Faragha ya OCSP: mjibu anaona cheti, si URL yako

Ukaguzi wa hali huuliza swali moja kuhusu cheti kimoja, na jibu husafiri kwenye muunganisho wake. Hauna njia ya ukurasa iliyoleta ukaguzi. Majadiliano ya faragha mara nyingi huchukulia mabadilishano haya kama mtiririko wa historia ya kuvinjari, jambo ambalo hukithiri kile ombi hubeba na kupunguza kile mjibu anaweza kuchunguza. Soma ombi kabla ya kuamua kile linalofichua.

Ombi hutambua cheti kimoja

Kitambulisho cha cheti cha OCSP hujengwa kutoka kwa kitendakazi cha hashi, hashi mbili za mtoaji na namba ya mfululizo ya cheti lengwa, kama ilivyobainishwa katika RFC 6960. Kila sehemu huelekeza kwenye cheti kimoja, si URL au ombi la HTTP.

Njia ya ukurasa, mfuatano wa hoji na maudhui yoyote ya fomu hayapo katika kitambulisho sanifu. Dai kwamba mjibu hupokea URL kamili huhitaji ushahidi kutoka mahali pengine isipokuwa ukaguzi wa cheti. Ombi bado hutaja cheti na wakati, na mjibu anaweza kujua ni huduma gani inayo wasilisha.

Kinachokosekana ni ukurasa, si muktadha wote. Ukaguzi wa cheti pamoja na huduma inayojulikana pamoja na chanzo kinachorudiwa vinaweza kutoa taarifa zaidi kuliko chochote kati yao peke yake.

Kile ambacho mjibu anaweza kuchunguza kwa kweli

Mjibu anaona muunganisho unaomfikia: anwani ya chanzo, muda na metadata yoyote ya usafirishaji ambayo usambazaji wake huirekodi. Ikiwa ombi la hali linafuata VPN, chanzo hicho kinaweza kuwa njia ya kutoka ya VPN badala ya mtandao wa ufikiaji wa mtumiaji. Usidhani ombi la hali linapita njia moja na ombi la ukurasa kwa sababu tu yote mawili ni ya kipindi kimoja cha kivinjari.

Angalia uelekezaji na tabia ya uthibitishaji inayoungwa mkono na mteja badala ya kuzikisia kutoka kwa alama moja. Handaki lililogawanywa linaweza kutuma maombi mawili kwa mielekeo tofauti.

Jibu lililofungwa ni mtindo mwingine wa kawaida. Kiendelezi cha TLS status_request kutoka RFC 6066 huruhusu seva kuambatanisha jibu la OCSP kwenye handshake yake, kwa hivyo mteja huthibitisha kile alichopewa badala ya kujiletea hali yenyewe kwa muunganisho huo. Mabadiliko hayo hubadilisha mchunguzi. Upande wa seva hufanya uletaji, na anwani ya mteja mwenyewe kamwe haifikii mjibu kwa muunganisho huo.

Hali inaweza kufika ikiwa imefungwa ndani ya handshake

Hakuna kati ya hivi inayohakikisha kwamba mteja hatafanya ombi lingine la uthibitishaji. Ujenzi wa mnyororo, sera ya hali na mbinu zinazoungwa mkono hutofautiana kulingana na utekelezaji.

Kionyeshi cha vyeti katika kivinjari kimoja si maelezo ya kila mfumo wa uendeshaji na mteja wa VPN. Nasa moja ya mtandao inaweza kumaanisha mambo tofauti chini ya mipangilio tofauti ya uthibitishaji.

Akiba huvunja dhana ya ukurasa mmoja utafutaji mmoja

Akiba hutenganisha upakiaji wa kurasa na utafutaji. Kivinjari kinaweza kutumia tena jibu kwa muda, kwa hivyo mtazamo mmoja wa ukurasa haumaanishi ombi moja la mtandao.

Kosa la kinyume ni la kawaida vile vile. Jibu lililohifadhiwa halisemi chochote kuhusu wakati uboreshaji ujao utatokea, na ratiba ya uboreshaji inaweza kuwa haina uhusiano na ukurasa unaofunguliwa. Tumia nyaraka za sasa za mteja na sera ya uthibitishaji inayotumika kabla ya kuhusisha nasa na OCSP.

Jibu halali la hali lazima likidhi kanuni za uhalisi na ubichi za kithibitishaji, na HTTP 200 si sawa na hali nzuri. Muda kuisha si kufuta. Matokeo hayo huleta tabia tofauti za mteja na hayapaswi kuunganishwa kuwa kosa moja.

Chaguo za faragha zinazohifadhi uthibitishaji bila kubadilika

Ambapo utafutaji wenyewe ni nyeti, jadili chaguo za uwasilishaji na akiba zinazoungwa mkono na mmiliki wa mfumo. Usilitatue kwa kuzima ukaguzi wa kufuta au uthibitishaji wa mnyororo.

Alama tulivu zaidi si muunganisho salama zaidi. Weka bila kubadilika utambulisho wa mwenzake, uthibitishaji wa mnyororo na sera inayokusudiwa ya kufuta, na ubadilishe njia ya uwasilishaji tu kupitia chaguo ambalo usambazaji unatia mkono. Rekodi chaguo gani kilichaguliwa na nani anamiliki.

Utafutaji unapoonekana bila kutarajia, taja mpokeaji, njia na operesheni ya cheti kwa mbali. Upakuaji kutoka kwa mtoaji, hoji la hali na ombi la ukurasa ni matukio matatu. Kuyachukulia kama moja hufanya mapitio ya faragha yasiwe sahihi na huficha upande gani ulijifunza kitu kwa kweli. Anza na sehemu za itifaki na uende nje kuelekea njia ya mtandao.