An féidir le heochair CA iniúchta TLS a goideadh seisiúin thaifeadta a dhíghléasáil?

Fágann “ghoid ionsaitheoir príomheochair an tseachfhreastalaí” ar lár an mhionsonra a shocraíonn an damáiste: cén phríomheochair?

Féadfaidh seachfhreastalaí iniúchta eochair sínithe údaráis deimhniúcháin, eochracha deimhnithe freastalaí a ghintear, rúin tráchta TLS bheo, ábhar ath-thosaithe seisiún agus gnáth-théacs a choinneáil ina chuimhne nó ina lóga féin. Sócmhainní éagsúla iad seo.

Tugann eochair CA cumas aithrise

Is féidir le cliaint atá cumraithe chun muinín a bheith acu in CA iniúchta deimhnithe a eisíodh faoina réir a ghlacadh, faoi réir shrianta an tslabhra deimhnithe agus seiceálacha an chliaint. B'fhéidir go bhféadfadh duine a ghoidfidh an eochair sínithe chomhfhreagrach deimhnithe inghlactha eile a chruthú laistigh de na srianta sin.

Tá sé sin dáiríre, ach ní atreoraíonn an eochair ina haonar nasc an úsáideora. Teastaíonn seasamh idircheaptha inúsáidte ón ionsaitheoir freisin, nó bealach eile chun an cliant a chur ag nascadh leis an gcríochphointe aithrise. Féadfaidh feidhmchláir a bhfuil seiceálacha deimhnithe breise acu é a dhiúltú.

Ní hé eochair sínithe eochair dhíghléasála tras-scríbhinní

I gcroith-lámh TLS 1.3 a fhíoraítear le deimhniú agus a úsáideann Diffie–Hellman sealadach, fíoraíonn an deimhniú an malartú. Díorthaítear eochracha tráchta ó rúin chroith-láimhe ar leithligh. Ní athchruthaíonn fáil eochair sínithe an CA níos déanaí, inti féin, na rúin shealadacha roimhe sin ó thaifeadadh.

Fiú goid phríomheochair dheimhniú an fhreastalaí ní ionann í agus na rúin tráchta don chineál sin seisiúin thaifeadta a fháil. Ná ginearalaigh é seo do gach mód TLS stairiúil ná do gach socrú ath-thosaithe; is iad an malartú eochracha a caibidlíodh agus an t-ábhar a cuireadh i mbaol atá tábhachtach.

Féadfaidh cur i mbaol an fhearais iniúchta atá ag rith a bheith i bhfad níos leithne ná goid a eochrach CA. Láimhseálann an fearas gnáth-théacs agus é ag iniúchadh tráchta agus féadfaidh sé rúin seisiúin a choinneáil nó ábhar díghléasáilte a choimeád. Teastaíonn a n-imscrúdú féin do na nochtuithe sin agus ní féidir iad a chur ar leataobh trí rúndacht chun tosaigh a lua.

Déan cur síos beacht ar an eachtra

Taifead arbh é an eochair sínithe, eochracha críochphointe, rúin bheo, gnáth-théacs stóráilte nó smacht ar an bhfearas féin an t-ábhar a cailleadh. Tugann athsholáthar an CA iniúchta agus nuashonrú mhuinín na gcliaint aghaidh ar chumas amháin; ní scriosann sé lóga cóipeáilte agus ní shocraíonn sé ar léadh trácht beo. Is fearr go mór freagra a fháil ó ainmneacha cruinne eochracha ná gach rún a thabhairt “an eochair SSL”.