Рисунок 22.6. При первом посещении сайта, который имеет цифровую подпись, ваш браузер покажет ее в диалоговом окне

Удостоверьтесь, что дата является текущей и цифровое представление принадлежит именно этому частному лицу или компании. Если вы хотите получить дополнительную информацию, щелкните по ссылке, связанной с сертификатом, чтобы отобразить диалоговое окно Сертификат (Certificate) – рис. 22.6. Здесь представлена подробная информация о владельце сертификата, а также об организации, которая выпустила сертификат.

Диалоговое окно с предупреждением об опасности содержит опцию Всегда доверять владельцу этого сертификата. Если вы установите флажок, данная компания будет включена в список проверенных функцией WinVerifyTrust – специальной функцией API, предназначенной для проверки защиты сертификата, – и браузер не станет спрашивать вас о сертификате каждый раз, когда вы загружаете Web-сайт этого поставщика.

Получение цифровой подписи

Вы хотите знать, с кем имеете дело, а пользователи хотят знать, кто вы. VeriSign и другие поставщики цифровой подписи предлагают способ ее получения.

Если вы выбрали компанию VeriSign , зайдите на ее сайт. Вы увидите диалоговое окно Security Information (Сведения о безопасности), показывающее, что вам предоставят безопасный документ при посещении сайта, – не бойтесь нажимать Yes. Выберите опцию Personal IDs (Персональные идентификаторы). Появится предупреждение о прекращении безопасного подключения.

К сожалению, наличие блокировки или ключа означает только, что соединение между вашей машиной и сервером безопасно. Взломщик может переадресовать сообщение, которое вы посылаете, используя безопасный метод, с одного сервера на другой, применяющий незащищенную передачу. В итоге блокировка или ключ гарантируют безопасное соединение только на одном участке маршрута данных. Уделите внимание обзору параметров защиты Web-сайта прежде, чем полностью довериться безопасному подключению, которое может быть защищено только частично.

Цифровые подписи в год стоят очень недорого. VeriSign также обеспечивает 60-дневный цифровой идентификатор; включите эту опцию, если хотите увидеть, как он работает, прежде чем купить.

Выберите опцию Class 1 Digital ID (Цифровой ID класса Class 1), появится форма регистрации цифрового идентификатора. Вы должны ввести свое имя и фамилию и дать адрес электронной почты для получения сертификата. После того как вы укажете эту информацию, допустимо включить дополнительные сведения, например ваш почтовый индекс, возраст и пол, как часть сертификата.

Последняя строка – ключевая фраза, аналог пароля. Выберите что-нибудь простое, потому что VeriSign применяет эту фразу, когда вам необходима поддержка сертификата. Если вы заполнили форму для получения сертификата, предоставьте информацию об оплате. Бесплатной является только 60-дневная демонстрационная версия. Появится соглашение об использовании сертификата в нижней половине страницы.

Внизу страницы имеется кнопка Accept (Принимаю). Нажмите ее, и откроется страница Check Your E-mail (Проверьте вашу электронную почту), где сообщается, что вы ввели всю требуемую информацию. Электронная почта, которую вы принимаете, содержит ссылку на Web-сайт, откуда вы загружаете цифровую подпись, а также специальный PIN (персональный идентификационный номер), предназначенный для загрузки сайта.

Зайдите по ссылке на Web-сайт. Скопируйте PIN-код, полученный по электронной почте, и вставьте его в заданную строку. Нажмите Submit (Подтверждаю). Через несколько минут страница будет готова. Не трогайте браузер в это время, просто подождите, пока операция закончится. Нажмите кнопку Install (Установить) внизу страницы, чтобы завершить процесс инсталляции. Отобразится сообщение о том, что ваш браузер установил цифровую подпись.

Файлы cookie

Если вы проводите много времени, общаясь в телеконференциях, вам приходилось слышать разговоры о cookie. Что именно означает слово cookie? Это маленький файл на локальном жестком диске, содержащий информацию о конфигурации, которую Web-сайт может использовать.

Обычно такой файл находится в особом каталоге, который легко просмотреть, и Web-сайт применяет его для хранения данных, в частности вашего имени и хронологии обращений на сайты. Браузер не вправе устанавливать ограничения на то, какую информацию Web-сайт может записывать в cookie; в итоге появляются проблемы. Например, что помешает Web-сайту записать в cookie рабочую программу и затем инициировать ее выполнение операционной системой? Такая проблема уже возникала, но, к счастью, результаты скорее походили на плохую шутку, чем наносили реальный ущерб системе. Однако могло сложиться иначе.

Internet Explorer сохраняет cookie как отдельные файлы в папке \Documents and Settings\<User Name>\Cookies. Название файла cookie представлено именем пользователя, символом @ и названием сайта. Internet Explorer добавляет к нему расширение. txt, чтобы вы могли открыть файл cookie в Блокноте и увидеть его содержимое. Например, если Teд посетит сайтMSN загрузит на его машину cookie и в папке Cookies появится файл ted@msn.txt.

Основное преимущество этого подхода состоит в том, что несколько пользователей могут иметь индивидуальные настройки конфигурации для одного и того же сайта, даже если все они применяют единственный компьютер для его посещения. Кроме того, чтобы избавиться от настройки конфигурации сайта, который вам не нужен, просто удалите файл cookie. Недостатки метода заключаются в неэффективном использовании дискового пространства; кроме того некоторые пользователи не понимают, от каких cookie необходимо избавляться (даже если знают, что папка Cookies существует). Очевидно, ни Internet Explorer, ни Netscape Navigator пока не являются совершенными.