I-HTTPS eya ku-IP yangasese: umazisi wesitifiketi noma igama lomsingathi?

Isevisi yakho ku-https://10.60.0.25 ingaba ne-TLS eqinisekisiwe ngisho ngaphandle kwegama le-DNS. Ikheli liwumazisi okufanele iklayenti iliqinisekise, futhi isitifiketi kufanele lisichaze ngokunemba. Isinqumo siwukuthi lelo kheli lizinzile ngokwanele yini ukuba libe umazisi, noma igama lomsingathi lingaba lula ukuyinakekela. I-VPN iphendula ngokufinyeleleka; ayiphenduli lokhu.

Lungisa umazisi nokwethemba, bese i-URL esekelwe ku-IP iwumklamo ovumelekile.

Okwenzayo iklayenti ekuhloleni

Iklayenti liqhathanisa umazisi oyisithenjwa ku-URL namagama okuhlinzeka anguwo wesitifiketi. Ngekheli le-IP, lokho kusho ukufakwa kwe-iPAddress okulingana nekheli. Igama elijwayelekile elinobungani akulona esikhundleni salokho.

RFC 9525 ihlukanisa imazisi yamakheli e-IP namagama e-DNS futhi ichaza umthetho wokufanisa. Ukubeka ikheli kulebula yesihloko kuphela, noma njengokufakwa kohlobo lwe-DNS, akukhiqizi ukufanisa. Yingakho i-SAN iyinkambu okufanele ihlolwe lapho kuvela isexwayiso.

Ukwethemba ukuhlolwa kwesibili, okuzimele. Ukufanisa igama akulungisi uchungechunge olungathenjisiwe, isitifiketi esiphelelwe yisikhathi noma isitifiketi esikhishwe ngenye injongo.

Isinqumo sokuqala: ingabe ikheli lizinzile ngokwanele ukuba libe umazisi

Uma ikheli lihlala lizinze isikhathi sakho sonke sokusetshenziswa, isitifiketi se-SAN ye-IP silula futhi sithembekile. Uma isevisi ingahamba, ukuhamba ngakunye kuba ukushintshwa kwesitifiketi nokubuyekezwa kweklayenti okuxhumanisiwe.

Igama lomsingathi elizinzile linciphisa lokho kuxhumana. Amaklayenti asebenzisa igama, i-DNS egunyaziwe iyihlanganisa nekheli lamanje, futhi ushintsho lwekheli alusaba ushintsho lomazisi. Isitifiketi sisadinga ukuvuselelwa, kodwa i-URL ayishintshi.

Ukufakwa kwefayela le-hosts elilawulwayo kungahlinzeka ngemephu endaweni encane. Kwengeza umthwalo wokusabalalisa; akuthathi indawo yokuqinisekisa kwe-TLS.

Isinqumo sesibili: iklayenti lizomethemba kanjani umkhiphi

Nge-CA yangasese, sabalalisa i-ankile yokwethemba kumadivayisi ahlosiwe ngendlela egunyaziwe. Ungafundi abasebenzisi ukweqa izexwayiso noma ukufaka isitifiketi abasinikezwa ikhasi lokungena. Uma ufuna isitifiketi esithenjwa ngumphakathi, hlola imithetho yamanje yomkhiphi yamakheli angasese ngaphambi kokuhlela. Iningi labakhiphi bomphakathi ngeke liqinisekise i-IP yangasese njengomazisi womphakathi.

Buyekeza isiphequluli noma uhlelo lokusebenza lwangempela. Isitolo sakho sokwethemba nokuziphatha kwakho ekuqinisekiseni kubaluleke kakhulu kunemibhalo ejwayelekile yesitifiketi yohlelo lokusebenza. Kuhlole kudivayisi yangempela, hhayi kukhonokhonsoli kuphela.

I-VPN gateway kungenzeka akuyona imshini ogcina uhlelo lokusebenza lwewebhu, ngakho ungacabangi ukuthi isitifiketi sethumbu sinokuthile okuhlobene nalokhu.

Hlela ushintsho lwekheli ngaphambi kokuba lwenzeke

Uma u-10.60.0.25 eba u-10.60.0.40, isitifiketi esidala asisachazi i-URL. Hlela ukushintshwa nokubuyekezwa kweklayenti ndawonye, futhi ungalokothi uvale ukuqinisekisa ngesikhathi sokuhamba.

Khetha umazisi ozobhalwa abasebenzisi noma ozolungiswa izinhlelo, bese uqondanisa ukukhishwa, ukwethemba, ukusetshenziswa nokuvuselelwa kuzungeze wona. Ikhasi elifinyelelekayo elinesexwayiso esilahlwayo alisona umphumela ofanayo nesevisi iklayenti eliqinisekisa umazisi wayo.