Ṣé ẹ̀wọ̀n ìjẹ́rìí sàmììlẹ́tà sáfíì lè borí ibi ìpamọ́ ìgbẹ́kẹ̀lé alábàáṣiṣẹ́?

Aṣàwákiri fi ìkìlọ̀ sàmììlẹ́tà hàn lórí ààyè tí ẹ̀wọ̀n rẹ̀ kún, àti ìmọ̀lára àkọ́kọ́ ni láti tùn sáfíì ṣe. Ní ọ̀pọ̀ ìgbà sáfíì ń fi ohun tí ó yẹ kí ó fi hàn. Alábàáṣiṣẹ́ ló pinnu àwọn ìdúró tí ó gbà, kò sì sí ìṣètò sàmììlẹ́tà àárín tí ó lè yí ìpinnu yẹn padà láti ẹ̀gbẹ́ kejì ìsopọ̀. Ààlà yẹn ló ń ṣàlàyé ọ̀pọ̀ jùlọ ohun tí ó dà bí ìṣòro sàmììlẹ́tà.

Ìjẹ́rìí ń ṣiṣẹ́ ní ọ̀dọ̀ alábàáṣiṣẹ́, pẹ̀lú àwọn ìdúró alábàáṣiṣẹ́

Ìjẹ́rìí ọ̀nà ń gba àwọn sàmììlẹ́tà tí a fi hàn, ó sì ń kọ́ ẹ̀wọ̀n títí dé ìdúró ìgbẹ́kẹ̀lé tí ẹ̀rọ ìjẹ́rìí ti ní. RFC 5280 ṣàlàyé àwòrán yẹn, ó sì fi yíyan ìdúró sí ojúṣe ìmúṣẹ ìbílẹ̀ dípò sáfíì. Ohun èlò lè fi ìlànà tirẹ̀ kún un: kọ́kọ́rọ́ tí a ti fidi mú, ibi ìpamọ́ ìgbẹ́kẹ̀lé ti ilé-iṣẹ́, tàbí àyẹ̀wò ìdánimọ̀ tí ó le koko. Àkójọ sàmììlẹ́tà tí sáfíì fi ránṣẹ́ ni ẹ̀rí tí a fi fún ìlànà yẹn, kì í sì í ṣe àṣẹ fún un.

Nítorí náà ẹ̀wọ̀n tí ó kún fi ẹ̀rí hàn pé sáfíì ní àwọn ẹ̀yà. Kò fi hàn pé alábàáṣiṣẹ́ yóò gbà wọ́n.

Láti rí ohun tí sáfíì ń rán ní tòótọ́, ṣiṣẹ́ openssl s_client -connect app.example.net:443 -servername app.example.net -showcerts kí o sì ka àwọn sàmììlẹ́tà nínú àbájáde. Ẹ̀wọ̀n tí kò kún níbẹ̀ ni àtúnṣe ní ẹ̀gbẹ́ sáfíì. Ẹ̀wọ̀n tí ó kún ń gbé ìbéèrè lọ sọ́dọ̀ alábàáṣiṣẹ́ àti àwọn ìdúró rẹ̀, níbẹ̀ sáfíì kò ní ìbò.

Ohun tí àyẹ̀wò TLS ń yí padà ní tòótọ́

Ẹ̀rọ àyẹ̀wò ń pari ìpàdé TLS ní ẹ̀gbẹ́ alábàáṣiṣẹ́, ó sì ṣí ìpàdé ọ̀tọ̀ sí iṣẹ́ gidi. Lẹ́yìn náà alábàáṣiṣẹ́ ń jẹ́rìí sàmììlẹ́tà ẹ̀rọ náà, tí ó gbọ́dọ̀ sopọ̀ mọ́ ìdúró tí alábàáṣiṣẹ́ gbẹ́kẹ̀lé. Ìdí nìyẹn tí àwọn ẹ̀rọ tí a ń ṣàkóso fi ń gba gbòǹgbò àyẹ̀wò nípasẹ̀ ìṣàkóso ẹ̀rọ, àti ìdí tí ẹ̀rọ ara ẹni tí kò ní í fi ń ṣe ìkìlọ̀.

Ìṣètò náà jẹ́ àmọ̀ọ́nú àti ti ìbílẹ̀. Kò sí ohun kan nínú ẹ̀wọ̀n sáfíì ìpilẹ̀ tí ó lè fipá mú aṣàwákiri tí a kò ṣàkóso gbà ìdánimọ̀ àrọ́wọ́tó, kò sì sí ohun kan nínú rẹ̀ tí ó ń dá ẹ̀rọ tí a ṣàkóso lẹ́kun láti ṣe bẹ́ẹ̀.

Píparí VPN kì í ṣe ìtúkọ HTTPS

Ìpele VPN ń gbé àwọn pákéètì láàrin alábàáṣiṣẹ́ àti ẹnubodè. Yíyọ kúrò, tàbí kíka ìṣètò rẹ̀, kò ṣí ẹrù HTTPS inú.

Ìpàdé TLS ṣì ń ṣiṣẹ́ láàrin aṣàwákiri àti sáfíì wẹ́ẹ̀bù, pẹ̀lú àwọn òfin ìjẹ́rìí kan náà, àyàfi tí ohun kan bá parí rẹ̀ ní kedere. Dídàpọ̀ àwọn ìpele méjì ń dá ìbéèrè sí alábòójútó VPN láti pèsè sàmììlẹ́tà, nígbà tí sàmììlẹ́tà tí a ń sọ̀rọ̀ rẹ̀ jẹ́ ti aṣojú àyẹ̀wò tàbí ti ààyè náà fúnra rẹ̀. Béèrè èwo ẹ̀yà tí ń fi sàmììlẹ́tà hàn kí o tó yí ibi ìpamọ́ ìgbẹ́kẹ̀lé kankan padà.

Fi àwọn ìfojúsọ́nà kalẹ̀ nínú ẹ̀yà tí ìwọ ń ṣàkóso

Tí ìwọ bá ń ṣiṣẹ́ ohun èlò náà àti alábàáṣiṣẹ́ rẹ̀, pinnu ìdánimọ̀ iṣẹ́ tí a ń retí, àwọn olùgbéjáde tí a gbà, àti ìbéèrè fífi-mọ́ tàbí ìjẹ́rìí alábàáṣiṣẹ́ papọ̀. Ṣètò ìmúdọ̀tun àti ìmúbọ̀sípò kí ìyípadà sàmììlẹ́tà tí ó bófin mu má bà di ìdálẹ́sẹ̀. Tí ìwọ bá ń ṣiṣẹ́ sáfíì gbogbogbò nìkan, ṣàkọsílẹ̀ irú ìjẹ́rìí tí ìwọ béèrè àti àwọn àyíká alábàáṣiṣẹ́ tí ìwọ ń gbèjà. Fifún ẹ̀wọ̀n tí a fẹ́ kì í jẹ́rìí ẹ̀rọ àjèjì.

Lórí ẹ̀rọ tí a ṣàkóso, yanjú àìbáramu nípasẹ̀ àwọn oníṣẹ́ ohun èlò àti nẹ́tíwọ́kì. Pípa ìjẹ́rìí dà, fífi gbòǹgbò tí kò ní àlàyé kún un, tàbí gbígbìyànjú láti bọ́ kúrò nínú ìlànà àyẹ̀wò kò fi ìbáṣepọ̀ ẹlẹgbẹ́ tí a ní lọ́kàn yé.

Dán àbájáde wò lórí prófáìlì alábàáṣiṣẹ́ tí ó mọ́, kì í ṣe lórí ẹ̀rọ tí a ti fi ìyàsọ́tọ̀ kún un tẹ́lẹ̀. Ìyẹn ni àyẹ̀wò kan ṣoṣo tí ó fi hàn ohun tí ẹ̀rọ tuntun yóò ní ìrírí rẹ̀.