Ako nastaviť SSL pripojenie s overením CA

I. Vytvorenie certifikátov

Na začiatok sa prihláste do svojej Ozeki SMS brány. Ak ešte nemáte účet Ozeki, stiahnite si Ozeki SMS bránu z webovej stránky https://ozeki-sms-gateway.com/. Po prihlásení vyberte v ponuke Štart nástroje Administratíva a potom kliknite na aplikáciu Bezpečnosť.

Obrázok 1 - Otvorenie aplikácie Bezpečnosť

Vytvorte certifikát CA na identifikáciu vzdialenej strany. Certifikáty možno použiť na podpisovanie dokumentov a slúžia ako identifikácia koncového bodu v zabezpečenej komunikácii. Kliknite na tlačidlo Vytvoriť nový certifikát, potom vyberte možnosť Vytvoriť. Tu môžete pridať váš preferovaný typ certifikátu, takže zvoľte možnosť Vytvoriť CA. Kliknutím na tlačidlo Vytvoriť nový certifikát máte možnosť nahrať už existujúci certifikát. Pre nahratie kliknite na tlačidlo "Nahrať".

Obrázok 2 - Vytvorenie certifikátu CA

Ďalším krokom procesu vytvorenia je zadanie niektorých potrebných údajov na karte Všeobecné. Zadajte údaje certifikátu do príslušných polí. Musíte poskytnúť údaje ako Bežný názov, Kód krajiny, Názov organizácie, Jednotka, E-mailová adresa, Štát a Obdobie platnosti.

Obrázok 3 - Zadanie údajov certifikátu CA

Vyberte konkrétne použitie alebo účel pre akciu, ktorú chcete vykonať, a zadajte názov súboru spojeného s úlohou, ako aj príslušné heslo. Vyberte Použitie a zadajte Názov súboru a Heslo.

Obrázok 4 - Zadanie použitia, názvu súboru a hesla

Po dokončení predchádzajúceho kroku budete môcť pokračovať v generovaní podpísaných certifikátov. Kliknite na tlačidlo Vytvoriť nový certifikát a potom vyberte možnosť Vytvoriť podpísaný.

Obrázok 5 - Vytvorenie podpísaného certifikátu pre server

Potom zadajte údaje certifikátu servera. Zadajte relevantné informácie ako názov certifikátu, Organizáciu, obdobie platnosti a akékoľvek ďalšie dôležité údaje spojené s certifikátom servera.

Obrázok 6 - Zadanie údajov podpísaného certifikátu servera

Zadajte údaje o použití podpísaného certifikátu servera.

Obrázok 7 - Zadanie údajov o použití podpísaného certifikátu servera

Vyberte konkrétne použitie alebo účel pre akciu, ktorú chcete vykonať, a zadajte názov súboru spojeného s úlohou, ako aj príslušné heslo. Vyberte Vydavateľa a zadajte Názov súboru a Heslo. Pre uloženie kliknite na tlačidlo "OK".

Obrázok 8 - Zadanie použitia, vydavateľa, názvu súboru a hesla

Nakoniec pokračujte v generovaní podpísaného certifikátu klienta kliknutím na tlačidlo Vytvoriť nový certifikát a výberom možnosti Vytvoriť podpísaný. Tieto postupy vám umožnia úspešne vytvoriť požadovaný podpísaný certifikát klienta.

Obrázok 9 - Vytvorenie podpísaného certifikátu pre klienta

Zadajte údaje certifikátu klienta. Zadajte údaje certifikátu do príslušných polí. Musíte poskytnúť údaje ako Bežný názov, Kód krajiny, Názov organizácie, Jednotka, E-mailová adresa, Štát a Obdobie platnosti.

Obrázok 10 - Zadanie údajov podpísaného certifikátu klienta

Zadajte informácie o tom, ako bol podpísaný certifikát klienta použitý.

Obrázok 11 - Zadanie údajov o použití podpísaného certifikátu klienta

Vyberte vydavateľa, názov súboru a heslo.

Obrázok 12 - Zadanie použitia, vydavateľa, názvu súboru a hesla

Po úspešnom vytvorení certifikátov musíte pokračovať v ich stiahnutí. Prejdite na stránku Podrobnosti certifikátu certifikačnej autority (CA).

Obrázok 13 - Otvorenie stránky podrobností certifikátu CA

Stiahnite si verejný certifikát CA na vytvorenie dôvery a overenie certifikátov v certifikačnom reťazci pre zabezpečenú komunikáciu a transakcie. Pre stiahnutie nájdite verejný certifikát CA, ktorý sa nachádza na ľavej strane stránky podrobností.

Obrázok 14 - Stiahnutie verejného certifikátu CA

Potom zopakujte rovnaké kroky pre stiahnutie certifikátu klienta na stránke podrobností certifikátu klienta.

Obrázok 15 - Otvorenie stránky podrobností certifikátu klienta

Potom stiahnite certifikát klienta.

Obrázok 16 - Stiahnutie certifikátu klienta

A nakoniec otvorte stránku Podrobnosti certifikátu servera pre dokončenie sťahovania.

Obrázok 17 - Otvorenie stránky podrobností certifikátu servera

Potom stiahnite certifikát servera.

Obrázok 18 - Stiahnutie certifikátu servera

II. Konfigurácia SSL spojenia pre server

Po dokončení predchádzajúcich nastavení kliknite na tlačidlo "SMS Gateway" v spodnej časti stránky, ktoré je zvýraznené modrou farbou. Otvorte ponuku Pokročilé v paneli nástrojov a vyberte možnosť Podrobnosti pri službách.

Obrázok 19 - Otvorenie pokročilého menu na serveri

Po otvorení menu Podrobnosti otvorte menu Konfigurácia na úpravu SSL nastavení.

Obrázok 20 - Otvorenie stránky s podrobnosťami služby

Ak chcete povoliť SSL spojenie, v menu Konfigurácia vyberte kartu Pokročilé a otvorte SSL. V sekcii SSL začiarknite možnosť Použiť SSL spojenie. Nahrajte certifikát podpísaný serverom a zadajte voliteľné heslo pre neho.

Obrázok 21 - Povolenie SSL spojenia pre službu

Pre validáciu CA otvorte sekciu Validácia SSL. Z rozbaľovacieho zoznamu vyberte "Akceptovať certifikát overený CA" a nahrajte verejný certifikát CA.

Obrázok 22 - Konfigurácia validácie CA

Pre konfiguráciu SSL spojenia klienta je potrebné načítať novú stránku Ozeki SMS Gateway vo vašom prehliadači. Otvorte SMPP spojenie klienta na domovskej stránke, aby ste umožnili bezpečnú komunikáciu a transakcie.

Obrázok 23 - Otvorenie spojenia klienta

Konfigurácia SSL spojenia na strane servera je identická s menu Konfigurácia. Ak chcete nastaviť SSL spojenie, prejdite na kartu Pokročilé a v menu Konfigurácia otvorte SSL. V sekcii SSL začiarknite možnosť Použiť SSL spojenie. Nahrajte certifikát podpísaný serverom a zadajte heslo k nemu.

Obrázok 24 - Povolenie SSL spojenia pre klienta

Pre validáciu CA otvorte sekciu Validácia SSL. Z rozbaľovacieho zoznamu vyberte Akceptovať certifikát overený CA a nahrajte verejný certifikát CA.

Obrázok 25 - Konfigurácia validácie CA

Po dokončení konfiguračného procesu si na strane klienta všimnete, že bezpečné spojenie bolo úspešne inicializované. To potvrdzuje, že boli vykonané potrebné postupy na zabezpečenie bezpečnej a šifrovanej komunikačnej cesty medzi klientom a serverom, čo umožňuje bezpečný prenos údajov a interakcie.

Obrázok 26 - Klient úspešne pripojený

V dôsledku toho bola úspešne prepojená aj strana servera, čo ďalej poskytuje bezpečné a spoľahlivé spojenie medzi oboma koncami a umožňuje plynulú výmenu údajov a interakcie.

Obrázok 27 - Server úspešne pripojený

Táto stránka poskytuje komplexný návod, ako nastaviť SSL spojenie s overením CA pre SMS správ pomocou softvéru Ozeki 10 SMS Gateway. V tomto návode sa môžete dozvedieť o jeho zvýšenej bezpečnosti a ochrane údajov pre SMS komunikáciu, čím sa zabezpečí, že správy sú prenášané bezpečne medzi serverom a klientmi. Používatelia môžu nastaviť SSL certifikáty a vykonať overenie CA podľa podrobných pokynov, čo pridáva ďalšiu úroveň autentifikácie a dôvery do procesu SMS komunikácie. Celkovo tento článok poskytuje používateľom vedomosti, ktoré potrebujú na správu a konfiguráciu SSL certifikátov, čím im umožňuje vytvoriť efektívnu a bezpečnú infraštruktúru SMS brány.