Кантип HTTPSти VPN аркылуу биринчи өтүнүч кылса болот

Адегенде http:// терген жана багыттоодон кийин https:// дарегине түшкөн серепчи бир суроону ачык эле жөнөткөн жана VPN аны өзгөртпөйт. Туннель бутту кардардан чыгуу түйүнүнө чейин коргойт; ал транспорттук катмардын үстүндөгү эч нерсени шифрлебейт, ошондуктан чыгуу менен түпнуска ортосундагы байкоочу дагы эле ачык текстти көрөт. HTTPS биринчи суроо-талап кылуу үч бөлүктөн турган кардар тарабынан өзгөртүү болуп саналат: чыныгы HTTPS дареги, браузердин жаңыртуу режими жана сайттын өзүнүн саясаты. Төмөнкү кадамдар мен колдонгон тартип болуп саналат, алардын ар биринде анын аткарылганын же аткарылбаганын көрсөткөн чек бар.

1-кадам: биринчи сурам чындыгында эмне экенин ырастоо

Эч нерсени өзгөртүүдөн мурун, браузер эмне жөнөтөрүн караңыз. Муздак кэштен кайра жүктөлгөн баракча менен тармактык панелди ачып, биринчи сапты окуңуз: схема http жана статусу 301 же 308 болсо, ал саптан кийин баары экинчи суроо болуп саналат. curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' http://example.com ошол эле ырааттуулукту браузерден тышкары чыгарат жана сиз аяктаган URL дарегин басып чыгарат.

Эки натыйжа болушу мүмкүн жана алар ар кандай оңдоолорду талап кылат. Эгер сайт бир эле хостто HTTPS кызматын көрсөтсө, анда HTTP формасын жарыялоону токтотуу керек: кыстарманы, вики шилтемесин, иш тактасынын жарлыгын жана электрондук почта шаблонун жаңыртыңыз. Эгер сайт эч кандай HTTPS кызматын бербесе, анда эч кандай браузердин жөндөөлөрү аны түзбөйт жана чынчыл жооп - бул көздөгөн көйгөй. Каттоо эсебинин барагындагы сертификаттын өзгөчөлүгү транспорт көйгөйүн эсептик маалымат көйгөйүнө айландыргандыктан, экинчи учурдун үстүнөн кагазга түшүрбөңүз. Жөндөөлөргө тийүүдөн мурун кайсы учурда экениңизди жазыңыз.

2-кадам: браузердин HTTPS гана режимин күйгүзүңүз

Жаңыртуу режими экинчи бөлүк болуп саналат жана режимдер бири-бирин алмаштырбайт. Аны иштетүүдөн мурун сиздин эмне кылаарын текшериңиз: үнсүз жаңыртып, эскертүү менен жаңыртыңыз же жүктөөдөн баш тартыңыз.

Firefox'до башкаруу элементтери about:config артында жана купуялык жөндөөлөрүнүн бетинде, которгуч катары dom.security.https_only_mode жана кулпу менюсунан башкарылган ар бир сайт үчүн өзгөчөлүктөр бар. Chrome жана Edge'де бир эле идея Орнотуулар, Купуялык жана коопсуздук, Коопсуздук, "Дайыма коопсуз байланыштарды колдон" деп белгиленген. Кандай гана энбелги болбосун, 80-портто гана жооп берген хостко каршы жүрүм-турумун текшериңиз, анткени жаңыланып, анан унчукпай кайра түшүп турган режим сиз иштеткен деп ойлогон коргоо эмес. Firefox HTTPS гана документациясы ошол серепчинин жаңыртуу, эскертүү жана өзгөчө абалды чагылдырат.

3-кадам: дарек тилкесин эле эмес, ресурстарды оңдоо

Жаңыртуу ишке ашпай калганда, дарек тилкесинин ордуна так катаны окуңуз. HTTPS угуучусу жок хост, сертификатка дал келбеген хост аты жана мөөнөтү өтүп кеткен чынжыр ар кандай билдирүүлөрдү чыгарат жана башка ээлерге таандык. Биринчиси гана сервер тараптагы боштук; экинчиси, адатта, эч качан жаңыланбаган кыстарма; үчүнчүсү - VPN туташуусуна тиешеси жок жаңылоо көйгөйү.

Каттоо эсебинин сайтына тастыктама өзгөчөлүгүн кошпоңуз, анткени VPN күйгүзүлгөн. Өзгөчө жагдай VPN алдын ала турган бөгөттү так аныктаган текшерүүнү өчүрөт.

Үчүнчү бөлүк барактын ичинде жана ал адамдар сагынган нерсе. HTTPS аркылуу жүктөлгөн барак дагы эле http URL дарегинен сүрөттөрдү, шрифттерди же скрипттерди тартып алат жана серепчи аларды бөгөттөйт же бүт беттин коопсуздук көрсөткүчүн төмөндөтөт. Тармак панелиндеги аткарылбай калган суроо-талаптарды текшерип, дарек тилкеси ар бир суроону сүрөттөйт деп ойлобостон, алардын ээсине ресурс шилтемелерин оңдоңуз. Сиз иштеткен сайтта бул CMSде же шаблондо сакталган URL даректерин браузерде кайра жазуунун ордуна оңдоону билдирет. Эгер булагын өзгөртө албасаңыз, аралаш мазмунду белгилүү боштук катары жазыңыз, анткени ачык текст ресурстарын тартып алган барактын үстүндөгү кулпу жалган сигнал болуп саналат.

4-кадам: HSTS эмнени кошот, эмнени кошпойт

HSTS - бул серепчинин тандоосуна караганда сайт саясаты жана бул жерде жаңы профилде терилген http:// сакталган жалгыз механизм. Браузер хост үчүн Strict-Transport-Security аталышын көргөндөн кийин, ал https'га кийинчерээк суроо-талаптарды жөнөтүүдөн мурун кайра жазат, бул сиз каалаган касиет. Бул браузер эч качан баш бакпаган хост үчүн жана бир эле колдонмону тейлеген башка хост аталышы үчүн эч нерсе кылбайт.

Түпнуска curl -sSI https://example.com | grep -i strict-transport-security менен эмне жөнөтөрүн текшериңиз. Жетишпеген аталыш - бул сервердин өзгөрүшү жана кардар орното турган нерсе эмес. Эгер ал бар болсо, max-age жана includeSubDomains орнотулганын окуңуз, анткени зыяраттардын ортосунда кыска максимум жаштын мөөнөтү бүтөт, ал эми includeSubDomains жок болсо, ар бир субдоменди корголбой калтырат. RFC 6797 колдонуучу агенти саясатты кантип колдонорун жана ал эмнени этибарга албашы мүмкүн экенин аныктайт. Алдын ала жүктөө өзүнчө милдеттенме, андыктан тизмеде домен бар экенин эч кимге убадалоодон мурун hstspreload.org API аркылуу статусун текшериңиз.

Текшерүү жана артка кайтаруу

Кайра кайтаруу кардар орнотуулары үчүн арзан жана HSTS үчүн кымбат. HTTPS гана режимин өчүрүү мурунку жүрүм-турумун дароо калыбына келтирет; узак максимум курак болбойт жана аны алган коноктор мөөнөтү бүткүчө жаңыртып турушат.

Ошондуктан, аны чалуудан мурун ирети менен текшериңиз. Муздак кэштен кайра жүктөңүз жана тармактык панелдеги биринчи суроону ырастаңыз, мурунку багыттоосуз https. Андан кийин субдоменди текшериңиз, анткени includeSubDomains бул саясаттар адатта болжолдонгондон тар болуп чыгат. Андан кийин үчүнчү тараптын активдерин тартып алган бир баракты текшериңиз, анткени аралаш мазмун башка бардык оңдоолордон аман калган ката болуп саналат.

Эгер биринчи сурам дагы эле http болсо, анда кардар мындан ары өзгөрмө эмес: адамдар чыкылдаткан шилтеме болуп саналат. Хост аталышынын http формасы үчүн сиз көзөмөлдөгөн жерлерден издеңиз, аларды жаңыртыңыз жана ошол эле муздак кэшти кайра жүктөө менен кайра сынап көрүңүз. VPN суроосун өзүнчө калтырыңыз, анткени Туннель сурамды көрө ала турган адамдарды өзгөртөт жана өтүнүчтүн шифрленген же шифрленгендигин эч качан өзгөртпөйт. Билетке коюла турган сап биринчи суроо маанилүү, ал эми кайра багыттоо мурунтан эле жөнөтүлгөн сурамдын дүмүрчөгү гана.