Asturnaan OCSP: jawaab-bixiyuhu wuxuu arkaa shahaado, ma URL-kaaga

Hubinta xaaladdu waxay weyddiisaa hal su'aal oo ku saabsan hal shahaado, jawaabtuna waxay ku socotaa xiriirkeeda gaar ah. Kuma jirto waddada bogga ee keentay hubinta. Doodaha asturnaanta waxay inta badan u qaataan is-weydaarsigan inuu yahay qulqulka taariikhda baaritaanka, taasoo buunbuuninaysa waxa codsigu qaado oo yareynaysa waxa jawaab-bixiyuhu fiirin karo. Akhri codsiga ka hor inta aadan go'aansan waxa uu muujinayo.

Codsigu waxa uu tilmaamaa hal shahaado

Aqoonsiga shahaadada OCSP waxa laga dhisaa hawl hash, laba hash oo soo-saare ah iyo lambarka taxanaha ee shahaadada bartilmaameedka, sida ku cad RFC 6960. Goob kastaa waxay tilmaantaa hal shahaado, ma URL ama codsi HTTP.

Waddada bogga, xarigga weydiinta iyo wax kasta oo ku jira foomka kama mid ah aqoonsiga caadiga ah. Sheegashada ah in jawaab-bixiyuhu helo URL-ka saxda ah waxay u baahan tahay caddayn meel kale ka timid, ma aha hubinta shahaadada. Codsigu weli wuxuu magacaabaa shahaado iyo waqti, jawaab-bixiyuhuna waxa uu ogaani karaa adeegga soo bandhiga.

Waxa maqan waa bogga, ma aha dhammaan macnaha. Hubinta shahaado oo lagu daro adeeg la yaqaan iyo isha soo noqnoqota ayaa laga yaabaa inay ka war-bixin badan tahay mid kasta oo ka mid ah keligiis.

Waxa jawaab-bixiyuhu dhab ahaan fiirin karo

Jawaab-bixiyuhu waxa uu arkaa xiriirka soo gaadha: cinwaanka isha, waqtiga iyo metadata kasta oo gaadiidka ah ee ay diiwaangeliso dejintoodu. Haddii codsiga xaaladdu raaco VPN-ka, ishaasi waxay noqon kartaa bixitaanka VPN-ka halkii ay ka ahaan lahayd shabakadda gelitaanka isticmaalaha. Ha u qaadan in codsiga xaaladdu uu maro isla waddada codsiga bogga sababtoo ah labaduba waxay ka tirsan yihiin hal fadhi browser.

Hubi marin-u-helka iyo habdhaqanka xaqiijinta ee macmiilku taageero halkii aad ka qiyaasi lahayd hal raad. Tunnel qaybsan waxa uu labada codsi u diri karaa jihooyin kala duwan.

Jawaabta dhejisan waa qaabka kale ee caadiga ah. Kordhinta TLS status_request ee RFC 6066 waxay u oggolaanaysaa server-ka in uu jawaab OCSP ku xidho handshake-kiisa, sidaas darteed macmiilku waxa uu xaqiijiyaa waxa la siiyay halkii uu isagu xaalad u soo qaadan lahaa xiriirkaas. Isbeddelkaasi waxa uu beddelaa fiirsadaha. Soo-qaadista waxa sameeya dhinaca server-ka, cinwaanka macmiilka laftiisuna marnaba ma gaaro jawaab-bixiyaha xiriirkaas.

Xaaladdu waxay iman kartaa iyada oo dhejisan handshake-ka

Midkoodna ma dammaanad qaadin in macmiilku marnaba samayn doonin codsi xaqiijin kale. Dhisidda silsiladda, siyaasadda xaaladda iyo hababka la taageeray waxay ku kala duwan yihiin hirgelinta.

Daaweeyaha shahaadada ee hal browser ma aha sharraxaadda nidaam kasta oo hawleed iyo macmiil VPN. Isku-duubista shabakadda isku mid ah waxay ku yeelan kartaa macne kala duwan dejinta xaqiijin kala duwan.

Kaydintu waxay jabisaa mala-awaalka hal bog hal raadin

Kaydintu waxay kala saartaa rarista bogagga iyo raadinta. Browser-ku waxa uu jawaab dib u isticmaali karaa muddo, sidaas darteed hal aragtida bog ma tilmaamayso hal codsi shabakadeed.

Khaladka lidka ku ah ayaa isna sidaas oo kale caadi ah. Jawaabta kaydsan waxba kama sheegto goorta cusboonaysiinta xigta dhici doonto, jadwalka cusboonaysiintuna waxa uu noqon karaa mid aan la xiriirin bogga la furayo. Isticmaal dukumeentiga hadda ee macmiilka iyo siyaasadda xaqiijinta ee dhaqan gal ah ka hor inta aadan isku-duubin OCSP.

Jawaabta xaaladdu saxda ah waa in ay buuxisaa qawaaniinta runta iyo cuslaanta xaqiijiyaha, HTTP 200-na lama mid ah xaalad wanaagsan. Waqti dhaafid ma aha baabi'in. Natiijooyinkani waxay horseedaan habdhaqan macmiil oo kala duwan oo waa in aan lagu wada ururin hal khalad.

Doorashooyinka asturnaanta ee xaqiijinta daacad u ilaaliya

Halka raadintu laftaheedu xasaasi tahay, kala hadal milkiilaha nidaamka doorashooyinka gaarsiinta iyo kaydinta ee la taageeray. Ha ku xallin adiga oo damiya hubinta baabi'inta ama xaqiijinta silsiladda.

Raad aamusnaan badan ma aha xiriir ammaan badan. Hayso mid aan dhaqaaqin aqoonsiga lammaanaha, xaqiijinta silsiladda iyo siyaasadda baabi'inta ee loogu talagalay, waddada gaarsiintana ku beddel oo keliya doorasho ay dejintu taageerto. Diiwaangeli doorashada la doortay iyo cidda iska leh.

Marka raadin si lama filaan ah u soo baxdo, magacaab qaataha, waddada iyo hawlgalka shahaadada si gooni gooni ah. Soo dejinta soo-saare, weydiinta xaaladda iyo codsiga bogga waa saddex dhacdo. U qaadashada mid ahaan waxay ka dhigtaa dib-u-eegista asturnaanta mid aan sax ahayn oo waxay qarinaysaa dhinaca dhab ahaan wax bartay. Ka bilow goobaha borotokoolka oo u soco dibadda xagga waddada shabakadda.