தனிப்பயன் VPN சான்றிதழ் கூடுதல் மறையாக்க அடுக்கு அல்ல

VPN இறுதிப் புள்ளியில் தனிப்பயன் சான்றிதழை நிறுவுவது பாதுகாப்பைச் சேர்பது போலத் தோன்றுகிறது, ஏனெனில் சான்றிதழ்களும் மறையாக்கமும் எல்லா இடங்களிலும் ஒன்றாகவே தோன்றுகின்றன. நடைமுறையில் இது இரண்டு விஷயங்களை மாற்றுகிறது: இறுதிப் புள்ளி எந்த அடையாளத்தை வழங்குகிறது, மற்றும் அதன் இணை எந்த வழங்குநரை நம்பத் தயாராக உள்ளது. அவற்றில் எதுவும் உங்கள் தரவை இரண்டாவது முறையாகச் சுற்றவில்லை. உண்மையான தேவை இரண்டாவது பாதுகாக்கப்பட்ட சேனல் என்றால், உங்களுக்கு சொந்த இறுதிப் புள்ளிகளுடன் இரண்டாவது சேனல் தேவை, இன்னொரு சான்றிதழ் அல்ல.

TLS 1.3 கைக்குலுக்கலில் மூன்று தனித்தனி வேலைகள்

RFC 8446 இவற்றைத் தனியே வைத்திருக்கிறது, அந்தப் பிரிவினையே முழுப் பதில். Certificate செய்தி இறுதிப் புள்ளியின் சான்றிதழ்ச் சங்கிலியைச் சுமக்கிறது. CertificateVerify தொடர்புடைய தனிப்பட்ட விசையின் உடைமையை நிரூபித்து கைக்குலுக்கல் படியெடுப்பைப் பிணைக்கிறது. பதிவு அடுக்கு ஒப்புக்கொள்ளப்பட்ட போக்குவரத்து விசைகளால் போக்குவரத்தைப் பாதுகாக்கிறது.

சான்றிதழை மாற்றுங்கள், முதல் இரண்டு விஷயங்கள் மாறும். பதிவு பாதுகாப்பு இரண்டு முறை இயங்காது, வழங்குநர் இப்போது தனியாராக இருப்பதால் அது வலுவாகவும் ஆகாது.

ஒரு தனியார் CA உண்மையில் என்ன வாங்குகிறது

இது ஒரு கட்டுப்படுத்தப்பட்ட அடையாள அமைப்பை வழங்குகிறது: யாருக்கு வழங்க வேண்டும் என்பதை நீங்கள் தீர்மானிக்கிறீர்கள், இணைகள் எந்த வழங்குநர்களை ஏற்க வேண்டும் என்பதை நீங்கள் தீர்மானிக்கிறீர்கள், மேலும் உங்கள் சொந்த அட்டவணைப்படி ரத்து செய்யலாம். இரு முனைகளையும் நீங்களே இயக்கும்போது இது உண்மையிலேயே பயனுள்ளது.

ஆனால் அது கடமைகளையும் கொண்டு வருகிறது. நம்பிக்கை உத்தேசபூர்வமாக பங்கிடப்பட வேண்டும், இணை சரிபார்ப்பு இயக்கத்தில் இருக்க வேண்டும், மேலும் சான்றுகளின் வாழ்க்கைச் சுழற்சிக்கு ஒரு உரிமையாளர் இருக்க வேண்டும். தனியார் CA இந்த மூன்றில் எதையும் தவிர்க்கும் குறுக்குவழி அல்ல.

இரண்டாவது சேனல் எப்போது சரியான பதில்

ஒரு பயன்பாடு தன் சேவைக்கு சரிபார்க்கப்பட்ட HTTPS திறக்கிறது, அதே நேரத்தில் அதன் போதிகைகள் VPN வழியாகவும் செல்கின்றன என்று வைத்துக்கொள்ளுங்கள். அந்த வடிவமைப்பில் இறுதிப் புள்ளிகள் வேறுபடலாம் என்ற இரண்டு எல்லைகள் உள்ளன, இரண்டாவது பாதுகாக்கப்பட்ட சேனல் அப்படித்தான் தோன்றுகிறது.

இந்த வேறுபாடு நுழைவாயிலில் முக்கியம். பயன்பாட்டின் TLS அமர்வு பயன்பாட்டில் இல்லாமல் VPN நுழைவாயிலில் முடிந்தால், சுரங்கப்பாதைக்கு அப்புறம் பாதுகாப்பு உள்ளது என்று நீங்கள் நினைத்தது அங்கே இல்லை. இந்தப் பண்பைக் கோருவதற்கு முன் எந்தச் சேனலை யார் முடிக்கிறார் என்று எழுதுங்கள்.

நிறுவல் என்ன மாற்றுகிறது என்று கேளுங்கள்

சான்றிதழை நிறுவும் கோரிக்கை மூன்று வேறுபட்ட விஷயங்களைக் குறிக்கலாம். அது வாடிக்கையாளரின் சொந்த அடையாளத்தையோ, பயன்பாட்டிற்கு உரிய நம்பிக்கை நங்கூரத்தையோ, அல்லது சாதனத்திலுள்ள அனைத்தற்கும் தளம் தழுவிய நம்பிக்கையையோ மாற்றலாம். இவை சமமானவை அல்ல, கடைசியது மட்டுமே தொடர்பில்லாத மென்பொருளைப் பாதிக்கிறது.

மூன்றில் எது நோக்கமாக உள்ளது என்று கேளுங்கள், பிறகு அது என்ன அடைய வேண்டும் என்று கேளுங்கள். பதில் கூடுதல் மறையாக்கம் என்றால், முன்மொழிவு தவறான இயங்குமுறையை நோக்கியுள்ளது.

எல்லைகளை எழுதுங்கள்

ஒவ்வொரு சேனலுக்கும் இறுதிப் புள்ளிகள், ஒவ்வொரு பக்கம் சரிபார்க்கும் அடையாளம், மற்றும் நடுவில் உள்ள இயக்குநர் என்னப் பார்க்க முடியும் என்பதைப் பதிவு செய்யுங்கள். பிறகு தோல்வி நடத்தைப் பதிவு செய்யுங்கள்: சரிபார்ப்பு தோல்வியடையும்போது என்ன நடக்கிறது, சேனல் நிராகரிக்கப்படும்போது என்ன நடக்கிறது.

ஒரு பக்கத்தில் இரண்டு வரிகள் பொதுவாக சான்றிதழ் சுழற்ச்சியால் தீர்க்க முடியாத வாதத்தைத் தீர்க்கின்றன.

மூன்று கேள்விகளால் முடிவு செய்யுங்கள்

பிரச்சினை இறுதிப் புள்ளி தன்னை யார் என்று கூறுவதா, அல்லது தரவுக்கு என்ன நடக்கிறது என்பதா? பாதுகாப்பு VPN நுழைவாயிலைத் தாண்டி குறிப்பிட்ட பயன்பாட்டின் வரை தொடர வேண்டுமா? மேலும் இரண்டாவது சேனலை முடிக்கும் இரண்டு இறுதிப் புள்ளிகளைப் பெயரிட முடியுமா?

முதல் கேள்வி உண்மையானது என்றால், அடையாளத்தையும் நம்பிக்கையையும் சரிசெய்யுங்கள். இரண்டாவது அல்லது மூன்றாவது என்றால், இரண்டாவது சேனலை வடிவமைத்து சான்றிதழை அதன் இடத்தில் விடுங்கள்.