Àṣírí OCSP: olùdáhùn rí ìwé-ẹ̀rí, kì í ṣe URL rẹ

Ìṣàyẹ̀wò ipò béèrè ìbéèrè kan nípa ìwé-ẹ̀rí kan, ìdáhùn sì ń rìn lórí ìsopọ̀ tirẹ̀. Kò ní ọ̀nà ojú-ìwé tí ó yọrí sí ìṣàyẹ̀wò náà. Àwọn ìjíròrò àṣírí máa ń ka ìpààrọ̀ yìí bí ìṣàn ìtàn ìwò-lórí-ẹ̀rọ, èyí tí ó ń sọ ohun tí ìbéèrè náà ń gbé di àṣejù tí ó sì ń dín ohun tí olùdáhùn lè ṣàkíyèsí kù. Ka ìbéèrè náà kí o tó pinnu ohun tí ó ń ṣí payá.

Ìbéèrè náà dámọ̀ ìwé-ẹ̀rí kan

A ń kọ́ ìdámọ̀ ìwé-ẹ̀rí OCSP láti inú iṣẹ́ hash, hash méjì ti olùtẹ̀jáde àti nọ́mbà ìtẹ̀lé ti ìwé-ẹ̀rí àfojúsùn, gẹ́gẹ́ bí RFC 6960 ṣe sọ. Pápá kọ̀ọ̀kan ń tọ́ka sí ìwé-ẹ̀rí kan, kì í ṣe URL tàbí ìbéèrè HTTP.

Ọ̀nà ojú-ìwé, okùn ìbéèrè àti àkóónú fọ́ọ̀mù èyíkéyìí kò sí nínú ìdámọ̀ àkọ́kọ́. Ìsọ pé olùdáhùn ń gba URL gangan náà nílò ẹ̀rí láti ibòmíràn yàtọ̀ sí ìṣàyẹ̀wò ìwé-ẹ̀rí. Ìbéèrè náà ṣì ń dárúkọ ìwé-ẹ̀rí àti àkókò kan, olùdáhùn sì lè mọ iṣẹ́ tí ó ń gbé e kalẹ̀.

Ohun tí ó kù ni ojú-ìwé náà, kì í ṣe gbogbo àyíká. Ìṣàyẹ̀wò ìwé-ẹ̀rí pẹ̀lú iṣẹ́ tí a mọ̀ pẹ̀lú orísun tí ń tún padà lè fúnni ní ìsọfúnni ju ọ̀kọ̀ọ̀kan wọn lọ.

Ohun tí olùdáhùn lè ṣàkíyèsí ní ti gidi

Olùdáhùn rí ìsopọ̀ tí ó dé ọ̀dọ̀ rẹ̀: àdírẹ́sì orísun, àkókò àti metadata gbígbé èyíkéyìí tí ìgbékalẹ̀ rẹ̀ ń gbasilẹ̀. Tí ìbéèrè ipò bá tẹ̀lé VPN, orísun yẹn lè jẹ́ àbájáde VPN dípò nẹ́tíwọ́kì ìwọlé olùlò. Má ṣe rò pé ìbéèrè ipò ń gbà ọ̀nà kan náà pẹ̀lú ìbéèrè ojú-ìwé kìkì nítorí pé àwọn méjèèjì wà nínú ìpàdé aṣàwákiri kan.

Ṣàyẹ̀wò ìtọ́jú ọ̀nà àti ìhùwàsí ìjẹ́rìí tí oníbàárà ń ṣe àtìlẹ́yìn fún, dípò kíkọ̀wé rẹ̀ láti inú àmì kan ṣoṣo. Ẹ̀wọ̀n tí a pín lè fi àwọn ìbéèrè méjèèjì ránsẹ́ sí ọ̀nà oríṣiríṣi.

Ìdáhùn tí a fọwọ́ kàn ni àpẹẹrẹ mìíràn tí ó wọ́pọ̀. Àfikún TLS status_request láti RFC 6066 ń jẹ́ kí olùpèsè fi ìdáhùn OCSP mọ́ ìfọwọ́sowọ́pọ̀ tirẹ̀, nítorí náà oníbàárà ń jẹ́rìí ohun tí a fún un dípò kíkó ipò fúnra rẹ̀ fún ìsopọ̀ yẹn. Ìyípadà yẹn ń yí olùṣàkíyèsí padà. Ẹ̀ka olùpèsè ló ń kó, àdírẹ́sì oníbàárà fúnra rẹ̀ kò sì ní dé ọ̀dọ̀ olùdáhùn fún ìsopọ̀ yẹn rárá.

Ipò lè dé ní fífọwọ́ kàn nínú ìfọwọ́sowọ́pọ̀

Kò sí ọ̀kan nínú ìwọ̀nyí tí ó ń ṣe àdéhùn pé oníbàárà kò ní ṣe ìbéèrè ìjẹ́rìí mìíràn láé. Kíkọ́ ẹ̀wọ̀n, ìlànà ipò àti àwọn ọ̀nà tí a ṣe àtìlẹ́yìn fún yàtọ̀ síra ní ìbámu pẹ̀lú ìmúṣẹ.

Olùwò ìwé-ẹ̀rí nínú aṣàwákiri kan kì í ṣe àpèjúwe gbogbo ẹ̀rọ ìṣiṣẹ́ àti oníbàárà VPN. Ìdánáwọ́n nẹ́tíwọ́kì kan náà lè túmọ̀ sí ohun oríṣiríṣi lábẹ́ ètò ìjẹ́rìí oríṣiríṣi.

Kásẹ̀ ń fọ́ àbá pé ojú-ìwé kan ìwádìí kan

Kásẹ̀ ń ya ìkójáde ojú-ìwé kúrò nínú ìwádìí. Aṣàwákiri lè tún ìdáhùn lò fún àkókò kan, nítorí náà ìwò ojú-ìwé kan kò túmọ̀ sí ìbéèrè nẹ́tíwọ́kì kan.

Àṣìṣe òdìkejì náà wọ́pọ̀ bákan náà. Ìdáhùn tí a kásẹ̀ kò sọ ohun kan nípa ìgbà tí ìmútuntun tó ń bọ̀ yóò ṣẹlẹ̀, ìtòlẹ́sẹẹsẹ ìmútuntun sì lè jẹ́ aláìní ìbáṣepọ̀ pẹ̀lú ojú-ìwé tí ń ṣí. Lo ìwé ìtọ́nisọ́nà lọ́wọ́lọ́wọ́ ti oníbàárà àti ìlànà ìjẹ́rìí tí ó wà lágbára kí o tó so ìdánáwọ́n pọ̀ mọ́ OCSP.

Ìdáhùn ipò tí ó tọ́ gbọ́dọ̀ tẹ́ àwọn ìlànà òtítọ́ àti ìtuntun ti olùjẹ́rìí lọ́rùn, HTTP 200 kò sì dọ́gba pẹ̀lú ipò tí ó dára. Àkókò tí ó parí kì í ṣe ìfagilé. Àwọn àbájáde wọ̀nyí ń yọrí sí ìhùwàsí oníbàárà oríṣiríṣi a kò sì gbọ́dọ̀ dà wọ́n pọ̀ sí àṣìṣe kan.

Àwọn yíyàn àṣírí tí ó ń pa ìjẹ́rìí mọ́ láìdíbàjẹ́

Níbi tí ìwádìí fúnra rẹ̀ bá jẹ́ àkóbá, jíròrò àwọn yíyàn ìfijíṣẹ́ àti kásẹ̀ tí a ṣe àtìlẹ́yìn fún pẹ̀lú ẹni tí ó ni ètò náà. Má ṣe yanjú rẹ̀ nípasẹ̀ pípa ìṣàyẹ̀wò ìfagilé tàbí ìjẹ́rìí ẹ̀wọ̀n.

Àmì tí ó dákẹ́ jẹ́ẹ́ kì í ṣe ìsopọ̀ tí ó ní ààbò jù. Pa ìdánimọ̀ ẹlẹgbẹ́, ìjẹ́rìí ẹ̀wọ̀n àti ìlànà ìfagilé tí a pinnu mọ́ láìdíbàjẹ́, kí o sì yí ọ̀nà ìfijíṣẹ́ padà nípasẹ̀ yíyàn tí ìgbékalẹ̀ ń ṣe àtìlẹ́yìn fún nìkan. Kọ ohun tí yíyàn tí a yàn àti ẹni tí ó ni í.

Nígbà tí ìwádìí bá farahàn láìròtẹ́lẹ̀, dárúkọ olùgbà, ọ̀nà àti iṣẹ́ ìwé-ẹ̀rí lọ́tọ̀ọ̀tọ̀. Àwọn ìgbàsílẹ̀ láti ọ̀dọ̀ olùtẹ̀jáde, ìbéèrè ipò àti ìbéèrè ojú-ìwé jẹ́ ìṣẹ̀lẹ̀ mẹ́ta. Bíbi wọ́n pọ̀ bí ọ̀kan ń sọ àyẹ̀wò àṣírí di àìtọ́ tí ó sì ń fi ẹ̀ka tí ó kọ́ nǹkan gan-an pa mọ́. Bẹ̀rẹ̀ láti àwọn pápá ìlànà ìsọ̀rọ̀sọ̀rọ̀ kí o sì lọ sí ìta sí ọ̀nà nẹ́tíwọ́kì.