OCSP தனியுரிமை: பதிலளிப்பவர் சான்றிதழைப் பார்க்கிறார், உங்கள் URL-ஐ அல்ல

நிலைச் சரிபார்ப்பு ஒரு சான்றிதழ் பற்றி ஒரு கேள்வியைக் கேட்கிறது, பதில் அதன் சொந்த இணைப்பில் பயணிக்கிறது. சரிபார்ப்புக்கு வழிவகுத்த பக்கத்தின் பாதை அதில் இல்லை. தனியுரிமை விவாதங்கள் இந்தப் பரிமாற்றத்தை உலாவல் வரலாற்றின் ஊட்டமாகக் கருதுகின்றன, இது கோரிக்கை எதைச் சுமக்கிறது என்பதை மிகைப்படுத்தி, பதிலளிப்பவர் எதைக் கவனிக்க முடியும் என்பதைக் குறைத்து மதிப்பிடுகிறது. இது எதை வெளிப்படுத்துகிறது என்பதைத் தீர்மானிக்கும் முன் கோரிக்கையைப் படியுங்கள்.

கோரிக்கை ஒரு சான்றிதழை அடையாளம் காட்டுகிறது

OCSP சான்றிதழ் அடையாளங்காட்டி ஒரு ஹாஷ் சார்பு, வழங்குநரின் இரு ஹாஷ்கள் மற்றும் இலக்கு சான்றிதழின் வரிசை எண்ணில் இருந்து கட்டப்படுகிறது, RFC 6960-இல் குறிப்பிட்டுள்ளபடி. ஒவ்வொரு புலமும் ஒரு சான்றிதழைச் சுட்டுகிறது, URL அல்லது HTTP கோரிக்கையை அல்ல.

பக்கத்தின் பாதை, வினவல் சரம் மற்றும் எந்தப் படிவ உள்ளடக்கமும் நிலையான அடையாளங்காட்டியில் இல்லை. பதிலளிப்பவர் சரியான URL-ஐப் பெறுகிறார் என்ற கூற்றுக்கு சான்றிதழ் சரிபார்ப்பைத் தவிர வேறெங்கிருந்தும் ஆதாரம் தேவை. கோரிக்கை இன்னும் ஒரு சான்றிதழையும் ஒரு தருணத்தையும் பெயரிடுகிறது, எந்தச் சேவை அதை வழங்குகிறது என்பதைப் பதிலளிப்பவர் அறிந்திருக்கலாம்.

இல்லாதது பக்கமே, முழு சூழலும் அல்ல. சான்றிதழ் சரிபார்ப்புடன் அறியப்பட்ட சேவையும் மீளும் மூலமும் சேர்ந்தால் அவற்றில் எதையும் விட அதிகத் தகவல் தரலாம்.

பதிலளிப்பவர் உண்மையில் எதைக் கவனிக்க முடியும்

பதிலளிப்பவர் தன்னை அடையும் இணைப்பைப் பார்க்கிறார்: மூல முகவரி, நேரம் மற்றும் அதன் பயன்பாடு பதிவு செய்யும் எந்தப் போக்குவரத்து மெட்டாடேட்டாவும். நிலைக் கோரிக்கை VPN-ஐப் பின்தொடர்ந்தால், அந்த மூலம் பயனரின் அணுகல் வலையமைப்பு அல்ல, VPN வெளியேற்றமாக இருக்கலாம். இரண்டும் ஒரே உலாவி அமர்வைச் சேர்ந்தவை என்பதற்காக மட்டும் நிலைக் கோரிக்கை பக்கக் கோரிக்கையின் அதே பாதையை எடுக்கும் எனக் கருத வேண்டாம்.

ஒரு தடயத்தில் இருந்து ஊகிப்பதற்குப் பதிலாக வாடிக்கையாளர் ஆதரிக்கும் வழிமாற்றம் மற்றும் சரிபார்ப்பு நடத்தையைச் சரிபார்க்கவும். பிரிக்கப்பட்ட சுரங்கப்பாதை இரு கோரிக்கைகளையும் வெவ்வேறு திசைகளில் அனுப்பலாம்.

ஸ்டேபிள் செய்யப்பட்ட பதில் மற்றொரு பொதுவான முறை. RFC 6066-இன் TLS status_request நீட்டிப்பு சேவையகத்திற்கு அதன் சொந்த கைக்குலுக்கலில் OCSP பதிலை இணைக்க அனுமதிக்கிறது, எனவே வாடிக்கையாளர் அந்த இணைப்பிற்காகத் தானே நிலையைக் கொண்டுவருவதற்குப் பதிலாக வழங்கப்பட்டதைச் சரிபார்க்கிறார். அந்த மாற்றம் பார்வையாளரை மாற்றுகிறது. கொண்டுவருவதை சேவையகப் பக்கம் செய்கிறது, வாடிக்கையாளரின் சொந்த முகவரி அந்த இணைப்பிற்காக ஒருபோதும் பதிலளிப்பவரை அடையாது.

நிலை கைக்குலுக்கலில் ஸ்டேபிள் செய்யப்பட்டு வரலாம்

இவற்றில் எதுவும் வாடிக்கையாளர் ஒருபோதும் மற்றொரு சரிபார்ப்புக் கோரிக்கையைச் செய்யமாட்டார் என உறுதி அளிக்காது. சங்கிலி உருவாக்கம், நிலைக் கொள்கை மற்றும் ஆதரிக்கப்படும் பொறிமுறைகள் செயலாக்கத்திற்கு ஏற்ப மாறுபடும்.

ஒரு உலாவியில் உள்ள சான்றிதழ் பார்வையாளர் ஒவ்வொரு இயக்க முறைமை மற்றும் VPN வாடிக்கையாளரின் விளக்கமல்ல. ஒரே வலையமைப்புப் பிடிப்பு வெவ்வேறு சரிபார்ப்பு அமைப்புகளின் கீழ் வெவ்வேறு பொருள்களைக் கொள்ளலாம்.

தற்காலிகச் சேமிப்பு ஒரு பக்கம் ஒரு தேடல் என்ற கருதுகோளை உடைக்கிறது

தற்காலிகச் சேமிப்பு பக்க ஏற்றங்களைத் தேடல்களிலிருந்து பிரிக்கிறது. உலாவி ஒரு பதிலைச் சிறிது காலம் மீண்டும் பயன்படுத்தலாம், எனவே ஒரு பக்கப் பார்வை ஒரு வலையமைப்புக் கோரிக்கை என்று அர்த்தமல்ல.

எதிர்மறைப் பிழையும் அதே அளவு பொதுவானது. சேமிக்கப்பட்ட பதில் அடுத்த புதுப்பிப்பு எப்போது நடக்கும் என்று எதுவும் கூறவில்லை, புதுப்பிப்பு அட்டவணை திறக்கப்படும் பக்கத்துடன் தொடர்பற்றதாக இருக்கலாம். ஒரு பிடிப்பை OCSP-க்குக் காரணமாகக் கூறும் முன் வாடிக்கையாளரின் தற்போதைய ஆவணங்களையும் நடைமுறையில் உள்ள சரிபார்ப்புக் கொள்கையையும் பயன்படுத்தவும்.

செல்லுபடியான நிலைப் பதில் சரிபார்ப்பவரின் நம்பகத்தன்மை மற்றும் புத்துணர்வு விதிகளை நிறைவேற்ற வேண்டும், HTTP 200 நல்ல நிலைக்குச் சமமல்ல. நேரம் முடிவது ரத்துசெய்தல் அல்ல. இந்த முடிவுகள் வெவ்வேறு வாடிக்கையாளர் நடத்தைக்கு வழிவகுக்கின்றன, அவற்றை ஒரே பிழையாக இணைக்கக் கூடாது.

சரிபார்ப்பை அப்படியே வைத்திருக்கும் தனியுரிமைத் தேர்வுகள்

தேடலே உணர்திறன் வாய்ந்ததாக இருக்கும்போது, ஆதரிக்கப்படும் வழங்கல் மற்றும் தற்காலிகச் சேமிப்பு விருப்பங்களை கணினி உரிமையாளருடன் கலந்துரையாடுங்கள். ரத்துசெய்தல் சரிபார்ப்பையோ சங்கிலி சரிபார்ப்பையோ அணைப்பதன் மூலம் அதைத் தீர்க்க வேண்டாம்.

அமைதியான தடயம் பாதுகாப்பான இணைப்பு அல்ல. சக அடையாளம், சங்கிலி சரிபார்ப்பு மற்றும் எண்ணப்பட்ட ரத்துசெய்தல் கொள்கையை அப்படியே வைத்து, வழங்கல் பாதையை பயன்பாடு ஆதரிக்கும் விருப்பத்தின் மூலம் மட்டுமே மாற்றவும். எந்த விருப்பம் தேர்ந்தெடுக்கப்பட்டது, அதன் உரிமையாளர் யார் என்பதைப் பதிவு செய்யவும்.

தேடல் எதிர்பாராதவிதமாகத் தோன்றும்போது, பெறுநர், பாதை மற்றும் சான்றிதழ்ச் செயல்பாட்டைத் தனித்தனியாகக் குறிப்பிடவும். வழங்குநரிடமிருந்து பதிவிறக்கம், நிலை வினவல் மற்றும் பக்கக் கோரிக்கை ஆகியவை மூன்று நிகழ்வுகள். அவற்றை ஒன்றாகக் கருதுவது தனியுரிமை மதிப்பாய்வைத் துல்லியமற்றதாக்கி, எந்தத் தரப்பு உண்மையில் ஏதாவது கற்றுக்கொண்டது என்பதை மறைக்கிறது. நெறிமுறைப் புலங்களில் தொடங்கி வலையமைப்புப் பாதை நோக்கி வெளியே செல்லவும்.