Conas HTTPS a Dhéanamh ar an gCéad Iarratas Trí VPN

Tá brabhsálaí a chlóscríobhann http:// ar dtús agus a thuirlingíonn ar https:// tar éis athsheolaidh tar éis iarratas amháin a sheoladh go soiléir cheana féin, agus ní athraíonn VPN é sin. Cosnaíonn an tollán an cos ón gcliant go dtí an nód scoir; ní chriptíonn sé rud ar bith os cionn na sraithe iompair, mar sin feiceann breathnóir idir an bealach amach agus an tionscnamh hop an gnáththéacs fós. Is éard atá i gceist le HTTPS an chéad iarratas a dhéanamh ná athrú ar thaobh an chliaint le trí chuid: seoladh HTTPS fíor, modh uasghrádaithe an bhrabhsálaí, agus beartas an tsuímh féin. Is iad na céimeanna thíos an t-ord a úsáidim, agus an seic ag gach ceann díobh a insíonn duit cé acu a rinne.

Céim 1: deimhnigh cad é an chéad iarratas i ndáiríre

Roimh aon rud a athrú, féach ar a sheolann an brabhsálaí. Oscail an painéal líonra leis an leathanach athluchtaithe ó thaisce fuar agus léigh an chéad ró: más é http an scéim agus má tá an stádas 301 nó 308, is é an dara hiarratas gach rud tar éis an tsraith sin. Atáirgeann curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' http://example.com an t-ord céanna taobh amuigh den bhrabhsálaí agus priontaí an URL ar chríochnaigh tú air.

Is féidir dhá thoradh a dhéanamh agus teastaíonn réitigh dhifriúla uathu. Má fhreastalaíonn an suíomh ar HTTPS ar an ósta céanna, is é an socrú ná stop a chur le foilsiú na foirme HTTP: nuashonraigh an leabharmharc, an nasc wiki, aicearra an deisce agus an teimpléad ríomhphoist a chliceálann daoine. Mura bhfreastalaíonn an suíomh ar HTTPS ar chor ar bith, ní chruthóidh aon suíomh brabhsálaí é, agus is é an freagra macánta gurb é an ceann scríbe an fhadhb. Ná páipéar ar an dara cás le heisceacht, mar athraíonn eisceacht teastas ar leathanach cuntais fadhb iompair go fadhb inchreidte. Scríobh síos cén cás ina bhfuil tú sula dteagmháil leat le socrú.

Céim 2: cuir modh HTTPS-amháin an bhrabhsálaí ar siúl

Is é an modh uasghrádaithe an dara cuid, agus níl na modhanna idirmhalartaithe. Seiceáil cad a dhéanann do chuid sula gcuirfidh tú ar chumas é: uasghrádaigh go ciúin, uasghrádaigh le rabhadh, nó diúltaigh é a lódáil.

In Firefox tá na rialtáin taobh thiar de about:config agus ar an leathanach socruithe príobháideachais, le dom.security.https_only_mode mar an lasc agus na heisceachtaí in aghaidh an láithreáin a bhainistítear ón roghchlár glas eochaircheap. In Chrome agus Edge luíonn an smaoineamh céanna faoi Socruithe, Príobháideacht agus slándáil, Slándáil, lipéadaithe Úsáid naisc shlána i gcónaí. Is cuma cad é an lipéad, fíoraigh an t-iompar i gcoinne óstach nach bhfreagraíonn ach ar phort 80, toisc nach é modh a uasghrádaíonn agus a thiteann ar ais go ciúin an chosaint a cheapann tú a chumasaigh tú. Léiríonn doiciméadúchán Firefox HTTPS-Amháin an t-iompar uasghrádaithe, rabhaidh agus eisceachta don bhrabhsálaí sin.

Céim 3: ceartaigh na hacmhainní, ní hamháin an barra seoltaí

Nuair a theipeann ar uasghrádú, léigh an earráid chruinn in ionad an bharra seoltaí. Táirgeann óstach gan éisteoir HTTPS, óstainm nach bhfuil ag teacht leis an teastas agus slabhra atá imithe in éag teachtaireachtaí éagsúla agus a bhaineann le húinéirí éagsúla. Níl ach bearna taobh an fhreastalaí ar an gcéad cheann; is gnách gur leabharmharc é an dara ceann nár nuashonraíodh riamh; is fadhb athnuachana é an tríú ceann nach mbaineann an nasc VPN léi.

Ná cuir eisceacht teastais le suíomh cuntais toisc go bhfuil an VPN ar siúl. Díchumasaítear leis an eisceacht an tseiceáil a bheadh gafa go díreach ar an idircheapadh a bhfuil sé i gceist ag VPN a chosc.

Tá an tríú cuid taobh istigh den leathanach, agus is é an ceann a chailleann daoine é. Is féidir le leathanach a lódálann thar HTTPS fós íomhánna, clónna nó scripteanna a tharraingt ó URL http, agus cuirfidh an brabhsálaí bac orthu nó déanfaidh sé an táscaire slándála don leathanach iomlán a íosghrádú. Déan iniúchadh ar na hiarratais ar theip orthu sa phainéal líonra agus socraigh na tagairtí acmhainne ag a n-úinéir seachas glacadh leis go ndéanann an barra seoltaí cur síos ar gach iarratas. Ar shuíomh a ritheann tú, ciallaíonn sé sin na URLanna stóráilte sa CMS nó sa teimpléad a cheartú seachas iad a athscríobh sa bhrabhsálaí. Mura féidir leat an fhoinse a athrú, taifead an t-ábhar measctha mar bhearna aitheanta, mar gur comhartha bréagach é glas glas thar leathanach a tharraingíonn acmhainní gnáth-théacs.

Céim 4: cad a chuireann HSTS leis, agus cad nach ndéanann sé

Is polasaí suímh seachas rogha brabhsálaí é HSTS, agus is é an t-aon mheicníocht anseo a mhaireann http:// clóscríofa ar phróifíl úr. Nuair a bhíonn ceanntásc Strict-Transport-Security feicthe ag brabhsálaí, athscríobhann sé iarratais níos déanaí chuig https sula seolann sé iad, agus is é sin go díreach an mhaoin atá uait. Ní dhéanann sé tada d'óstach ar thug an brabhsálaí cuairt air riamh, agus ní dhéanann sé aon rud d'óstainm eile a fhreastalaíonn ar an bhfeidhmchlár céanna.

Seiceáil cad a sheolann an tionscnamh le curl -sSI https://example.com | grep -i strict-transport-security. Is éard atá i gceanntásc ar iarraidh ná athrú freastalaí agus ní rud is féidir le cliant a shuiteáil. Má tá sé i láthair, léigh max-age agus cibé an bhfuil includeSubDomains socraithe, mar go n-éagann uasaois ghearr idir chuairteanna agus go bhfágann Fo-fhearann ar iarraidh gach fofhearann gan chosaint. Sainmhíníonn RFC 6797 conas a chuireann gníomhaire úsáideora an beartas i bhfeidhm agus cad a fhéadfaidh sé neamhaird a dhéanamh. Is gealltanas ar leith é Réamh-lódáil, mar sin seiceáil an stádas tríd an API hstspreload.org sula dtugann tú gealltanas go bhfuil fearann ar an liosta.

Fíorú agus rolladh siar

Tá aisíocaíocht saor do shocruithe an chliaint agus costasach do HSTS. Má dhéantar mód HTTPS amháin a mhúchadh, athshlánóidh sé an t-iompar roimhe seo láithreach; ní bhíonn aois uasta fada ann, agus leanann cuairteoirí a fuair é cheana féin ag uasghrádú go dtí go dtéann sé in éag.

Mar sin deimhnigh in ord roimh ghlaoch déanta air. Athlódáil ó thaisce fuar agus deimhnigh gurb é https an chéad iarratas sa phainéal líonra gan aon atreorú roimhe seo. Ansin seiceáil fofhearann, mar is iondúil go mbíonn na beartais seo níos cúinge ná mar a ceapadh san áireamh i Subdomains. Ansin seiceáil leathanach amháin a tharraingíonn sócmhainní tríú páirtí, ós rud é gurb é an t-ábhar measctha an teip a mhaireann gach deisiúchán eile.

Más é http fós an chéad iarratas ina dhiaidh sin ar fad, ní athróg an cliant a thuilleadh: is é an nasc a chliceálann daoine. Cuardaigh na háiteanna a rialaíonn tú don fhoirm http den óstainm, nuashonraigh iad, agus déan tástáil arís leis an athlódáil fuar-taisce céanna. Coinnigh ceist VPN ar leith ar feadh na tréimhse, mar athraíonn an tollán cé atá in ann an t-iarratas a fheiceáil agus ní athraíonn sé an bhfuil an t-iarratas criptithe. Is é an líne atá le cur sa ticéad ná gurb é an chéad iarratas an ceann is tábhachtaí, agus níl in atreorú ach admháil ar iarratas a seoladh cheana féin.