Bii o ṣe le Ṣe HTTPS Ibeere akọkọ Nipasẹ VPN kan

Aṣàwákiri kan ti o tẹ http:// akọkọ ati gbe sori https:// lẹhin ti àtúnjúwe kan ti fi ibeere kan ranṣẹ tẹlẹ ni gbangba, ati pe VPN ko yi iyẹn pada. Eefin naa ṣe aabo ẹsẹ lati ọdọ alabara si ipade ijade; ko ni encrypt ohunkohun loke awọn irinna Layer, ki ohun Oluwoye laarin awọn ijade ati awọn Oti si tun ri awọn plaintext hop. Ṣiṣe HTTPS ibeere akọkọ jẹ iyipada-ẹgbẹ alabara pẹlu awọn ẹya mẹta: adirẹsi HTTPS gidi kan, ipo iṣagbega aṣawakiri, ati eto imulo ti aaye naa. Awọn igbesẹ ti o wa ni isalẹ ni aṣẹ ti mo lo, ọkọọkan pẹlu ayẹwo ti o sọ fun ọ boya o gba.

Igbese 1: jẹrisi kini ibeere akọkọ jẹ gangan

Ṣaaju ki o to yipada ohunkohun, wo ohun ti ẹrọ aṣawakiri n firanṣẹ. Ṣii nronu nẹtiwọọki pẹlu oju-iwe tun gbejade lati kaṣe tutu kan ki o ka laini akọkọ: ti ero naa ba jẹ http ati pe ipo naa jẹ 301 tabi 308, ohun gbogbo lẹhin ila yẹn jẹ ibeere keji. curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' http://example.com ṣe atunjade ilana kanna ni ita ẹrọ aṣawakiri ati tẹ URL ti o pari si.

Awọn abajade meji ṣee ṣe ati pe wọn nilo awọn atunṣe oriṣiriṣi. Ti aaye naa ba ṣe iranṣẹ HTTPS lori agbalejo kanna, atunṣe ni lati da titẹ fọọmu HTTP duro: ṣe imudojuiwọn bukumaaki, ọna asopọ wiki, ọna abuja tabili tabili ati awoṣe imeeli ti eniyan tẹ. Ti aaye naa ko ba sin HTTPS rara, ko si eto aṣawakiri ti yoo ṣẹda rẹ, ati pe idahun ododo ni pe opin irin ajo naa ni iṣoro naa. Ma ṣe ṣe iwe lori ọran keji pẹlu imukuro, nitori iyasọtọ ijẹrisi lori oju-iwe akọọlẹ kan ṣe iyipada iṣoro irinna sinu iṣoro ijẹrisi kan. Kọ iru ẹjọ ti o wa ṣaaju ki o to fi ọwọ kan eto kan.

Igbese 2: tan ipo HTTPS ẹrọ aṣawakiri naa

Ipo iṣagbega jẹ apakan keji, ati pe awọn ipo ko ṣe paarọ. Ṣayẹwo ohun ti tirẹ ṣe ṣaaju ki o to muu ṣiṣẹ: igbesoke ni idakẹjẹ, igbesoke pẹlu ikilọ, tabi kọ lati kojọpọ.

Ni Firefox awọn iṣakoso n gbe lẹhin about:config ati ni oju-iwe eto ikọkọ, pẹlu dom.security.https_only_mode bi iyipada ati awọn imukuro aaye kọọkan ti a ṣakoso lati inu akojọ aṣayan titiipa. Ni Chrome ati Edge imọran kanna joko labẹ Eto, Aṣiri ati aabo, Aabo, aami Nigbagbogbo lo awọn asopọ to ni aabo. Eyikeyi aami naa, rii daju ihuwasi naa lodi si agbalejo ti o dahun nikan ni ibudo 80, nitori ipo ti o ṣe igbesoke ati lẹhinna dakẹ ṣubu sẹhin kii ṣe aabo ti o ro pe o mu ṣiṣẹ. Awọn Ìwé Firefox HTTPS-Only ṣe alaye iṣagbega, ikilọ ati ihuwasi iyasọtọ fun ẹrọ aṣawakiri yẹn.

Igbese 3: ṣatunṣe awọn orisun, kii ṣe aaye adirẹsi nikan

Nigbati igbesoke ba kuna, ka aṣiṣe gangan dipo ọpa adirẹsi. Agbalejo ti ko ni olutẹtisi HTTPS, orukọ agbalejo ti ko baramu ijẹrisi naa ati pq ti o ti pari gbejade awọn ifiranṣẹ oriṣiriṣi ati jẹ ti awọn oniwun oriṣiriṣi. Nikan akọkọ ni aafo-ẹgbẹ olupin; keji jẹ maa n bukumaaki ti a kò imudojuiwọn; kẹta jẹ iṣoro isọdọtun ti asopọ VPN ko ṣe pataki si.

Maṣe fi iyasọtọ ijẹrisi kan kun aaye akọọlẹ nitori VPN wa ni titan. Iyatọ mu sọwedowo kuro ti yoo ti mu idinamọ gangan ti VPN kan ni lati ṣe idiwọ.

Abala kẹta wa ninu oju-iwe naa, ati pe o jẹ ọkan ti eniyan padanu. Oju-iwe kan ti o ṣaja lori HTTPS tun le fa awọn aworan, awọn nkọwe tabi awọn iwe afọwọkọ lati URL URL kan, ati pe ẹrọ aṣawakiri yoo ṣe idiwọ wọn tabi dinku itọkasi aabo fun gbogbo oju-iwe naa. Ṣayẹwo awọn ibeere ti o kuna ninu nronu nẹtiwọọki ati ṣatunṣe awọn itọkasi orisun ni oniwun wọn ju ki o ro pe ọpa adirẹsi ṣe apejuwe gbogbo ibeere. Lori aaye kan ti o nṣiṣẹ, iyẹn tumọ si atunṣe awọn URL ti o fipamọ sinu CMS tabi awoṣe dipo ti atunko wọn sinu ẹrọ aṣawakiri. Ti o ko ba le yi orisun pada, ṣe igbasilẹ akoonu ti o dapọ bi aafo ti a mọ, nitori titiipa titiipa lori oju-iwe kan ti o fa awọn orisun ọrọ lasan jẹ ifihan agbara eke.

Igbese 4: kini HSTS ṣafikun, ati kini kii ṣe

HSTS jẹ eto imulo aaye kan ju ayanfẹ aṣawakiri lọ, ati pe o jẹ ilana nikan nibi ti o yege lati tẹ http:// lori profaili tuntun kan. Ni kete ti ẹrọ aṣawakiri kan ti rii akọle Strict-Transport-Security fun agbalejo kan, o tun ṣe awọn ibeere nigbamii si https ṣaaju fifiranṣẹ wọn, eyiti o jẹ ohun-ini ti o fẹ. Ko ṣe nkankan fun agbalejo ti ẹrọ aṣawakiri ko ti ṣabẹwo si, ati pe ko si nkankan fun orukọ agbalejo miiran ti o nṣe iranṣẹ ohun elo kanna.

Ṣayẹwo ohun ti ipilẹṣẹ nfiranṣẹ pẹlu curl -sSI https://example.com | grep -i strict-transport-security. Akọsori ti o padanu jẹ iyipada olupin ati kii ṣe nkan ti alabara le fi sii. Ti o ba wa, ka max-age ati boya includeSubDomains ti ṣeto, nitori ọjọ-ori kukuru kukuru kan pari laarin awọn abẹwo ati ti o padanu includeSubDomains fi gbogbo subdomain silẹ ni aabo. RFC 6797 n ṣalaye bi aṣoju olumulo kan ṣe nlo eto imulo naa ati ohun ti o le foju kọju si. Iṣagbekalẹ jẹ ifaramo lọtọ, nitorinaa ṣayẹwo ipo nipasẹ hstspreload.org API ṣaaju ṣiṣe ileri ẹnikẹni pe agbegbe kan wa lori atokọ naa.

Ijeri ati yiyi pada

Yiyi pada jẹ olowo poku fun awọn eto alabara ati gbowolori fun HSTS. Pa ipo HTTPS-nikan ṣe atunṣe ihuwasi iṣaaju lẹsẹkẹsẹ; ọjọ-ori ti o pọju ko, ati pe awọn alejo ti o ti gba tẹlẹ tẹsiwaju lati ṣe igbesoke titi yoo fi pari.

Nitorina ṣayẹwo ni ibere ṣaaju pipe. Tun gbejade lati kaṣe tutu kan ki o jẹrisi ibeere akọkọ ninu nronu nẹtiwọọki jẹ https laisi àtúnjúwe iṣaaju. Lẹhinna ṣayẹwo subdomain kan, nitori includeSubDomains ni ibiti awọn eto imulo wọnyi maa n jade lati wa dín ju ti a ro lọ. Lẹhinna ṣayẹwo oju-iwe kan ti o fa awọn dukia ẹni-kẹta, niwọn bi akoonu ti o dapọ jẹ ikuna ti o ye gbogbo atunṣe miiran.

Ti ibeere akọkọ ba tun jẹ http lẹhin gbogbo iyẹn, alabara kii ṣe oniyipada mọ: ọna asopọ ti eniyan tẹ jẹ. Wa awọn aaye ti o ṣakoso fun fọọmu http ti orukọ agbalejo, mu wọn dojuiwọn, ki o tun ṣe idanwo pẹlu atunbere kaṣe tutu-tutu kanna. Jeki ibeere VPN sọtọ jakejado, nitori eefin naa yipada tani o le rii ibeere naa ati pe ko yipada boya ibeere naa jẹ fifipamọ. Laini lati fi sii tikẹti ni pe ibeere akọkọ ni eyi ti o ṣe pataki, ati pe àtúnjúwe jẹ iwe-ẹri nikan fun ibeere ti a ti firanṣẹ tẹlẹ.