ایا د سرور د سندونو زنځیر کولی شي د پیرودونکي د باور زېرمه له پامه وغورځوي؟

براوزر د هغې وېبپاڼې په اړه د سند خبرداری ښیي چې زنځیر یې بشپړ دی، او لومړی غریزه د سرور سمول وي. معمولاً سرور هغه څه وړاندې کوي چې باید یې وکړي. پیرودونکی پریکړه کوي چې کوم لنگرونه ومني، او د منځنیو سندونو هیڅ ترتیب نشي کولی دا پریکړه د اړیکې له بلې خوا بدله کړي. دا پوله ډېره برخه هغه څه تشریح کوي چې د سند د ستونزې په څېر ښکاري.

تصدیق په پیرودونکي کې، د پیرودونکي په لنگرونو ترسره کیږي

د لارې تصدیق وړاندې شوي سندونه اخلي او تر هغه باور لنگر پورې زنځیر جوړوي چې د تصدیق سیستم دمخه لري. RFC 5280 همدا ماډل بیانوي، او د لنگر غوراوی په سیمه‌ایز پلي کېدو کې ږدي نه په سرور کې. یو اپلیکیشن کولی شي خپله تګلاره پرې زیاته کړي: یو ټینګ شوی کیلي، یوه تصدۍ باور زېرمه، یا یو ډېر سخت د هویت کتنه. هغه د سندونو لیست چې سرور یې لېږي هغه پروسې ته وړاندې شوی ثبوت دی، هیڅکله هغې ته لارښوونه نه.

نو بشپړ زنځیر ثابتوي چې سرور برخې لري. دا نه ثابتوي چې پیرودونکی به یې ومني.

د دې لپاره چې وګورئ سرور واقعاً څه لېږي، دا چل کړئ openssl s_client -connect app.example.net:443 -servername app.example.net -showcerts او په پایله کې سندونه وشمېرئ. هلته نیمګړی زنځیر د سرور په خوا کې سمون دی. بشپړ زنځیر پوښتنه پیرودونکي او د هغه لنگرونو ته لېږدوي، چېرې چې سرور هیڅ رایه نه لري.

TLS کتنه واقعاً څه بدلوي

د کتنې وسیله د پیرودونکي په خوا کې TLS غونډه پای ته رسوي او د اصلي خدمت سره جلا غونډه پرانیزي. بیا پیرودونکی د وسیلې سند تصدیقوي، کوم چې باید تر هغه لنگر پورې زنځیر شي چې پیرودونکی پرې باور لري. همدا لامل دی چې اداره شوې وسیلې د وسیلې مدیریت له لارې د کتنې ریښه ترلاسه کوي، او همدا لامل دی چې پرته له دې شخصي وسیله خبرداری ښیي.

ترتیب قصداً او سیمه‌ایز دی. د اصلي سرور په زنځیر کې هیڅ شی نشي کولی نااداره شوی براوزر اړ کړي چې بدله پېژندنه ومني، او په هغه کې هیڅ شی اداره شوې وسیله له دې کاره نه منع کوي.

د VPN پای ته رسول د HTTPS کوډ پرانیستل نه دي

VPN پوړ د پیرودونکي او دروازې ترمنځ کڅوړې وړي. د هغې لرې کول، یا د هغې ترتیبات لوستل، دننه HTTPS بار نه ښکاره کوي.

TLS غونډه لا هم د براوزر او ویب سرور ترمنځ، په هماغو تصدیق قواعدو روانه ده، پرته له دې چې څه هغه په روښانه توګه پای ته ورسوي. د دوو پوړونو ګډول د VPN مدیر ته د سند د برابرولو غوښتنه پیدا کوي، حال دا چې پوښتل شوی سند د کتنې پروکسي یا د وېبپاڼې خپل دی. له هرې باور زېرمې بدلولو دمخه وپوښتئ کومه برخه سند وړاندې کوي.

تمې په هغه برخه کې وټاکئ چې تاسو یې کنټرولوئ

که تاسو اپلیکیشن او د هغه پیرودونکی چلوئ، د تمه شوې خدمت پېژندنه، منل شوي صادروونکي او د ټینګولو یا پیرودونکي تصدیق هر اړتیا یوځای تعریف کړئ. نوي کول او بیا رغونه داسې پلان کړئ چې قانوني سند بدلون خنډ نه شي. که یوازې عامه سرور چلوئ، مستند کړئ چې کوم تصدیق ته اړتیا لرئ او کوم پیرودونکي چاپېریالونه ملاتړ کوئ. د غوره زنځیر لېږل د یو اجنبي وسیله تصدیق نه کوي.

په اداره شوې وسایلو کې، ناسم‌والي د اپلیکیشن او شبکې مالکانو له لارې حل کړئ. تصدیق بندول، بې تشریح ریښه زیاتول، یا د کتنې تګلارې تېرولو هڅه د غوښتل شوي همزولي اړیکه نه جوړوي.

پایله په پاک پیرودونکي پروفایل کې وآزموئ، نه په هغه ماشین کې چې دمخه استثنا ورزیاته شوې. یوازې همدا کتنه ښیي چې نوې وسیله به څه تجربه کړي.