OCSP maxfiyligi: javob beruvchi sertifikatni ko'radi, URL'ingizni emas

Holat tekshiruvi bitta sertifikat haqida bitta savol beradi va javob o'z aloqasi orqali ketadi. Unda tekshiruvga olib kelgan sahifa yo'li yo'q. Maxfiylik muhokamalari bu almashinuvni ko'pincha brauzer tarixi oqimi deb qabul qiladi, bu so'rov olib yurgan narsani oshirib, javob beruvchi kuzata oladigan narsani kamaytiradi. U nimani oshkor qilishini hal qilishdan oldin so'rovni o'qing.

So'rov bitta sertifikatni aniqlaydi

OCSP sertifikat identifikatori xesh funksiyasi, emitentning ikki xeshi va maqsadli sertifikatning seriya raqamidan quriladi, RFC 6960da ko'rsatilganidek. Har bir maydon bitta sertifikatga ishora qiladi, URL yoki HTTP so'roviga emas.

Sahifa yo'li, so'rov satri va har qanday forma mazmuni standart identifikatorda yo'q. Javob beruvchi aniq URLni oladi degan da'vo sertifikat tekshiruvidan boshqa joydan dalil talab qiladi. So'rov baribir sertifikat va vaqtni nomlaydi va javob beruvchi uni qaysi xizmat taqdim etishini bilishi mumkin.

Yetishmayotgan narsa — sahifa, butun kontekst emas. Sertifikat tekshiruvi bilan birga ma'lum xizmat va takrorlanuvchi manba ularning har biridan ko'ra ko'proq ma'lumot berishi mumkin.

Javob beruvchi aslida nimani kuzata oladi

Javob beruvchi o'ziga etib keladigan aloqani ko'radi: manba manzili, vaqt va uning joylashtiruvi qayd etadigan har qanday transport metama'lumoti. Agar holat so'rovi VPNga ergashsa, bu manba foydalanuvchining kirish tarmog'i emas, VPN chiqishi bo'lishi mumkin. Ikkalasi ham bitta brauzer sessiyasiga tegishli deb, holat so'rovi sahifa so'rovi bilan bir xil yo'ldan o'tadi deb o'ylamang.

Bitta izdan xulosa chiqarish o'rniga mijoz qo'llab-quvvatlaydigan marshrutlash va tekshirish xatti-harakatini tekshiring. Bo'lingan tunnel ikki so'rovni turli yo'nalishlarga yuborishi mumkin.

Qadalgan javob — boshqa keng tarqalgan namuna. RFC 6066 dagi TLS status_request kengaytmasi serverga OCSP javobini o'z qo'l berishishiga biriktirish imkonini beradi, shuning uchun mijoz o'sha aloqa uchun holatni o'zi olib kelish o'rniga berilganini tekshiradi. Bu siljish kuzatuvchini o'zgartiradi. Olib kelishni server tomoni qiladi va mijozning o'z manzili o'sha aloqa uchun javob beruvchiga hech qachon yetib bormaydi.

Holat qo'l berishishda qadalgan holda kelishi mumkin

Bularning hech biri mijoz boshqa tekshirish so'rovini hech qachon qilmaydi deb kafolat bermaydi. Zanjir qurish, holat siyosati va qo'llab-quvvatlanadigan mexanizmlar amalga oshirishga qarab farq qiladi.

Bitta brauzerdagi sertifikat ko'ruvchisi har bir operatsion tizim va VPN mijozining tavsifi emas. Xuddi shu tarmoq ushlovi turli tekshirish sozlamalarida turli narsani anglatishi mumkin.

Keshlash bir sahifa bir qidiruv degan taxminni buzadi

Keshlash sahifa yuklanishini qidiruvlardan ajratadi. Brauzer javobni bir muddat qayta ishlatishi mumkin, shuning uchun bitta sahifa ko'rish bitta tarmoq so'rovini bildirmaydi.

Qarama-qarshi xato ham xuddi shunchalik keng tarqalgan. Keshlangan javob keyingi yangilanish qachon bo'lishi haqida hech narsa demaydi va yangilanish jadvali ochilayotgan sahifaga aloqasiz bo'lishi mumkin. Ushlovni OCSPga bog'lashdan oldin mijozning joriy hujjatlari va amaldagi tekshirish siyosatidan foydalaning.

Yaroqli holat javobi tekshiruvchining haqiqiylik va yangilik qoidalariga javob berishi kerak, HTTP 200 esa yaxshi holat bilan bir xil emas. Vaqt tugashi bekor qilish emas. Bu natijalar turli mijoz xatti-harakatiga olib keladi va ularni bitta xatoga birlashtirmaslik kerak.

Tekshirishni buzilmagan holda saqlaydigan maxfiylik tanlovlari

Qidiruvning o'zi nozik bo'lganda, tizim egasi bilan qo'llab-quvvatlanadigan yetkazib berish va keshlash variantlarini muhokama qiling. Buni bekor qilish tekshiruvini yoki zanjir tekshiruvini o'chirish bilan hal qilmang.

Jimroq iz xavfsizroq aloqa emas. Hamkor identifikatorini, zanjir tekshiruvini va ko'zda tutilgan bekor qilish siyosatini buzilmagan holda saqlang va yetkazib berish yo'lini faqat joylashtirish qo'llab-quvvatlaydigan variant orqali o'zgartiring. Qaysi variant tanlanganini va uning egasi kimligini yozib qo'ying.

Qidiruv kutilmaganda paydo bo'lganda, qabul qiluvchini, marshrutni va sertifikat amalini alohida nomlang. Emitentdan yuklab olish, holat so'rovi va sahifa so'rovi — uch hodisa. Ularni bitta deb qarash maxfiylik ko'rib chiqishini noaniq qiladi va qaysi tomon haqiqatan nimanidir bilib olganini yashiradi. Protokol maydonlaridan boshlang va tarmoq yo'li tomon tashqariga yuring.