល់ (RFC) 822 ( សំខាន់ជាឈ្មោះស្តង់ដារក្នុងទម្រង់អាសយដ្ឋានអ៊ីមែលអ៊ីនធឺណិត [អ៊ីមែលការពារ]) ដើម្បីធ្វើដូច្នេះ តម្លៃនៃប៉ារ៉ាម៉ែត្រនេះត្រូវបានប្រៀបធៀបជាមួយវាលអាសយដ្ឋានរបស់អ្នកផ្ញើនៅក្នុងបឋមកថាសារ SMTP ។ ក្នុងករណី S/MIME ការត្រួតពិនិត្យនេះផ្តល់ការការពារប្រឆាំងនឹងការក្លែងបន្លំដែលអាចកើតមាន និងការវាយប្រហារដោយមនុស្សនៅកណ្តាល។ នៅពេលធ្វើការវាយប្រហារបែបនេះ អ្នកវាយប្រហារតែងតែព្យាយាមកំណត់អត្តសញ្ញាណខ្លួនឯងជាមួយនឹងអ្នកប្រើប្រាស់ពិតប្រាកដ ដើម្បីទទួលបានសិទ្ធិចូលប្រើប្រព័ន្ធ ឬបណ្តាញ។ ប្រភេទការត្រួតពិនិត្យស្រដៀងគ្នានេះត្រូវបានអនុវត្តនៅក្នុងការអនុវត្តស្រទាប់រន្ធសុវត្ថិភាព (SSL) ភាគច្រើន។ ពិធីការ SSL ពិនិត្យមើលថាប៉ារ៉ាម៉ែត្រឈ្មោះ RFC 822 របស់ប្រធានបទត្រូវគ្នានឹងឈ្មោះដែលរកឃើញក្នុងវាល URL នៃគេហទំព័រសុវត្ថិភាពដែលអតិថិជនកំពុងចូលប្រើ។

នីតិវិធីដំណើរការខ្សែសង្វាក់ស្តង់ដារ

តើខ្សែសង្វាក់វិញ្ញាបនបត្រគឺជាអ្វី ហើយហេតុអ្វីបានជាវាគួរតែត្រូវបានដោះស្រាយនៅក្នុងដំណើរការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ? តាមរយៈការបង្កើតខ្សែសង្វាក់ អ្នកអាចរៀបចំការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រទាំងអស់ដែលវិញ្ញាបនបត្រនេះត្រូវបានភ្ជាប់។ ដើម្បីយល់ពីអ្វីដែលជាខ្សែសង្វាក់វិញ្ញាបនបត្រ ចូរយើងងាកទៅរកគំរូការទុកចិត្តតាមឋានានុក្រម ហេដ្ឋារចនាសម្ព័ន្ធ PKI. នៅក្នុងគំរូនេះ (ដែលត្រូវបានពិភាក្សាផងដែរនៅក្នុងអត្ថបទ PKI Trust Principles ដែលបានរៀបរាប់ខាងលើ) ខ្សែសង្វាក់វិញ្ញាបនបត្ររបស់អ្នកប្រើនីមួយៗមានវិញ្ញាបនបត្រពី CA ទាំងអស់ដែលបង្កើតផ្លូវពីអ្នកប្រើប្រាស់ទៅកាន់ root CA ក្នុងឋានានុក្រម។ នៅពេលប្រើគំរូទុកចិត្តតាមឋានានុក្រម វិញ្ញាបនបត្រនីមួយៗមានទ្រនិចទៅមេ (ឬអ្នកចេញវិញ្ញាបនបត្រ) CA ដែលត្រូវបានរក្សាទុកក្នុងវាលអ្នកចេញវិញ្ញាបនបត្រ X.509។ នៅលើរូបភព។ រូបភាពទី 1 បង្ហាញខ្សែសង្វាក់ឧទាហរណ៍សម្រាប់វិញ្ញាបនបត្រអ្នកប្រើប្រាស់ដែលចេញដោយ CA នៅពេលដែលមានឋានានុក្រមពីរកម្រិតនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ PKI ។ អង្ករ។ 1 បង្ហាញពីឧទាហរណ៍សាមញ្ញបំផុតនៃការប្រើប្រាស់វិញ្ញាបនបត្រ (ប្រធានបទ) និងអ្នកចេញវិញ្ញាបនបត្រ (អ្នកចេញវិញ្ញាបនបត្រ) ប៉ារ៉ាម៉ែត្រ។ អេ ឧទាហរណ៍នេះ។ប្រធានបទនៃវិញ្ញាបនបត្រអ្នកប្រើប្រាស់គឺជាអ្នកប្រើប្រាស់ ហើយអ្នកចេញវិញ្ញាបនបត្រគឺជា CA កម្រិតមធ្យម។ នៅក្នុងវិញ្ញាបនបត្រមជ្ឈមណ្ឌលកម្រិតមធ្យម ប្រធានបទគឺជាមជ្ឈមណ្ឌលដោយខ្លួនវា ខណៈពេលដែលអ្នកចេញ ករណីនេះនឹងក្លាយជា root CA ។ នៅក្នុងគំរូការជឿទុកចិត្តតាមឋានានុក្រម root CA តែងតែចុះហត្ថលេខាលើវិញ្ញាបនបត្ររបស់ខ្លួន ដូច្នេះហើយវាជាកម្មវត្ថុ និងជាអ្នកចេញវិញ្ញាបនបត្រសម្រាប់វិញ្ញាបនបត្ររបស់វា។

ការដំណើរការខ្សែសង្វាក់ត្រូវបានអនុវត្តដោយអ្នកផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ។ ដំណើរការនេះត្រូវបានបែងចែកជាពីរផ្នែក៖ ការកសាងខ្សែសង្វាក់នៃវិញ្ញាបនបត្រ និងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់វា។

ការកសាងខ្សែសង្វាក់នៃវិញ្ញាបនបត្រ។នៅដំណាក់កាលនេះ កម្មវិធីផ្ទៀងផ្ទាត់មើលតាមខ្សែសង្វាក់ទាំងមូលនៃវិញ្ញាបនបត្រ ដោយចាប់ផ្តើមពីវិញ្ញាបនបត្ររបស់អ្នកប្រើប្រាស់។ វាស្វែងរកវិញ្ញាបនបត្រដែលត្រូវបានជឿទុកចិត្តយ៉ាងពិតប្រាកដដោយ CA (ឧ. យុថ្កាការជឿទុកចិត្ត)។ នៅក្នុងឧទាហរណ៍ដែលបានបង្ហាញនៅក្នុងរូបភព។ 2, អ្នកផ្ទៀងផ្ទាត់បានរកឃើញយុថ្កាការជឿទុកចិត្តនៅកម្រិត root CA ទោះបីជាជាទូទៅវាអាចនៅកម្រិត CA កម្រិតមធ្យមក៏ដោយ។ បន្ទាប់ពីបានរកឃើញយុថ្កាការជឿទុកចិត្ត នីតិវិធីបង្កើតខ្សែសង្វាក់ត្រូវបានបញ្ចប់ បន្ទាប់ពីនោះតក្កវិជ្ជាកម្មវិធីផ្ទៀងផ្ទាត់ប្តូរទៅនីតិវិធីផ្ទៀងផ្ទាត់ខ្សែសង្វាក់វិញ្ញាបនបត្រ។ ប្រសិនបើអ្នកផ្ទៀងផ្ទាត់បរាជ័យក្នុងការកំណត់ទីតាំងយុថ្កាការជឿទុកចិត្ត នោះដំណើរការខ្សែសង្វាក់ទាំងមូលត្រូវបានបញ្ចប់ ហើយវាមិនអាចទៅរួចទេសម្រាប់អ្នកផ្ទៀងផ្ទាត់ដើម្បីសម្រេចថាតើត្រូវទុកចិត្តវិញ្ញាបនបត្រ។

ការផ្ទៀងផ្ទាត់ខ្សែសង្វាក់វិញ្ញាបនប័ត្រ។នៅក្នុងនីតិវិធីនេះ អ្នកផ្ទៀងផ្ទាត់ក៏ស្កេនខ្សែសង្វាក់ទាំងមូលនៃវិញ្ញាបនបត្រដែរ ប៉ុន្តែនៅទីនេះ មិនដូចករណីមុនទេ ដំណើរការរុករកចាប់ផ្តើមដោយការវិភាគនៃយុថ្កាការជឿទុកចិត្តដែលបានរកឃើញដោយនីតិវិធីមុន បន្ទាប់មកវាបន្តផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ CA នីមួយៗដែលរួមបញ្ចូលនៅក្នុងនេះ ខ្សែសង្វាក់។ ដើម្បីឱ្យវិញ្ញាបនបត្រត្រូវបានចាត់ទុកថាមានសុពលភាព វាត្រូវតែមានតាមរយៈកុងតឺន័រមូលដ្ឋាននៃកន្លែងផ្ទុកវិញ្ញាបនបត្ររបស់អ្នកប្រើប្រាស់។ តើមានអ្វីកើតឡើងនៅពេលដែលវិញ្ញាបនបត្រដែលបានផ្តល់ឱ្យមិនមាននៅក្នុងមូលដ្ឋាននឹងត្រូវបានបង្ហាញបន្ទាប់។

ផ្នែកបន្ថែមរបស់ Authority Key Identifier (AKI) នៃវិញ្ញាបនបត្រដែលកំពុងត្រូវបានផ្ទៀងផ្ទាត់ត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណវិញ្ញាបនបត្រ CA ក្នុងអំឡុងពេលដំណើរការផ្ទៀងផ្ទាត់ខ្សែសង្វាក់។ វាល AKI មានប្រភេទព័ត៌មានខាងក្រោម។

• ឈ្មោះអាជ្ញាធរដែលបានចេញវិញ្ញាបនបត្រនិង លេខ​សម្គាល់វិញ្ញាបនបត្រកណ្តាល។ ប្រសិនបើព័ត៌មាននេះមានវត្តមាននៅក្នុងវាល AKI នោះអ្នកផ្ទៀងផ្ទាត់រកមើលវិញ្ញាបនបត្រដែលត្រូវគ្នាដោយប្រើលេខស៊េរី និងវាល។ វិធីសាស្រ្តនៃការកំណត់អត្តសញ្ញាណវិញ្ញាបនបត្រត្រូវបានគេហៅថាការប្រកួតខ្លាំង។
• លេខសម្គាល់សោសាធារណៈ (KeyID) នៃវិញ្ញាបនបត្ររបស់អាជ្ញាធរដែលបានចេញវិញ្ញាបនបត្រដែលកំពុងត្រួតពិនិត្យ។ ប្រសិនបើព័ត៌មាននេះមានវត្តមាននៅក្នុងវាល AKI នោះអ្នកផ្ទៀងផ្ទាត់ស្វែងរកវិញ្ញាបនបត្រដែលត្រូវគ្នាដោយប្រើផ្នែកបន្ថែមវិញ្ញាបនបត្រ Subject Key Identifier (SKI) ដែលរក្សាទុកនូវអត្តសញ្ញាណសោសាធារណៈតែមួយគត់នៃវិញ្ញាបនបត្រប្រធានបទ។ វិធីសាស្រ្តនៃការកំណត់អត្តសញ្ញាណវិញ្ញាបនបត្រត្រូវបានគេហៅថាការផ្គូផ្គងគន្លឹះ។

ប្រសិនបើមិនមានវាល AKI នៅក្នុងវិញ្ញាបនបត្រដែលស្ថិតក្រោមការបញ្ជាក់ទេ អ្នកផ្ទៀងផ្ទាត់ព្យាយាមកំណត់អត្តសញ្ញាណវិញ្ញាបនបត្រ CA ដែលចេញដោយពិនិត្យមើលថាឈ្មោះដែលបានយកចេញពីវាលអ្នកចេញវិញ្ញាបនបត្រដែលស្ថិតក្រោមការបញ្ជាក់ត្រូវគ្នានឹងខ្លឹមសារនៃវាលប្រធានបទនៃវិញ្ញាបនបត្រ។ វិធីសាស្រ្តនៃការកំណត់អត្តសញ្ញាណវិញ្ញាបនបត្រត្រូវបានគេហៅថាការផ្គូផ្គងឈ្មោះ។

ក្នុងករណីដែលវិញ្ញាបនបត្រត្រូវបានផ្ទៀងផ្ទាត់មិនមាននៅក្នុងមូលដ្ឋាន កម្មវិធីផ្ទៀងផ្ទាត់ Windows ប្រើផ្នែកបន្ថែម Authority Information Access (AIA) ដើម្បីទទួលបានច្បាប់ចម្លងនៃវិញ្ញាបនបត្រដោយទាញយកវាតាមបណ្តាញពីម៉ាស៊ីនដែលសមស្រប។ ដើម្បីធ្វើដូច្នេះ សូមប្រើវាល AIA ដែលមានទ្រនិចទៅថ្នាំងផ្ទុកនៃវិញ្ញាបនបត្រ CA សម្រាប់ពិធីការ FTP, HTTP, Lightweight Directory Access Protocol (LDAP) ឬទ្រនិចទៅការចែករំលែកឯកសារដែលត្រូវគ្នា។ ប្រសិនបើវាល AIA មានតំណភ្ជាប់ច្រើន កម្មវិធីផ្ទៀងផ្ទាត់នឹងព្យាយាមប្រើតំណទាំងអស់នោះតាមលំដាប់ដែលពួកគេត្រូវបានរាយក្នុងវាល។ វិញ្ញាបនបត្រទាំងអស់ដែលត្រូវបានផ្ទុកដោយប្រើវាល AIA ត្រូវបានទុកក្នុងឃ្លាំងសម្ងាត់ដោយអ្នកផ្តល់សុពលភាពក្នុងទម្រង់អ្នកប្រើប្រាស់ PKI នៅលើដ្រាយមូលដ្ឋាន (ពោលគឺនៅក្នុងឯកសារ និងការកំណត់ឈ្មោះអ្នកប្រើប្រាស់ ការកំណត់មូលដ្ឋានថតឯកសារអ៊ីនធឺណិតបណ្តោះអាសន្ន) ក៏ដូចជានៅក្នុងឃ្លាំងវិញ្ញាបនបត្រមូលដ្ឋានរបស់អ្នកប្រើប្រាស់ផងដែរ។

ប្រសិនបើទាំងការចូលប្រើក្នុងមូលដ្ឋាន និងបណ្តាញទៅកាន់វិញ្ញាបនបត្រត្រូវបានបាត់ ដំណើរការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រនឹងបរាជ័យ។ ប្រសិនបើវិញ្ញាបនបត្រអាចប្រើបាន នោះតក្កវិជ្ជានៃការផ្ទៀងផ្ទាត់ដំណើរការ (សម្រាប់វិញ្ញាបនបត្រនីមួយៗក្នុងខ្សែសង្វាក់) នីតិវិធីដែលត្រូវគ្នាទាំងអស់សម្រាប់ប៉ារ៉ាម៉ែត្រវិញ្ញាបនបត្រដែលបានពិពណ៌នាខាងលើ៖ ហត្ថលេខាឌីជីថល ប៉ារ៉ាម៉ែត្រទំនាក់ទំនងការទុកចិត្ត ប៉ារ៉ាម៉ែត្របណ្ដោះអាសន្ន ព័ត៌មានដកហូតវិញ្ញាបនបត្រ និងប៉ារ៉ាម៉ែត្រទម្រង់។

អ្នកអាចមើលខ្សែសង្វាក់ដែលភ្ជាប់ជាមួយវិញ្ញាបនបត្រជាក់លាក់មួយដោយប្រើផ្ទាំងវិញ្ញាបនប័ត្រផ្លូវនៃប្រអប់លក្ខណសម្បត្តិរបស់វិញ្ញាបនបត្រ ដែលត្រូវបានបង្ហាញនៅលើអេក្រង់។ ដើម្បីចូលប្រើវិញ្ញាបនបត្ររបស់អ្នកទាំងអស់ អ្នកត្រូវតែដំណើរការ Certificate MMC snap-in ហើយដើម្បីចូលទៅកាន់លក្ខណៈសម្បត្តិនៃវិញ្ញាបនបត្របុគ្គល សូមចុចពីរដងលើវិញ្ញាបនបត្រដែលសមស្របនៅក្នុងបញ្ជីខ្ទាស់ចូល។

ប្រសិនបើអ្នកកំពុងប្រើ Windows 2003 ឬ Windows 2000 Server CA Web interface ដើម្បីទាញយកវិញ្ញាបនបត្រ អ្នកអាចជ្រើសរើសដើម្បីទាញយកតែវិញ្ញាបនបត្រដោយខ្លួនឯង ឬទាញយកវិញ្ញាបនបត្ររួមជាមួយនឹងវិញ្ញាបនបត្រទាំងអស់នៅក្នុងខ្សែសង្វាក់។ សមត្ថភាពក្នុងការទាញយកខ្សែសង្វាក់នៃវិញ្ញាបនបត្រជួនកាលមានប្រយោជន៍ណាស់ឧទាហរណ៍ប្រសិនបើអ្នកកំពុងប្រើកុំព្យូទ័រយួរដៃសម្រាប់ការងារ។ ក្នុងករណីនេះ វិញ្ញាបនបត្រទាំងអស់នៅក្នុងខ្សែសង្វាក់នឹងមានសម្រាប់អ្នកផ្ទៀងផ្ទាត់ ទោះបីជាអ្នកប្រើប្រាស់នៅលើផ្លូវក៏ដោយ។

ដំណើរការខ្សែសង្វាក់នៃ CTLs

នីតិវិធីនេះគឺ ករណីពិសេសមួយ។ដំណើរការខ្សែសង្វាក់វិញ្ញាបនបត្រ។ CTL មានបញ្ជីវិញ្ញាបនបត្រដែលត្រូវបានបញ្ជាក់យ៉ាងពិតប្រាកដដោយ CAs ជា root ដូច្នេះហើយមានវិញ្ញាបនបត្រ CA ដែលបានចុះហត្ថលេខាដោយខ្លួនឯង។ ការបង្កើតបញ្ជី CTL ត្រូវបានអនុវត្តតាមរយៈម៉ឺនុយទម្លាក់ចុះនៃកុងតឺន័រនៃវត្ថុគោលនយោបាយក្រុមទំនុកចិត្តសហគ្រាស។ កុងតឺន័រនេះត្រូវបានចូលប្រើដោយជ្រើសរើសជាបន្តបន្ទាប់ ការកំណត់វីនដូ ការកំណត់សុវត្ថិភាព គោលការណ៍សោសាធារណៈ។ GPOs ក៏ផ្ទុក CTLs ដោយស្វ័យប្រវត្តិទៅក្នុងធុងផ្ទុក Enterprise Trust នៃឃ្លាំងមាតិកាវិញ្ញាបនបត្រផងដែរ។ ចំណាំថា កុងតឺន័រ Enterprise Trust មិនមែនជាកុងតឺន័រយុថ្កាជឿទុកចិត្តទេ - មាតិការបស់វាមិនត្រូវបានគេចាត់ទុកថាជឿជាក់ទាំងស្រុងតាមលំនាំដើមទេ។

ដើម្បីឱ្យ CTL និងមាតិការបស់វាត្រូវបានចាត់ទុកថាគួរឱ្យទុកចិត្ត វិញ្ញាបនបត្រដែលត្រូវបានប្រើដើម្បីចុះហត្ថលេខាលើបញ្ជីត្រូវតែមានសុពលភាព។ ដូច្នេះ វិញ្ញាបនបត្រនេះត្រូវតែបំពេញយ៉ាងពេញលេញនូវតម្រូវការនៃការផ្ទៀងផ្ទាត់ដោយនីតិវិធីប្រៀបធៀបសម្រាប់ប៉ារ៉ាម៉ែត្រទាំងអស់ដែលបានពិភាក្សាខាងលើ (ហត្ថលេខាឌីជីថល ប៉ារ៉ាម៉ែត្រទំនាក់ទំនងការជឿទុកចិត្ត ប៉ារ៉ាម៉ែត្រពេលវេលា ព័ត៌មានអំពីការដកហូតវិញ្ញាបនបត្រ និងប៉ារ៉ាម៉ែត្រទម្រង់)។ ការផ្ទៀងផ្ទាត់ដោយជោគជ័យនៃហត្ថលេខាឌីជីថលត្រូវបានធានាដោយវត្តមាននៃវិញ្ញាបនបត្រពីកុងតឺន័ររបស់អាជ្ញាធរវិញ្ញាបនប័ត្រដែលអាចទុកចិត្តបាននៅក្នុងខ្សែសង្វាក់នៃវិញ្ញាបនបត្រដែលត្រូវបានប្រើដើម្បីចុះហត្ថលេខាលើវិញ្ញាបនបត្រ CTL ។ ដូចដែលបានពិភាក្សាខាងលើ អ្នកអាចកំណត់ថាតើខ្សែសង្វាក់វិញ្ញាបនបត្រគឺជាផ្នែកមួយនៃ CTL ដែលមានសុពលភាពដោយមើលវិញ្ញាបនបត្រនីមួយៗនៅក្នុងខ្សែសង្វាក់ដោយប្រើផ្ទាំងផ្លូវបញ្ជាក់នៃបង្អួចលក្ខណៈសម្បត្តិវិញ្ញាបនបត្រ។

ដំណើរការខ្សែសង្វាក់ឆ្លងវិញ្ញាបនបត្រ

វិញ្ញាបនប័ត្រឆ្លងកាត់គឺជាសមត្ថភាពទុកចិត្តថ្មីមួយដែលត្រូវបានណែនាំនៅក្នុង Windows 2003 PKI (សម្រាប់ព័ត៌មានបន្ថែម សូមមើលគោលការណ៍ទុកចិត្ត PKI) ។ មិនដូច CTLs ទេ វិញ្ញាបនប័ត្រឆ្លងកាត់អនុញ្ញាតឱ្យអ្នកបង្កើតការទុកចិត្ត PKI ដ៏ល្អរវាងហេដ្ឋារចនាសម្ព័ន្ធ CA ផ្សេងៗគ្នា។ នៅពេលបង្កើតទំនាក់ទំនងជឿទុកចិត្តតាមរយៈការបញ្ជាក់ឆ្លងរវាង CAs ពីរដែលជាផ្នែកមួយនៃហេដ្ឋារចនាសម្ព័ន្ធនៃអង្គការផ្សេងៗគ្នា មជ្ឈមណ្ឌលនីមួយៗទាំងនេះក្លាយជាមាតាបិតា និងអ្នកក្រោមបង្គាប់ក្នុងពេលតែមួយ ខណៈពេលដែលផលប៉ះពាល់គួរឱ្យចាប់អារម្មណ៍ខ្លាំងត្រូវបានគេសង្កេតឃើញនៅក្នុងដំណើរការនៃវិញ្ញាបនបត្រសាងសង់។ ច្រវាក់។

នៅលើរូបភព។ រូបភាពទី 3 បង្ហាញពីរបៀបដែលការទុកចិត្តលើវិញ្ញាបនប័ត្រឆ្លងកាត់ដំណើរការ និងរបៀបដែលវាប៉ះពាល់ដល់លក្ខណៈសម្បត្តិនៃវិញ្ញាបនបត្រ។ ទំនាក់ទំនងជឿទុកចិត្តរវាងហេដ្ឋារចនាសម្ព័ន្ធ CA ក្នុងករណីនេះត្រូវគ្នាទៅនឹងទំនាក់ទំនងដែលបានបង្ហាញជាសញ្ញាព្រួញចង្អុលទៅពាក់កណ្តាលខាងឆ្វេងនៃរូប។ ក្នុងឧទាហរណ៍នេះ មានទំនាក់ទំនងទុកចិត្តមួយផ្លូវរវាង OrgB និង OrgA ។ ទោះជាយ៉ាងណាក៏ដោយ SubCA បានចេញវិញ្ញាបនប័ត្រឆ្លងទៅ HPCA (OrgA's root CA) ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ OrgB ជឿជាក់លើវិញ្ញាបនបត្រដែលមានឈ្មោះអ្នកគ្រប់គ្រងដែលចេញដោយ HPCA ។ នៅក្នុងពាក្យផ្សេងទៀត នៅក្នុងគ្រោងការណ៍នេះ អ្នកប្រើប្រាស់នៃអង្គការ OrgB ជឿជាក់ដោយផ្ទាល់លើ RootCA ក៏ដូចជា SubCA ចាប់តាំងពីខ្សែសង្វាក់នៃវិញ្ញាបនបត្រត្រូវបានបង្កើតឡើងពីវាទៅ RootCA ។ ពួកគេក៏ជឿជាក់លើ HPCA ផងដែរ (ដោយសារតែ SubCA បានចេញវិញ្ញាបនបត្រឆ្លងទៅវា) ដូច្នេះហើយជឿជាក់លើវិញ្ញាបនបត្រអ្នកគ្រប់គ្រងដែលចេញដោយ HPCA ។

ការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រគឺជាប្រធានបទដ៏ស្មុគស្មាញមួយ ដូច្នេះប្រសិនបើអ្នកមានបញ្ហាជាមួយវិញ្ញាបនបត្រ ការដឹងពីមូលដ្ឋានគ្រឹះនៃការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រនៅក្នុងបរិស្ថាន Windows អាចជួយអ្នកឱ្យដាច់ដោយឡែកពីមូលហេតុដែលអាចកើតមាន និងធ្វើឱ្យការដោះស្រាយបញ្ហាកាន់តែងាយស្រួល។

លោក Jean de Klerk ([អ៊ីមែលការពារ] ) គឺជាសមាជិកនៃការិយាល័យសន្តិសុខរបស់ HP ។ មានជំនាញក្នុងការគ្រប់គ្រងអត្តសញ្ញាណ និងសុវត្ថិភាពនៅក្នុងផលិតផល Microsoft ។ អ្នកនិពន្ធនៃ Windows Server 2003 ហេដ្ឋារចនាសម្ព័ន្ធសុវត្ថិភាព (សារព័ត៌មានឌីជីថល)

អត្ថបទ​សំដៅ​ទៅ​លើ៖

• Kaspersky ប្រឆាំងមេរោគ;
• Kaspersky Internet Security;
• Kaspersky Total Security;
• Kaspersky Security Cloud;
• សុវត្ថិភាពការិយាល័យតូច Kaspersky ។

បញ្ហា

នៅពេលអ្នកបើកគេហទំព័រ អ្នកទទួលបានសារ "មានបញ្ហាក្នុងការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ" ឬ "ភាពត្រឹមត្រូវនៃដែនដែលការតភ្ជាប់ដែលបានអ៊ិនគ្រីបកំពុងត្រូវបានបង្កើតឡើង" មិនអាចធានាបានទេ។

មូលហេតុ

គេហទំព័រនេះអាចនឹងមិនមានសុវត្ថិភាព អត្តសញ្ញាណប័ណ្ណរបស់អ្នក និងព័ត៌មានផ្សេងទៀតអាចត្រូវបានលួចដោយពួក Hacker ។ យើងមិនណែនាំឱ្យបើកគេហទំព័របែបនេះទេ។

បន្ថែមទៀតអំពី ហេតុផលដែលអាចកើតមានឃើញ។

ដំណោះស្រាយ

អ្នកអាចអនុញ្ញាតឱ្យគេហទំព័របើកតែម្តង។ ការណែនាំ។

ប្រសិនបើអ្នកប្រាកដអំពីសុវត្ថិភាពនៃគេហទំព័រនេះ ហើយចង់ឱ្យកម្មវិធីឈប់ពិនិត្យវា ហើយមិនបង្ហាញសារបែបនេះ៖

ហេតុផលសម្រាប់សារ

• វិញ្ញាបនបត្រអាចត្រូវបានដកហូត។ ឧទាហរណ៍ តាមសំណើរបស់ម្ចាស់ ប្រសិនបើគេហទំព័ររបស់គាត់ត្រូវបានលួចចូល។
• វិញ្ញាបនបត្រត្រូវបានចេញដោយខុសច្បាប់។ វិញ្ញាបនបត្រត្រូវតែទទួលបានពីអាជ្ញាធរបញ្ជាក់បន្ទាប់ពីឆ្លងកាត់ការផ្ទៀងផ្ទាត់។
• ខ្សែសង្វាក់វិញ្ញាបនបត្រខូច។ វិញ្ញាបនបត្រត្រូវបានផ្ទៀងផ្ទាត់តាមខ្សែសង្វាក់ពីការចុះហត្ថលេខាដោយខ្លួនឯងទៅគួរឱ្យទុកចិត្ត វិញ្ញាបនបត្រ rootដែលផ្តល់សិទ្ធិអំណាចវិញ្ញាបនប័ត្រ។ វិញ្ញាបនបត្រកម្រិតមធ្យមត្រូវបានរចនាឡើងដើម្បីចុះហត្ថលេខា (ផ្ទៀងផ្ទាត់) វិញ្ញាបនបត្រមួយផ្សេងទៀតនៅក្នុងខ្សែសង្វាក់។
  ហេតុផលដែលខ្សែសង្វាក់វិញ្ញាបនបត្រអាចខូច៖
  • ខ្សែសង្វាក់នេះមានវិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយខ្លួនឯងតែមួយ។ វិញ្ញាបនបត្របែបនេះមិនត្រូវបានបញ្ជាក់ដោយអាជ្ញាធរបញ្ជាក់ទេហើយអាចមានគ្រោះថ្នាក់។
  • ខ្សែសង្វាក់នេះមិនបញ្ចប់ដោយវិញ្ញាបនបត្រឫសគល់ដែលអាចជឿទុកចិត្តបានទេ។
  • ខ្សែសង្វាក់នេះមានវិញ្ញាបនបត្រដែលមិនមានបំណងចុះហត្ថលេខាលើវិញ្ញាបនបត្រផ្សេងទៀត។
  • វិញ្ញាបនបត្រ root ឬមធ្យមបានផុតកំណត់ ឬមិនទាន់ផុតកំណត់។ អាជ្ញាធរបញ្ជាក់ចេញវិញ្ញាបនបត្រសម្រាប់ រយៈពេលជាក់លាក់ពេលវេលា។
  • ខ្សែសង្វាក់មិនអាចសាងសង់បានទេ។
• ដែននៅក្នុងវិញ្ញាបនបត្រមិនត្រូវគ្នានឹងគេហទំព័រដែលការតភ្ជាប់ត្រូវបានបង្កើតឡើងទេ។
• វិញ្ញាបនបត្រមិនមានបំណងផ្ទៀងផ្ទាត់ម៉ាស៊ីនទេ។ ឧទាហរណ៍ វិញ្ញាបនបត្រ​គឺ​មាន​ន័យ​សម្រាប់​តែ​អ៊ិនគ្រីប​ការ​តភ្ជាប់​រវាង​អ្នក​ប្រើ​និង​គេហទំព័រ​មួយ​ប៉ុណ្ណោះ។
• គោលការណ៍ប្រើប្រាស់វិញ្ញាបនបត្របានបំពាន។ គោលនយោបាយវិញ្ញាបនបត្រ - សំណុំនៃច្បាប់ដែលកំណត់ការប្រើប្រាស់វិញ្ញាបនបត្រដែលមានតម្រូវការសុវត្ថិភាពជាក់លាក់។ វិញ្ញាបនបត្រនីមួយៗត្រូវតែអនុលោមតាមគោលការណ៍វិញ្ញាបនបត្រយ៉ាងហោចណាស់មួយ។ ប្រសិនបើច្រើនជាងមួយត្រូវបានផ្តល់ឱ្យ វិញ្ញាបនបត្រត្រូវតែបំពេញគោលការណ៍ទាំងអស់។
• រចនាសម្ព័ន្ធនៃវិញ្ញាបនបត្រត្រូវបានខូច។
• កំហុសមួយបានកើតឡើងខណៈពេលផ្ទៀងផ្ទាត់ហត្ថលេខាវិញ្ញាបនបត្រ។

របៀបលុបសារអំពីបញ្ហាជាមួយវិញ្ញាបនបត្រ ដោយបិទការផ្ទៀងផ្ទាត់ការតភ្ជាប់សុវត្ថិភាព

ការបិទការត្រួតពិនិត្យសម្រាប់ការតភ្ជាប់សុវត្ថិភាពនឹងកាត់បន្ថយកម្រិតនៃការការពារកុំព្យូទ័រ។

ប្រសិនបើអ្នកមិនចង់ឱ្យកម្មវិធី Kaspersky Lab បង្ហាញសារអំពីបញ្ហាជាមួយវិញ្ញាបនបត្រ សូមបិទការត្រួតពិនិត្យការតភ្ជាប់សុវត្ថិភាព៖

1. ដើម្បីរៀនពីរបៀបបើកកម្មវិធី សូមមើលការណែនាំក្នុងអត្ថបទ។

1. ទៅកាន់ផ្នែក បន្ថែមហើយជ្រើសរើស សុទ្ធ.

1. ជ្រើសរើសជម្រើសមួយ។ កុំស្កេនការតភ្ជាប់សុវត្ថិភាព.

1. អានការព្រមានហើយចុច បន្ត.

ការពិនិត្យមើលការតភ្ជាប់ដែលមានសុវត្ថិភាពនឹងត្រូវបានបិទ។

របៀបលុបសារអំពីបញ្ហាជាមួយវិញ្ញាបនបត្រដោយបន្ថែមគេហទំព័រទៅករណីលើកលែង

អ្នកអាចបន្ថែមគេហទំព័រទៅករណីលើកលែងពីការស្កេនការតភ្ជាប់សុវត្ថិភាពនៅក្នុង Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security version 18 និងខ្ពស់ជាងនេះ និង Kaspersky Small Office Security 6 និងខ្ពស់ជាងនេះ។ មុខងារនេះមិនមាននៅក្នុងកំណែមុនទេ។

1. ទៅកាន់ផ្នែក បន្ថែមហើយជ្រើសរើស សុទ្ធ.

1. ចុច រៀបចំការលើកលែង.

នៅពេលព្យាយាមចូលទៅក្នុងគេហទំព័រ អ្នកប្រើប្រាស់មួយចំនួនអាចជួបប្រទះនឹងសារមួយ។ "មានបញ្ហាជាមួយវិញ្ញាបនបត្រសុវត្ថិភាពគេហទំព័រនេះ". ក្នុងករណីភាគច្រើន មូលហេតុនៃកំហុសនេះគឺការខកខានកាលបរិច្ឆេទនៅលើកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់ ក៏ដូចជាការងារដោយឯកឯងជាមួយវិញ្ញាបនបត្រនៃគេហទំព័រមួយចំនួន។ នៅក្នុងអត្ថបទនេះ ខ្ញុំនឹងប្រាប់អ្នកពីបញ្ហាជាមួយនឹងវិញ្ញាបនបត្រសុវត្ថិភាពរបស់គេហទំព័រនេះ មូលហេតុអ្វី និងរបៀបជួសជុលវា។

រូបថតអេក្រង់នៃកំហុស "មានបញ្ហាជាមួយវិញ្ញាបនបត្រសុវត្ថិភាពគេហទំព័រនេះ"

មានបញ្ហាជាមួយវិញ្ញាបនបត្រសុវត្ថិភាពនៃគេហទំព័រនេះ - មូលហេតុនៃការមិនដំណើរការ

បញ្ហាវិញ្ញាបនបត្រគេហទំព័រនៅក្នុងសំណួរលេចឡើងនៅពេលអ្នកព្យាយាមចូលទៅក្នុងគេហទំព័រដែលមានវិញ្ញាបនបត្រសុវត្ថិភាពដែលបានដំឡើង ប៉ុន្តែវិញ្ញាបនបត្រដែលបានបញ្ជាក់មិនអាចផ្ទៀងផ្ទាត់ដោយកម្មវិធីរុករកបានទេ។ ជាធម្មតា អត្ថបទនៃកំហុសមានសារដែលបញ្ជាក់ថាអ្នកចេញវិញ្ញាបនបត្រមិនត្រូវបានគេស្គាល់ទេ វិញ្ញាបនបត្រត្រូវបានចុះហត្ថលេខាដោយខ្លួនឯង (ចុះហត្ថលេខាដោយខ្លួនឯង) និងហេតុផលស្រដៀងគ្នាផ្សេងទៀត (កម្មវិធីរុករក Mozilla Firefox ខុសគ្នាពីបញ្ហានេះជាពិសេសជាញឹកញាប់) ។

ជាធម្មតា កម្មវិធីរុករកតាមអ៊ីនធឺណិតពេញនិយមមានបញ្ជីអ្នកផ្តល់វិញ្ញាបនបត្រដែលអាចទុកចិត្តបាន (ឧទាហរណ៍ DigiCert) ។ ក្នុងពេលជាមួយគ្នានេះ អ្នកផ្តល់វិញ្ញាបនបត្រសម្រាប់គេហទំព័រមួយចំនួនអាចនឹងមិនត្រូវបានដាក់បញ្ចូលក្នុងបញ្ជីនេះទេ ក្នុងករណីនេះកម្មវិធីរុករកនឹងព្រមានអ្នកថាអ្នកមិនគួរទុកចិត្តអាជ្ញាធរវិញ្ញាបនបត្រដែលបានចេញវិញ្ញាបនបត្រសម្រាប់គេហទំព័រនេះទេ។

មូលហេតុផ្សេងទៀតនៃបញ្ហាវិញ្ញាបនបត្រសុវត្ថិភាពគេហទំព័ររួមមាន:

វិធីជួសជុលកំហុស "វិញ្ញាបនបត្រសុវត្ថិភាពគេហទំព័រមិនទុកចិត្ត"

ជាញឹកញាប់ អត្ថបទនៃកំហុសនេះដែលមានពាក្យថា "វិញ្ញាបនបត្រសុវត្ថិភាពមិនគួរឱ្យទុកចិត្ត" ត្រូវបានរកឃើញនៅលើកម្មវិធីរុករក Internet Explorer. នៅលើកម្មវិធីរុករកផ្សេងទៀត (ឧទាហរណ៍ Mozilla) អត្ថបទនៃកំហុសនេះត្រូវបានកែប្រែជាញឹកញាប់ទៅជា "វិញ្ញាបនបត្រត្រូវបានចុះហត្ថលេខាដោយខ្លួនឯង" "អ្នកចេញវិញ្ញាបនបត្រមិនត្រូវបានគេស្គាល់ទេ" ហើយដូច្នេះនៅលើ។

ជួសជុល កំហុសដែលបានផ្តល់ឱ្យអ្នកត្រូវធ្វើដូចខាងក្រោមៈ

• ចាប់ផ្ដើមកុំព្យូទ័ររបស់អ្នកឡើងវិញប្រហែលជាបញ្ហាគឺមានលក្ខណៈចៃដន្យ ហើយនឹងបាត់ទៅវិញនៅពេលចាប់ផ្ដើមឡើងវិញ។
• បិទការជូនដំណឹងអំពីសុវត្ថិភាពវិញ្ញាបនបត្រ ប្រសិនបើអ្នកជឿជាក់លើគេហទំព័រជាក់លាក់នេះ។. ចូលទៅកាន់ Control Panel ចូលទៅកាន់ "Network and Internet" បន្ទាប់មកចុចលើ "Internet Options"។ បន្ទាប់មកចូលទៅកាន់ផ្ទាំង "កម្រិតខ្ពស់" ហើយដោះធីកប្រអប់ "ព្រមានអំពីអាសយដ្ឋានវិញ្ញាបនបត្រមិនត្រូវគ្នា"។ បញ្ជាក់ការផ្លាស់ប្តូរដោយចុចលើ "យល់ព្រម" ហើយព្យាយាមចូលទៅកាន់គេហទំព័របញ្ហា។

  

• ពិនិត្យមើលថាតើកាលបរិច្ឆេទ និងពេលវេលាត្រូវបានបង្ហាញត្រឹមត្រូវនៅលើកុំព្យូទ័ររបស់អ្នក។(ឬឧបករណ៍ចល័ត) ។ ប្រសិនបើវាមិនត្រឹមត្រូវ នោះអ្នកត្រូវផ្លាស់ប្តូរកាលបរិច្ឆេទ និងពេលវេលាទៅតម្លៃបច្ចុប្បន្ន។ ដើម្បីធ្វើដូចនេះនៅលើកុំព្យូទ័រចុចខាងស្តាំលើការអានកាលបរិច្ឆេទនិងពេលវេលានៅខាងស្តាំខាងក្រោមជ្រើសរើស "កំណត់កាលបរិច្ឆេទនិងពេលវេលា" នៅក្នុងបញ្ជីហើយបន្ទាប់មកចុចលើប៊ូតុង "ផ្លាស់ប្តូរកាលបរិច្ឆេទនិងពេលវេលា" ។ កំណត់តម្លៃត្រឹមត្រូវនិងបញ្ជាក់ការផ្លាស់ប្តូរ;

  

• ដំឡើងបច្ចុប្បន្នភាពចាំបាច់សម្រាប់វិញ្ញាបនបត្រ root(អ្នកអាចទាញយកនៅទីនេះ);
• ទាញយកវិញ្ញាបនបត្រជាក់លាក់សម្រាប់គេហទំព័របញ្ហា(ប្រសិនបើមាន) និង ដាក់​វា​ចូល ការផ្ទុកដែលអាចទុកចិត្តបាន។វិញ្ញាបនបត្រ. នៅពេលជ្រើសរើសកន្លែងផ្ទុកវិញ្ញាបនបត្រ ជ្រើសរើស "ដាក់វិញ្ញាបនបត្រទាំងអស់នៅក្នុងហាងខាងក្រោម" ចុចលើ "រកមើល" ជ្រើសរើស "ទុកចិត្ត មជ្ឈមណ្ឌលឫសការបញ្ជាក់" ហើយចុចលើ "យល់ព្រម" ។ បន្ទាប់មកចុចលើ "បន្ទាប់" ហើយបន្ទាប់មកនៅក្នុងបង្អួច "អ្នកជំនួយការនាំចូលវិញ្ញាបនប័ត្រ" ចុចលើ "បញ្ចប់" ។ កំណែលម្អិតបន្ថែមទៀតនៃដំណោះស្រាយនេះ អាស្រ័យលើកម្មវិធីរុករក និងប្រព័ន្ធប្រតិបត្តិការ អាចរកបាននៅលើគេហទំព័រ។
• ពិនិត្យប្រព័ន្ធរបស់អ្នកសម្រាប់មេរោគ(ឧបករណ៍ប្រឆាំងមេរោគដែលសមរម្យដូចជា Dr.Web CureIt!, Malware Anti-Malware និងមួយចំនួនផ្សេងទៀត)។ ពីមុនខ្ញុំបានជ្រើសរើសកំចាត់មេរោគល្អបំផុតសម្រាប់,;

  

• បិទកំចាត់មេរោគរបស់អ្នកជាបណ្តោះអាសន្នមានករណីដែលថាវាជាការទប់ស្កាត់កំចាត់មេរោគដែលបណ្តាលឱ្យមានកំហុសនៅក្នុងសំណួរ "មានបញ្ហាជាមួយវិញ្ញាបនបត្រសុវត្ថិភាពនៃគេហទំព័រនេះ";
• ពិនិត្យភាពត្រឹមត្រូវនៃឯកសារម៉ាស៊ីននៅអាសយដ្ឋាន Windows\System32\drivers\etc វាមិនគួរមានអ្វីបន្ថែមទេ លើកលែងតែឃ្លាបើក 127.0.0.1 Localhost មាតិកាផ្សេងទៀតទាំងអស់គួរតែមានទីតាំងនៅក្រោយនិមិត្តសញ្ញា # ។ វាជាការសំខាន់ដើម្បីដឹង - ។

  

សេចក្តីសន្និដ្ឋាន

ខាងលើ ខ្ញុំបានពិចារណាលើកំហុស "មានបញ្ហាជាមួយវិញ្ញាបនបត្រសុវត្ថិភាពនៃគេហទំព័រនេះ"។ ជាញឹកញាប់ មូលហេតុនៃបញ្ហានេះត្រូវបានកំណត់កាលបរិច្ឆេទ និងពេលវេលាមិនត្រឹមត្រូវ ក៏ដូចជាការខ្វះខាត វិញ្ញាបនបត្រដែលអាចទុកចិត្តបាន។នៅលើគេហទំព័រជាក់លាក់ណាមួយ។ ដើម្បីកម្ចាត់បញ្ហានេះ សូមអនុវត្តតាមគន្លឹះទាំងមូលដែលខ្ញុំបានរាយបញ្ជី នោះមួយក្នុងចំណោមពួកគេប្រាកដជានឹងក្លាយទៅជាមានប្រសិទ្ធភាព និងមានប្រសិទ្ធភាពបំផុតសម្រាប់អ្នក។

អ្នកប្រើប្រាស់ជាច្រើនចូលចិត្តកម្មវិធីរុករក Opera សម្រាប់សុវត្ថិភាព និងចំណុចប្រទាក់ងាយស្រួលប្រើរបស់វា។ ប៉ុន្តែមានស្ថានភាពនៅពេលដែលការការពារបន្ថែមមិនផ្តល់អត្ថប្រយោជន៍ដល់កម្មវិធីរុករកទេ ហើយនៅពេលចូលទៅក្នុងគេហទំព័រ អ្នកប្រើប្រាស់ជួបប្រទះបញ្ហានៃវិញ្ញាបនបត្រដែលមានកំហុស។ នៅពេលដែល Opera មិនអាចផ្ទៀងផ្ទាត់ម៉ាស៊ីនមេ អ្នកប្រើប្រាស់ត្រូវបានជូនដំណឹងជាមួយនឹងកំហុសសមរម្យ ហើយអាចបន្តចូលទៅកាន់គេហទំព័រ "ដោយហានិភ័យផ្ទាល់ខ្លួន" ឬបិទផ្ទាំង។ ប្រសិនបើកំហុសវិញ្ញាបនបត្រកើតឡើងរាល់ពេលដែលអ្នករុករកធនធាន សូមពិចារណាជួសជុលវា។ នៅក្នុងអត្ថបទនេះ យើងនឹងពិនិត្យមើលវិធីជួសជុលវិញ្ញាបនបត្រដែលមានកំហុសនៅក្នុង Opera ។

ហេតុអ្វីបានជាត្រូវការវិញ្ញាបនបត្រនៅក្នុង Opera

គេហទំព័រនីមួយៗនៅលើអ៊ីនធឺណិតមានវិញ្ញាបនបត្រផ្ទាល់ខ្លួន ដែលត្រូវបានចេញដោយស្វ័យប្រវត្តិដោយម៉ាស៊ីនមេ ប្រសិនបើគ្មានបញ្ហាសុវត្ថិភាពជាមួយធនធាន។ កម្មវិធីរុករកតាមអ៊ីនធឺណិត Opera "អាន" វិញ្ញាបនបត្រនៅពេលផ្ទុកគេហទំព័រ ត្រូវប្រាកដថាមិនមានហេតុផលសម្រាប់ការព្រួយបារម្ភ ហើយទិន្នន័យអ្នកប្រើប្រាស់នឹងមិនត្រូវបានលួចនៅពេលចូលទៅកាន់ធនធាន ហើយបន្ទាប់មកបើកទំព័រ។ ប្រសិនបើក្នុងអំឡុងពេលផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រវាត្រូវបានសង្ស័យថាគេហទំព័រមានបញ្ហាសុវត្ថិភាព អ្នកប្រើប្រាស់នឹងត្រូវបានជូនដំណឹងអំពីបញ្ហានេះតាមរយៈសារ " វិញ្ញាបនបត្រខុសនិងសំណើដើម្បីសម្រេចបន្ថែមថាតើត្រូវបន្តផ្ទុកធនធានឬអត់។

ហេតុអ្វីបានជា Opera សរសេរ "វិញ្ញាបនបត្រមិនត្រឹមត្រូវ"

ដូចដែលបានរៀបរាប់ខាងលើហេតុផលសម្រាប់កំហុសគឺអសមត្ថភាពក្នុងការត្រួតពិនិត្យសុវត្ថិភាពនៃធនធានដោយពិនិត្យមើលវិញ្ញាបនបត្ររបស់វា។ នេះអាចបណ្តាលមកពីបញ្ហាដូចខាងក្រោមៈ

• ពេលវេលា និងកាលបរិច្ឆេទនៅលើកុំព្យូទ័រមិនត្រូវគ្នានឹងពេលវេលា និងកាលបរិច្ឆេទនៅលើម៉ាស៊ីនមេ ដោយគិតពីតំបន់ពេលវេលា។ នេះគឺជាហេតុផលទូទៅបំផុតដែលនាំឱ្យមានជម្លោះការតភ្ជាប់;
• ការជំនួសវិញ្ញាបនប័ត្រ។ ប្រសិនបើនៅពេលទាញយកធនធានជាក់លាក់ គេហទំព័របន្លំបោកបញ្ឆោត និងបញ្ជូនបន្តការតភ្ជាប់ វានឹងត្រូវបានទទួលស្គាល់ដោយ Opera នៅពេលអានវិញ្ញាបនបត្រ។
• វិញ្ញាបនបត្រគេហទំព័របានផុតកំណត់ ដែលធ្វើឱ្យវាមិនអាចកំណត់ភាពពាក់ព័ន្ធ និងភាពត្រឹមត្រូវរបស់វាបានទេ។
• កុំព្យូទ័រត្រូវបានឆ្លងមេរោគ។ ប្រសិនបើព័ត៌មានអំពីវិញ្ញាបនបត្រដែលមានកំហុសត្រូវបានចេញដោយសារតែមេរោគនៅលើកុំព្យូទ័រនោះ ភាគច្រើនទំនងជា យើងកំពុងនិយាយអំពីការគំរាមកំហែង Malware ដែលបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់ធនធានរបស់អ្នកឈ្លានពានដែលអាចលួចទិន្នន័យ ឬទាញយកមេរោគផ្សេងទៀតទៅកាន់ hard drive។

សូមចំណាំ៖ "វិញ្ញាបនបត្រមិនត្រឹមត្រូវ" គឺជាបញ្ហាដែលកើតឡើងមិនត្រឹមតែនៅក្នុងកម្មវិធីរុករក Opera ប៉ុណ្ណោះទេ។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតទំនើបទាំងអស់ញែកវិញ្ញាបនបត្រគេហទំព័រនៅពេលផ្ទុក។ ទោះយ៉ាងណាក៏ដោយនៅក្នុងកម្មវិធីរុករកផ្សេងទៀតឈ្មោះកំហុសគឺខុសគ្នា។

វិធីជួសជុលវិញ្ញាបនបត្រមិនត្រឹមត្រូវនៅក្នុង Opera

ប្រសិនបើកំហុសវិញ្ញាបនបត្រនៅក្នុង Opera កើតឡើងឥតឈប់ឈរ នៅពេលអ្នកព្យាយាមចូលទៅកាន់គេហទំព័រស្ទើរតែទាំងអស់ សូមអនុវត្តតាមជំហានទាំងនេះ៖

របៀបដំឡើង និងកំណត់រចនាសម្ព័ន្ធ CCleaner ឱ្យបានត្រឹមត្រូវ៖

នៅពេលដែលវិញ្ញាបនបត្រដែលមានកំហុសលេចឡើងនៅលើគេហទំព័រតែមួយ ប៉ុន្តែអ្នកជឿទុកចិត្តលើធនធាននេះ អ្នកអាចបន្ថែមវិញ្ញាបនបត្ររបស់វាទៅក្នុងបញ្ជីដែលទុកចិត្តបានតាមលំនាំដើម។ អ្នកអាចប្រើអ្នកជំនួយការនាំចូលវិញ្ញាបនបត្រ។ ចូលទៅកាន់ការកំណត់របស់ Opera ហើយបន្ទាប់មកនៅលើផ្ទាំង "Security" ចុច "Manage certificates"។ បន្ទាប់ពីនោះនៅលើផ្ទាំង "អ្នកបោះពុម្ពដែលទុកចិត្ត" សូមដំណើរការ សកម្មភាពចាំបាច់ដើម្បីបន្ថែមវិញ្ញាបនបត្រទៅបញ្ជីផ្ទៀងផ្ទាត់។

ប្រសិនបើមានកំហុសកើតឡើងជាមួយវិញ្ញាបនបត្រសុវត្ថិភាព អ្នកមិនគួរតែងតែចុច "Continue Anyway" ដោយមិនស្ទាក់ស្ទើរនៅពេលចូលទៅកាន់គេហទំព័រ។ នេះមានគ្រោះថ្នាក់ជាពិសេសប្រសិនបើពាក្យសម្ងាត់សំខាន់ៗឬឧទាហរណ៍លេខកាតធនាគារត្រូវបានរក្សាទុកនៅលើកុំព្យូទ័រ។