Ìwé-ẹ̀rí VPN àkànṣe kì í ṣe ìpele ìkọ̀kúrò àfíkún

Fífi ìwé-ẹ̀rí àkànṣe sórí ibi-ìparí VPN dà bí fífi ààbò kún, nítorí àwọn ìwé-ẹ̀rí àti ìkọ̀kúrò máa ń farahàn pọ̀ níbi gbogbo. Ní ìṣe, ó yí nǹkan méjì padà: ìdánimọ̀ wo ni ibi-ìparí ń gbé kalẹ̀, àti olùgbéjáde wo ni ẹlẹgbẹ́ rẹ̀ ṣetán láti gbẹ́kẹ̀lé. Kò sí ọ̀kan nínú àwọn méjì yìí tí ń fi dátà rẹ mọ́ ní ẹ̀ẹ̀kejì. Bí ohun tí a nílò gan-an bá jẹ́ ọ̀nà kejì tí a dáàbò bò, o nílò ọ̀nà kejì pẹ̀lú àwọn ibi-ìparí tirẹ̀, kì í ṣe ìwé-ẹ̀rí mìíràn.

Iṣẹ́ mẹ́ta ọ̀tọ̀ọ̀tọ̀ nínú ìfọwọ́sowọ́pọ̀ TLS 1.3

RFC 8446 ń ya àwọn nǹkan wọ̀nyí sọ́tọ̀, ìyàsọ́tọ̀ yẹn gan-an sì ni ìdáhùn náà. Ìfiránṣẹ́ Certificate ń gbé ẹ̀wọ̀n ìwé-ẹ̀rí ibi-ìparí. CertificateVerify ń fi ẹ̀rí hàn pé ó ní kọ́kọ́rọ́ àdáni tí ó bá a mu, ó sì so àkọ̀sílẹ̀ ìfọwọ́sowọ́pọ̀. Ìpele àkọ̀sílẹ̀ ń dáàbò bo ìṣàn nípasẹ̀ àwọn kọ́kọ́rọ́ ìṣàn tí a ti gbà.

Yí ìwé-ẹ̀rí padà, àwọn kókó méjì àkọ́kọ́ yóò yí padà. Ààbò àkọ̀sílẹ̀ kì í ṣiṣẹ́ lẹ́ẹ̀mejì, kò sì le kíkankíkan nítorí pé olùgbéjáde ti di aládàáni.

Kí ni CA aládàáni ń ra gan-an

Ó ń ra ètò ìdánimọ̀ tí a ń ṣàkóso: ìwọ ni ó pinnu ẹni tí a ó fun, ìwọ ni ó pinnu àwọn olùgbéjáde tí àwọn ẹlẹgbẹ́ yóò gbà, o sì lè fagilé ní ìbámu pẹ̀lú ìtòlẹ́sẹẹsẹ̀ tirẹ. Èyí wúlò gan-an nígbà tí ìwọ fúnra rẹ ń ṣàkóso àwọn ìparí méjèèjì.

Ṣùgbọ́n ó tún ń mú àwọn ojúṣe wá. Ìgbẹ́kẹ̀lé gbọ́dọ̀ pín ní àìmọ̀ọ́mọ̀, ìjẹ́rìí ẹlẹgbẹ́ gbọ́dọ̀ wà lórí, àti pé ẹnìlàkan gbọ́dọ̀ ni ìgbà-ìgbésí-ayé àwọn ẹ̀rí. CA aládàáni kì í ṣe ọ̀nà kúkúrú láti yẹ̀ ẹ̀kúnkúndùn ọ̀kan nínú àwọn mẹ́ta wọ̀nyí.

Ìgbà wo ni ọ̀nà kejì jẹ́ ìdáhùn tí ó tọ́

Bí a sọ pé ohun-èlò kan ṣí HTTPS tí a ti jẹ́rìí sí iṣẹ́ rẹ̀, nígbà tí àwọn pákítì rẹ̀ tún ń gba VPN kọjá. Àpẹẹrẹ yẹn ní ààlà méjì pẹ̀lú àwọn ibi-ìparí tí ó lè yàtọ̀, ọ̀nà kejì tí a dáàbò bò sì rí bẹ́ẹ̀.

Ìyàtọ̀ yìí ṣe pàtàkì ní ẹnubodè. Bí ìpàdé TLS ti ohun-èlò bá parí ní ẹnubodè VPN kì í ṣe ní ohun-èlò, ààbò tí o rò pé o ní lẹ́yìn ojú-ọ̀nà kò sí níbẹ̀. Kọ ẹni tí ń parí ọ̀nà kọ̀ọ̀kan kí o tó sọ ànímọ́ yẹn.

Bèèrè ohun tí ìgbékalẹ̀ ń yí padà

Ìbéèrè láti fi ìwé-ẹ̀rí sórí lè túmọ̀ sí nǹkan mẹ́ta ọ̀tọ̀ọ̀tọ̀. Ó lè yí ìdánimọ̀ ẹni tí ń lò ó padà, ìdúró ìgbẹ́kẹ̀lé àkànṣe ohun-èlò, tàbí ìgbẹ́kẹ̀lé ní ìpele pẹpẹ fún gbogbo nǹkan lórí ẹ̀rọ náà. Àwọn wọ̀nyí kò dọ́gba, ẹ̀yí tí ó gbẹ̀yìn nìkan ni ó ń nípa lórí sọ́fùwéà tí kò ní í ṣe.

Bèèrè èwo nínú àwọn mẹ́ta ni a ní lọ́kàn, lẹ́yìn náà bèèrè ohun tí ó yẹ kí ó ṣàṣepá. Bí ìdáhùn bá jẹ́ ìkọ̀kúrò síi, àbá náà ń tọ́ka sí ìlànà tí kò tọ́.

Kọ àwọn ààlà

Fún ọ̀nà kọ̀ọ̀kan, kọ àwọn ibi-ìparí, ìdánimọ̀ tí ẹ̀gbẹ́ kọ̀ọ̀kan ń jẹ́rìí, àti ohun tí olùṣàkóso àárín lè rí. Lẹ́yìn náà kọ ìhùwàsí ìkùnà: ohun tí ń ṣẹlẹ̀ nígbà tí ìjẹ́rìí kùnà, àti ohun tí ń ṣẹlẹ̀ nígbà tí a kọ̀ ọ̀nà náà.

Ìlà méjì lórí ojú-ìwé kan sábà máa ń yanjú àríyànjiyàn tí yíyí ìwé-ẹ̀rí kò lè yanjú.

Pinnu pẹ̀lú ìbéèrè mẹ́ta

Ṣé ìṣòro ni ẹni tí ibi-ìparí sọ pé òun ni, tàbí ohun tí ń ṣẹlẹ̀ sí dátà? Ṣé ààbò gbọ́dọ̀ tẹ̀síwájú kọjá ẹnubodè VPN dé ohun-èlò pàtó kan? Àti pé ṣé o lè dárúkọ àwọn ibi-ìparí méjì tí yóò parí ọ̀nà kejì?

Bí ìbéèrè àkọ́kọ́ bá jẹ́ èyí tí ó tọ́, tún ìdánimọ̀ àti ìgbẹ́kẹ̀lé ṣe. Bí ó bá jẹ́ èkejì tàbí ẹ̀kẹta, ṣe àpẹẹrẹ ọ̀nà kejì kí o sì fi ìwé-ẹ̀rí sí ibi tí ó yẹ.