Ciallaíonn seachfhreastalaí HTTPS dhá nasc TLS, ní ceann amháin
Is caidrimh TLS ar leithleach iad an léim seachfhreastalaí agus an suíomh gréasáin, le muinín ar leith. Léigh cén críochphointe a theip sula n-athraíonn tú aon socrú teastais.
Ní chuireann an lipéad seachfhreastalaí HTTPS síos ach ar an iompar idir do chliant agus an seachfhreastalaí, agus ar rud ar bith eile. Ní deir sé go bhfuil an suíomh gréasáin taobh thiar de criptithe ag an nasc céanna sin, agus ní deir sé gur féidir leis an seachfhreastalaí an leathanach a léamh. Nuair a scarann tú an dá nasc, stopann earráidí teastais a bheith mistéireach agus éiríonn an chomparáid le VPN nithiúil.
Dhá phéire críochphointe, dhá fhíorú
I ngnáthmhód tollán tá dhá chaidreamh TLS. Téann an chéad cheann ó do chliant chuig an seachfhreastalaí agus fíoraíonn sé an seachfhreastalaí. Téann an dara ceann ó do chliant chuig an suíomh gréasáin taobh istigh den tollán, agus fíoraíonn sé an suíomh gréasáin. Teipeann siad go neamhspleách agus cumraítear go neamhspleách iad.
Tá cinntí muiníne ar leith acu, slabhraí teastais ar leith agus teachtaireachtaí teipe ar leith. Is féidir le seachfhreastalaí a úsáideann CA eagraíochta agus suíomh gréasáin poiblí a úsáideann slabhra poiblí cumraíocht fíoraithe éagsúil a bheith ag teastáil go dlisteanach uathu, agus ní cumraíocht mhícheart é sin.
Caith leo mar dhá nasc a tharlaíonn a roinneann socket amháin, mar sin atá siad.
Cad a dhéanann CONNECT a thollánú go hiarbhír
Seolann an cliant iarratas CONNECT ag ainmniú an óstaigh agus an phoirt, agus osclaíonn an seachfhreastalaí nasc TCP chuig an sprioc sin. Tar éis don seachfhreastalaí freagra a thabhairt, seoltar na beartaí a leanann gan léirmhíniú, agus is mar sin a thaistealaíonn lámhchrann TLS an tsuímh ghréasáin tríd an seachfhreastalaí slán. Mar sin foghlaimíonn an seachfhreastalaí ainm an chinn scríbe agus meiteashonraí an naisc, ach ní fhaigheann sé leathanaigh díchriptithe ón socrú sin.
Is é an t-idirdhealú sin an argóint slándála iomlán don mhód tollán, agus is é a theorainn freisin.
Iompraíonn seachfhreastalaí HTTP gan TLS ar an léim seachfhreastalaí suíomh HTTPS trí CONNECT fós. Bíonn an mhalartú cliant-go-seachfhreastalaí soiléir agus ní bhíonn nasc an tsuímh ghréasáin, agus ceiltíonn an rud ar fad a thabhairt mar sheachfhreastalaí HTTPS an difríocht sin.
Cén teastas a theip
Nuair a theipeann an fíorú, léigh an críochphointe a ainmnítear san earráid sula n-athraíonn tú aon socrú muiníne. Breathnaíonn an dá theip mar an gcéanna i dteirminéal agus díríonn siad ar cheartuithe iomlána éagsúla, agus mar sin is é an chéad cheist i gcónaí cén nasc a dhiúltaigh.
Scarann curl na roghanna go díreach ar an gcúis seo. Cumraíonn comhad CA an tseachfhreastalaí fíorú an tseachfhreastalaí, agus cumraíonn an comhad CA fíorú an fhreastalaí, agus braitheann iompar an stórais muiníne infheidhme freisin ar conas a tógadh curl.
curl -v --proxy https://proxy.example.net:443 \
--proxy-cacert org-ca.pem --cacert public-ca.pem https://www.example.com/Ní deisiú é seiceáil a chur faoi chois. Ní chruthaíonn sé aon rud faoi cheachtar den dá chríochphointe.
Socrú difriúil is ea an iniúchadh
Ní tollánú é iniúchadh TLS. Cuireann idirghabhálaí iniúchta deireadh leis an gcaidreamh muiníne i dtreo an tsuímh ghréasáin agus cuireann sé a theastas féin i láthair an chliaint, mar sin fíoraíonn an cliant an t-idirghabhálaí seachas an suíomh. Is féidir é sin a bheith dlisteanach faoi dhearadh ceadaithe, agus is éileamh ábhartha difriúil é ó athsheoladh beart ar bheart. Ná glac leis go ndéanann gach seachfhreastalaí iniúchadh, agus ná glac leis go gcuireann léim seachfhreastalaí criptithe é sin as an áireamh.
Is leid é CA eagraíochta i do stóras muiníne faoin socrú ina bhfuil tú, ní cruthúnas. Iarr an dearadh seachas é a thátal ó shlabhra teastais.
Tugann an dá socrú sin freagraí éagsúla ar an gceist cé atá in ann an leathanach a léamh.
Déan comparáid idir seachfhreastalaí agus VPN ar na ceithre líne chéanna
Ní éiríonn an chomparáid úsáideach go dtí go ndéantar cur síos ar an dá imscaradh ar an mbealach céanna.
| Line | What to state |
|---|---|
| Protected segments | Which hops are encrypted, and between which endpoints |
| Verified identities | What each end proves, and against which trust anchor |
| Trusted intermediaries | Who can read or alter traffic by design |
| Traffic included | Which processes and destinations the policy actually covers |
Clúdaíonn seachfhreastalaí atá cumraithe d'iarratas amháin an t-iarratas sin. Ní sheolann sé gach próiseas ar an ngléas tríd féin, agus tá an t-ordú samplach go díreach chomh cúng sin. Braitheann clúdach VPN ar a ródú agus a pholasaí feidhmchlár, nach mór a iniúchadh freisin seachas a ghlacadh mar rud. Ní chlúdaíonn ceachtar rogha gach rud ach amháin toisc gur suiteáladh é.
Scríobh na ceithre líne do gach rogha agus réitíonn an argóint í féin de ghnáth. Ní hé an chomparáid úsáideach cé acu lipéad is criptithe a chloistear. Is é ná cé na deighleoga atá cosanta, cé a fhíoraítear ag a gcríocha, cé na hidirghabhálaithe a bhfuil muinín agat astu, agus cén trácht a chuimsíonn an polasaí i ndáiríre.