Wéi maacht HTTPS déi éischt Ufro duerch e VPN

E Browser deen als éischt tippt an no engem Viruleedung lancéiert huet schonn eng Ufro kloer geschéckt, an e VPN ännert dat net. Den Tunnel schützt d'Been vum Client op den Ausgangsknot; et verschlësselt näischt iwwer d'Transportschicht, sou datt en Beobachter tëscht der Sortie an dem Urspronk nach ëmmer de Kloertext Hop gesäit. HTTPS déi éischt Ufro maachen ass eng Client-Säit Ännerung mat dräi Deeler: eng richteg HTTPS Adress, den Upgrade Modus vum Browser, an d'Site seng eege Politik. D'Schrëtt hei drënner sinn d'Bestellung déi ech benotzen, jidderee mam Scheck deen Iech seet ob et gedauert huet.

Schrëtt 1: confirméieren wat déi éischt Ufro eigentlech ass

Ier Dir eppes ännert, kuckt wat de Browser schéckt. Öffnen d'Netzwierk Panel mat der Säit déi aus engem kale Cache nei gelueden ass a liest déi éischt Zeil: wann de Schema http ass an de Status 301 oder 308 ass, ass alles no där Zeil eng zweet Ufro. curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' http://example.com reproduzéiert déiselwecht Sequenz ausserhalb vum Browser a dréckt d'URL op, op där Dir um Enn sidd.

Zwee Resultater si méiglech a si brauche verschidde Fixer. Wann de Site HTTPS um selwechte Host servéiert, ass d'Fixatioun fir den HTTP-Form ze verëffentlechen ze stoppen: d'Lieszeeche aktualiséieren, de Wiki-Link, d'Desktop Ofkiirzung an d'E-Mail-Schabloun, déi d'Leit klickt. Wann de Site guer net HTTPS déngt, wäert kee Browser-Astellung et erstellen, an déi éierlech Äntwert ass datt d'Destinatioun de Problem ass. Papier net iwwer den zweete Fall mat enger Ausnam, well eng Zertifika Ausnam op enger Kontossäit en Transportproblem an e Kredittproblem konvertéiert. Schreift a wéi engem Fall Dir sidd ier Dir eng Astellung beréiert.

Schrëtt 2: schalt den HTTPS-nëmmen Modus vum Browser un

Den Upgrade Modus ass den zweeten Deel, an d'Modi sinn net austauschbar. Préift wat Äert mécht ier Dir et aktivéiert: Upgrade roueg, Upgrade mat enger Warnung oder refuséiert ze lueden.

Am Firefox liewen d'Kontrollen hannert about:config an op der Privatsphär Astellungssäit, mat dom.security.https_only_mode als Schalter a Per-Site Ausnahmen, déi aus dem Padlock-Menü geréiert ginn. A Chrome an Edge sëtzt déiselwecht Iddi ënner Astellungen, Privatsphär a Sécherheet, Sécherheet, markéiert Ëmmer sécher Verbindungen benotzen. Egal wat de Label ass, verifizéiert d'Verhalen géint e Host deen nëmmen um Hafen 80 äntwert, well e Modus deen Upgrade an dann roueg zréckfält ass net de Schutz deen Dir denkt datt Dir aktivéiert hutt. D'Firefox HTTPS-Only Dokumentatioun schreift d'Aktualiséierung, d'Warnung an d'Ausnamverhalen fir dee Browser aus.

Schrëtt 3: d'Ressourcen fixéieren, net nëmmen d'Adressbar

Wann en Upgrade feelt, liest de genaue Feeler amplaz vun der Adressbar. E Host ouni HTTPS Nolauschterer, e Hostnumm deen net mam Zertifika entsprécht an eng ofgelaaf Kette produzéiere verschidde Messagen a gehéieren zu verschiddene Besëtzer. Nëmmen déi éischt ass e Server-Säit Spalt; déi zweet ass normalerweis e Lieszeechen dat ni aktualiséiert gouf; déi drëtt ass en Erneierungsproblem, op deem d'VPN-Verbindung irrelevant ass.

Füügt keng Zertifikat Ausnahm op e Kont Site, well de VPN ass op. D'Ausnam deaktivéiert de Scheck dee genee d'Interceptioun gefaangen hätt e VPN soll verhënneren.

Den drëtten Deel ass bannent der Säit, an et ass deen deen d'Leit verpassen. Eng Säit déi iwwer HTTPS lued kann nach ëmmer Biller, Schrëften oder Skripte vun enger http URL zéien, an de Browser blockéiert se entweder oder downgradéiert de Sécherheetsindikator fir déi ganz Säit. Kontrolléiert déi gescheitert Ufroen am Netzwierkpanel a fixéiert d'Ressourcereferenze bei hirem Besëtzer anstatt unzehuelen datt d'Adressbar all Ufro beschreift. Op engem Site deen Dir leeft, heescht dat, datt Dir déi gespäichert URLen am CMS oder der Schabloun korrigéiert anstatt se am Browser ëmzeschreiwen. Wann Dir d'Quell net kann änneren, notéiert de gemëschten Inhalt als e bekannte Spalt, well e Padlock iwwer eng Säit déi Kloertextressourcen zitt ass e falscht Signal.

Schrëtt 4: wat HSTS bäidréit, a wat et net

HSTS ass eng Site Politik anstatt e Browser Präferenz, an et ass deen eenzege Mechanismus hei deen en Typen op engem frësche Profil iwwerlieft. Wann e Browser e Strict-Transport-Security Header fir e Host gesinn huet, schreift e spéider Ufroen op https ier e se schéckt, wat genau d'Eegeschaft ass, déi Dir wëllt. Et mécht näischt fir en Host deen de Browser ni besicht huet, an näischt fir en anere Hostnumm deen déiselwecht Applikatioun déngt.

Kuckt wat den Urspronk mat curl -sSI https://example.com | grep -i strict-transport-security schéckt. E fehlend Header ass eng Serverännerung an net eppes wat e Client ka installéieren. Wann et präsent ass, liest max-age an ob includeSubDomains agestallt ass, well e kuerze Maximumalter tëscht de Visiten ofleeft an e fehlende includeSubDomains léisst all Ënnerdomain ongeschützt. RFC 6797 definéiert wéi e Benotzer Agent d'Politik applizéiert a wat et ignoréiere kann. Preload ass en separaten Engagement, also kontrolléiert de Status duerch d'hstspreload.org API ier Dir jidderengem versprécht datt en Domain op der Lëscht ass.

Verifizéierung a Réckroll

Réckroll ass bëlleg fir de Client Astellungen an deier fir HSTS. Den HTTPS-nëmmen Modus auszeschalten restauréiert dat viregt Verhalen direkt; e laange Max-Alter net, a Visiteuren, déi et scho kruten, Upgrade weider bis et ofleeft.

Also verifizéiert an Uerdnung ier Dir et fäerdeg rufft. Nei lueden vun engem kale Cache a bestätegen déi éischt Ufro am Netzpanel ass https ouni Viruleedung. Da kontrolléiert e Subdomain, well includeSubDomains ass wou dës Politiken normalerweis méi schmuel sinn wéi ugeholl. Da kontrolléiert eng Säit déi Drëtt Partei Verméigen zitt, well gemëschten Inhalt ass den Echec deen all aner Fix iwwerlieft.

Wann déi éischt Ufro nach ëmmer http ass, dann ass de Client net méi d'Variabel: de Link déi d'Leit klickt ass. Sicht d'Plazen, déi Dir kontrolléiert fir d'http-Form vum Hostnumm, aktualiséieren se, a re-test mat der selwechter kale Cache Reload. Halt d'VPN Fro uechter getrennt, well den Tunnel ännert wien d'Ufro ka gesinn an ni ännert ob d'Ufro verschlësselt ass. D'Linn fir an den Ticket ze setzen ass datt déi éischt Ufro déi ass déi wichteg ass, an e Viruleedung ass nëmmen e Empfang fir eng scho geschéckt Ufro.