சேவையகச் சான்றிதழ்ச் சங்கிலி வாடிக்கையாளரின் நம்பிக்கைக் கிடங்கை மீற முடியுமா?

சங்கிலி முழுமையாக உள்ள தளத்தில் உலாவி சான்றிதழ் எச்சரிக்கையைக் காட்டுகிறது, முதல் உணர்வு சேவையகத்தைச் சரிசெய்வதாக இருக்கும். பொதுவாகச் சேவையகம் செய்ய வேண்டியதைத் துல்லியமாகவே வழங்குகிறது. எந்த நங்கூரங்களை ஏற்பதென்பதை வாடிக்கையாளரே தீர்மானிக்கிறார், இடைநிலைச் சான்றிதழ்களின் எந்த அமைப்பும் இணைப்பின் மறுமுனையிலிருந்து அந்த முடிவை மாற்ற முடியாது. சான்றிதழ் சிக்கலாகத் தோன்றுவதில் பெரும்பகுதியை இந்த எல்லையே விளக்குகிறது.

சரிபார்ப்பு வாடிக்கையாளரிடம், வாடிக்கையாளரின் நங்கூரங்களுடன் நடைபெறுகிறது

பாதைச் சரிபார்ப்பு வழங்கப்பட்ட சான்றிதழ்களை எடுத்து, சரிபார்ப்பு அமைப்பிடம் ஏற்கனவே உள்ள நம்பிக்கை நங்கூரம் வரை சங்கிலியை உருவாக்குகிறது. RFC 5280 அந்த மாதிரியை விவரிக்கிறது, மேலும் நங்கூரத் தேர்வைச் சேவையகத்திடம் அல்லாமல் உள்ளூர் செயலாக்கத்திடம் வைக்கிறது. ஒரு பயன்பாடு அதன் சொந்தக் கொள்கையை மேலே சேர்க்கலாம்: பின் செய்யப்பட்ட விசை, ஒரு நிறுவன நம்பிக்கைக் கிடங்கு, அல்லது மிகக் கடுமையான அடையாளச் சரிபார்ப்பு. சேவையகம் அனுப்பும் சான்றிதழ்ப் பட்டியல் அந்தச் செயல்முறைக்கு வழங்கப்படும் சான்று, அதற்கு ஒருபோதும் கட்டளை அல்ல.

எனவே முழுமையான சங்கிலி சேவையகத்திடம் பகுதிகள் உள்ளன என்பதை நிரூபிக்கிறது. வாடிக்கையாளர் அவற்றை ஏற்பார் என்பதை நிரூபிக்கவில்லை.

சேவையகம் உண்மையில் என்ன அனுப்புகிறது என்பதைப் பார்க்க, இதை இயக்கவும் openssl s_client -connect app.example.net:443 -servername app.example.net -showcerts மேலும் வெளியீட்டில் சான்றிதழ்களை எண்ணுங்கள். அங்கு முழுமையற்ற சங்கிலி சேவையகப் பக்கத் திருத்தம். முழுமையான சங்கிலி கேள்வியை வாடிக்கையாளரிடமும் அவரது நங்கூரங்களிடமும் நகர்த்துகிறது, அங்கு சேவையகத்திற்கு வாக்கு இல்லை.

TLS ஆய்வு உண்மையில் மாற்றுவது என்ன

ஆய்வுக் கருவி வாடிக்கையாளர் பக்க TLS அமர்வை முடித்து, உண்மையான சேவைக்கு தனி அமர்வைத் திறக்கிறது. பின்னர் வாடிக்கையாளர் கருவியின் சான்றிதழைச் சரிபார்க்கிறார், அது வாடிக்கையாளர் நம்பும் நங்கூரம் வரை சங்கிலியாக இருக்க வேண்டும். அதனால்தான் நிர்வகிக்கப்பட்ட சாதனங்கள் சாதன நிர்வாகம் வழியாக ஆய்வு மூலத்தைப் பெறுகின்றன, அதனால்தான் அது இல்லாத தனிநபர் சாதனம் எச்சரிக்கையைக் காட்டுகிறது.

ஏற்பாடு வேண்டுமென்றே செய்யப்பட்டது, உள்ளூரானது. அசல் சேவையகத்தின் சங்கிலியில் எதுவும் நிர்வகிக்கப்படாத உலாவியை மாற்று அடையாளத்தை ஏற்க வற்புறுத்த முடியாது, அதில் எதுவும் நிர்வகிக்கப்பட்ட சாதனத்தை அப்படிச் செய்வதைத் தடுக்கவில்லை.

VPN முடிப்பது HTTPS மறைகுறியாக்கம் அல்ல

VPN அடுக்கு வாடிக்கையாளருக்கும் நுழைவாயிலுக்கும் இடையே பொட்டலங்களை எடுத்துச் செல்கிறது. அதை அகற்றுவதோ, அதன் உள்ளமைவைப் படிப்பதோ உள்ளேயுள்ள HTTPS பேலோடை வெளிப்படுத்தாது.

TLS அமர்வு இன்னும் உலாவிக்கும் வலைச் சேவையகத்திற்கும் இடையே, அதே சரிபார்ப்பு விதிகளுடன் இயங்குகிறது, ஏதேனும் அதை வெளிப்படையாக முடிக்காத வரை. இரு அடுக்குகளையும் குழப்புவது VPN நிர்வாகியிடம் சான்றிதழை வழங்கக் கோரிக்கையை உருவாக்குகிறது, ஆனால் பேச்சில் உள்ள சான்றிதழ் ஆய்வு ப்ராக்சி அல்லது தளத்திற்கே சொந்தமானது. எந்தவொரு நம்பிக்கைக் கிடங்கையும் மாற்றும் முன் எந்தக் கூறு சான்றிதழை வழங்குகிறது என்று கேளுங்கள்.

நீங்கள் கட்டுப்படுத்தும் கூறில் எதிர்பார்ப்புகளை அமைக்கவும்

நீங்கள் பயன்பாட்டையும் அதன் வாடிக்கையாளரையும் இயக்கினால், எதிர்பார்க்கப்படும் சேவை அடையாளம், ஏற்கப்பட்ட வழங்குநர்கள், மற்றும் ஏதேனும் பின் செய்தல் அல்லது வாடிக்கையாளர் அங்கீகாரத் தேவையை ஒன்றாக வரையறுக்கவும். சட்டபூர்வமான சான்றிதழ் மாற்றம் இடையூறாகாதபடி புதுப்பித்தல் மற்றும் மீட்பைத் திட்டமிடுங்கள். நீங்கள் பொதுச் சேவையகத்தை மட்டும் இயக்கினால், எந்த அங்கீகாரம் தேவை, எந்த வாடிக்கையாளர் சூழல்களை ஆதரிக்கிறீர்கள் என்பதை ஆவணப்படுத்துங்கள். விருப்பமான சங்கிலியை அனுப்புவது அந்நியரின் சாதனத்தைச் சான்றளிக்காது.

நிர்வகிக்கப்பட்ட சாதனங்களில், இணக்கமின்மையைப் பயன்பாடு மற்றும் வலையமைப்பு உரிமையாளர்கள் வழியாகத் தீர்க்கவும். சரிபார்ப்பை முடக்குவது, விளக்கமற்ற மூலத்தைச் சேர்ப்பது, அல்லது ஆய்வுக் கொள்கையை மீற முயல்வது எதிர்பார்க்கப்பட்ட சக உறவை நிறுவாது.

முடிவைத் தூய்மையான வாடிக்கையாளர் சுயவிவரத்தில் சோதிக்கவும், ஏற்கனவே விதிவிலக்கு சேர்க்கப்பட்ட இயந்திரத்தில் அல்ல. புதிய சாதனம் எதை அனுபவிக்கும் என்பதைக் காட்டும் ஒரே சோதனை அதுவே.