OCSP පෞද්ගලිකත්වය: ප්‍රතිචාරකයා දකින්නේ සහතිකයක්, ඔබේ URL නොවේ
OCSP ඉල්ලීමක් හඳුනාගන්නේ සහතිකයක් සහ කාලයේ මොහොතක්, පිටුවේ මාර්ගය නොවේ. ස්ටේපල් කිරීම, හැඹිලිකරණය සහ සේවාලාභී ප්‍රතිපත්තිය තීරණය කරන්නේ පරීක්ෂාව නිරීක්ෂණය කරන්නේ කවුරුන්ද යන්නයි.
තත්ත්ව පරීක්ෂාවක් එක් සහතිකයක් ගැන එක් ප්‍රශ්නයක් අසයි, පිළිතුර ගමන් කරන්නේ එහිම සම්බන්ධතාවයක් මතය. එහි පරීක්ෂාවට මඟ පෑදූ පිටුවේ මාර්ගය අඩංගු නොවේ. පෞද්ගලිකත්ව සාකච්ඡා බොහෝ විට මෙම හුවමාරුව බ්‍රව්සිං ඉතිහාසයේ සංග්‍රහයක් ලෙස සලකයි, එය ඉල්ලීම රැගෙන යන දෙය අධි තක්සේරු කරන අතර ප්‍රතිචාරකයාට නිරීක්ෂණය කළ හැකි දෙය අඩු තක්සේරු කරයි. එය හෙළිදරව් කරන්නේ කුමක්ද යන්න තීරණය කිරීමට පෙර ඉල්ලීම කියවන්න.
ඉල්ලීම හඳුනාගන්නේ එක් සහතිකයක්
OCSP සහතික හඳුනාංකය ගොඩනැගෙන්නේ හැෂ් ශ්‍රිතයක්, නිකුත් කරන්නාගේ හැෂ් දෙකක් සහ ඉලක්ක සහතිකයේ අනුක්‍රමික අංකයෙන්, RFC 6960 හි දක්වා ඇති පරිදි. සෑම ක්ෂේත්‍රයක්ම එක් සහතිකයක් වෙත යොමු වේ, URL එකකට හෝ HTTP ඉල්ලීමකට නොවේ.
පිටුවේ මාර්ගය, විමසුම් තන්තුව සහ ඕනෑම පෝරම අන්තර්ගතයක් සම්මත හඳුනාංකයේ නොමැත. ප්‍රතිචාරකයාට නිශ්චිත URL එක ලැබෙන බවට වන ප්‍රකාශයට සහතික පරීක්ෂාව හැර වෙනත් තැනකින් සාක්ෂි අවශ්‍ය වේ. ඉල්ලීම තවමත් සහතිකයක් සහ මොහොතක් නම් කරයි, එය ඉදිරිපත් කරන්නේ කුමන සේවාවද යන්න ප්‍රතිචාරකයා දැන සිටිය හැක.
නොමැති දෙය පිටුවයි, සම්පූර්ණ සන්දර්භය නොවේ. සහතික පරීක්ෂාවක් සමඟ දන්නා සේවාවක් සමඟ පුනරාවර්තන මූලාශ්‍රයක් ඒවායින් ඕනෑම එකකට වඩා තොරතුරු සහිත විය හැක.
ප්‍රතිචාරකයාට ඇත්තටම නිරීක්ෂණය කළ හැක්කේ කුමක්ද
ප්‍රතිචාරකයා දකින්නේ තමා වෙත ළඟා වන සම්බන්ධතාවයයි: මූලාශ්‍ර ලිපිනය, වේලාව සහ එහි යෙදවුම වාර්තා කරන ඕනෑම ප්‍රවාහන මෙටාදත්ත. තත්ත්ව ඉල්ලීම VPN අනුගමනය කරන්නේ නම්, එම මූලාශ්‍රය පරිශීලකයාගේ ප්‍රවේශ ජාලය නොව VPN පිටවීම විය හැක. දෙකම එක් බ්‍රව්සර සැසියකට අයත් නිසා පමණක් තත්ත්ව ඉල්ලීම පිටු ඉල්ලීමට සමාන මාර්ගයක් ගනී යැයි උපකල්පනය නොකරන්න.
එක් ලුහුබැඳීමකින් අනුමාන කරනවාට වඩා සේවාලාභියා අනුග්‍රහය දක්වන මාර්ගගත කිරීම සහ සත්‍යාපන හැසිරීම පරීක්ෂා කරන්න. විභක්ත උමගකට ඉල්ලීම් දෙක වෙනස් දිශාවන්ට යැවිය හැක.
ස්ටේපල් කළ ප්‍රතිචාරය අනෙක් සාමාන්‍ය රටාවයි. RFC 6066 හි TLS status_request දිගුව මගින් සේවාදායකයාට තමන්ගේම අත් වැටීමට OCSP ප්‍රතිචාරයක් අමුණා ගැනීමට ඉඩ දෙයි, එබැවින් සේවාලාභියා එම සම්බන්ධතාවයට තමන්ම තත්ත්වය ගෙන ඒම වෙනුවට ලබා දුන් දෙය සත්‍යාපනය කරයි. එම මාරුව නිරීක්ෂකයා වෙනස් කරයි. ගෙන ඒම කරන්නේ සේවාදායක පැත්තයි, සේවාලාභියාගේම ලිපිනය එම සම්බන්ධතාවය සඳහා කිසිදාක ප්‍රතිචාරකයා වෙත නොළඟා වේ.
තත්ත්වය අත් වැටීම තුළ ස්ටේපල් වී පැමිණිය හැක
මේ කිසිවක් සේවාලාභියා කිසිදාක තවත් සත්‍යාපන ඉල්ලීමක් නොකරන බවට සහතික නොදේ. දාම ගොඩනැගීම, තත්ත්ව ප්‍රතිපත්තිය සහ අනුග්‍රහය දක්වන යාන්ත්‍රණ ක්‍රියාත්මක කිරීම අනුව වෙනස් වේ.
එක් බ්‍රව්සරයක සහතික දර්ශකය සෑම මෙහෙයුම් පද්ධතියක් සහ VPN සේවාලාභියෙකු විස්තර නොකරයි. එකම ජාල ග්‍රහණය විවිධ සත්‍යාපන සැකසුම් යටතේ විවිධ අර්ථ දැරිය හැක.
හැඹිලිකරණය එක් පිටුවක් එක් සෙවුමක් යන උපකල්පනය බිඳ දමයි
හැඹිලිකරණය පිටු පූරණය සෙවුම්වලින් වෙන් කරයි. බ්‍රව්සරයට කාලයක් තිස්සේ ප්‍රතිචාරයක් නැවත භාවිත කළ හැක, එබැවින් එක් පිටු දැක්මක් එක් ජාල ඉල්ලීමක් යන්න අදහස් නොවේ.
ප්‍රතිවිරුද්ධ වැරැද්දද එතරම්ම සාමාන්‍යයි. හැඹිලිගත ප්‍රතිචාරයක් ඊළඟ නැවුම් කිරීම කවදා සිදුවේද යන්න ගැන කිසිවක් නොකියයි, නැවුම් කිරීමේ කාලසටහන විවෘත වන පිටුවට සම්බන්ධ නොවිය හැක. ග්‍රහණයක් OCSP වෙත ආරෝපණය කිරීමට පෙර සේවාලාභියාගේ වත්මන් ලේඛන සහ බලපැවැත්වෙන සත්‍යාපන ප්‍රතිපත්තිය භාවිත කරන්න.
වලංගු තත්ත්ව ප්‍රතිචාරයක් සත්‍යාපකයාගේ සත්‍යතා සහ නැවුම්බව නීති සපුරාලිය යුතුය, HTTP 200 යහපත් තත්ත්වයට සමාන නොවේ. කාල ඉකුත්වීම අවලංගු කිරීමක් නොවේ. මෙම ප්‍රතිඵල විවිධ සේවාලාභී හැසිරීම් වෙත යොමු කරයි, ඒවා එක් දෝෂයකට ඒකාබද්ධ නොකළ යුතුය.
සත්‍යාපනය අක්ෂතව තබා ගන්නා පෞද්ගලිකත්ව තේරීම්
සෙවුමම සංවේදී වන විට, පද්ධති හිමිකරු සමඟ අනුග්‍රහය දක්වන බෙදාහැරීම් සහ හැඹිලිකරණ විකල්ප සාකච්ඡා කරන්න. අවලංගු කිරීමේ පරීක්ෂාව හෝ දාම සත්‍යාපනය ක්‍රියා විරහිත කිරීමෙන් එය විසඳන්න එපා.
වඩා නිහඬ ලුහුබැඳීමක් වඩා ආරක්ෂිත සම්බන්ධතාවයක් නොවේ. සමස්ථ හැඳුනුම, දාම සත්‍යාපනය සහ අපේක්ෂිත අවලංගු කිරීමේ ප්‍රතිපත්තිය අක්ෂතව තබා, බෙදාහැරීමේ මාර්ගය වෙනස් කරන්නේ යෙදවුම අනුග්‍රහය දක්වන විකල්පයක් හරහා පමණි. කුමන විකල්පය තෝරාගත්තාද සහ එහි හිමිකරු කවුද යන්න සටහන් කරන්න.
සෙවුමක් අනපේක්ෂිත ලෙස දිස්වන විට, ලබන්නා, මාර්ගය සහ සහතික මෙහෙයුම වෙන වෙනම නම් කරන්න. නිකුත් කරන්නාගෙන් බාගැනීම, තත්ත්ව විමසුම සහ පිටු ඉල්ලීම යනු සිදුවීම් තුනකි. ඒවා එකක් ලෙස සැලකීම පෞද්ගලිකත්ව සමාලෝචනය සාවද්‍ය කරන අතර කුමන පාර්ශ්වයක් ඇත්තටම යමක් ඉගෙන ගත්තාද යන්න සඟවයි. ප්‍රොටෝකෝල ක්ෂේත්‍රවලින් ආරම්භ කර ජාල මාර්ගය දෙසට පිටතට ගමන් කරන්න.