metatrader5（MT5）高级用户选项 - 扩展认证

莫等闲 · 发表于 2023-3-7 22:35:20

扩展认证

交易平台提供一个选项, 可使用 SSL 证书进行扩展认证, 它可极大提高系统的安全性。扩展认证可在服务器上启用。当它被启用时, 标准认证依然有效。任何情况下, 用户需要输入他们的账户详情。

认证算法通常可接受且安全。它是完整地模拟 SSL 认证。
客户端和服务器之间的连接建立在自定义协议之上, 所有传输数据都被加密。
一枚公钥可随意发布, 并使用私钥验证消息签名。它可保证, 即使知道公钥, 也不可能在合理的时间内计算出私钥。私钥计算基于公钥, 即便使用现代最强力电脑, 破解也需要花费数千年。

生成和接收证书的顺序

当尝试使用扩展认证登录账户时, 您需要先走遍标准认证。之后, 交易服务器发送一个请求到交易平台生成两个证书: 私钥和公钥。公钥发送给交易服务器。
基于账户数据, 服务器生成一个证书并用私钥为其签名 (服务器的私钥签名保证证书不会被伪造)。之后交易平台上弹出窗口, 您需要输入口令来保护证书:

metatrader5（MT5）高级用户选项 - 扩展认证

以下字段和设置在此窗口里出现:

口令 ― 安装证书的口令;
确认口令 ― 确认口令避免键入错误;
将证书加入到 Windows 存储 ― 如果此选项启用, 证书自动安装到操作系统存储。如果您将证书安装在系统存储, 那么您不能选择在硬盘的 /platform_folder/config/certificates 文件夹保留证书的 PFX 文件。平台在系统存储里检查证书或在硬盘的指定文件夹。

证书的口令必须包含至少两类字母 (小写字母, 大小字母, 数字), 并且至少 5 个字符长度。

指定所需数据之后, 按下 "继续"。证书由指定口令封包并保护。结果证书文件 *.pfx 被存储在 /platform_folder/config/certificates, 以后它可以从这里重定位。证书文件的命名根据以下规则: Login_ID_Name.pfx, 此处:

登录是账户号码;
ID 是开户的公司简要名称;
名字是客户创建账户时指定的名字。

即使能够访问 *.pfx 文件, 没有口令时证书依然无法使用。
证书只在第一次帐户连接, 或在服务器上特意重置时生成。
当用投资者口令连接时不需要证书。

认证

此外, 每次您在扩展认证模式连接时, 您需要一并输入证书口令和主账户详情:

metatrader5（MT5）高级用户选项 - 扩展认证

证书确认

证书确认的附加模式可以在服务器上启用, 以便显著增加平台的安全性。直至证书得到确认, 否则连接只能处于投资者模式, 不能进行交易。

在此模式, 当接到证书之后, 一封特别邮件将被发送到平台, 说明确认证书需要采取的动作 (例如, 拨打指定号码并确认用户身份)。邮件可在工具窗口的邮箱栏里查看。

一旦证书被确认, 用户可以在此账户内交易。