Shin ɓarawon maɓallin CA na duba TLS zai iya buɗe zamanun da aka naɗa?

“Wani mai hari ya sace maɓallin sirri na proxy” ya bar bayanin da ke ƙayyade barnar: wane maɓallin sirri?

Proxy mai duba zai iya riƙe maɓallin sa hannu na hukumar takaddun shaida, maɓallan takardar shaidar uwar garke da aka ƙirƙira, sirrin zirga-zirgar TLS kai tsaye, kayan sake fara zama da kuma rubutu a sarari a cikin ƙwaƙwalwarsa ko bayanansa. Waɗannan dukiya daban-daban ne.

Maɓallin CA yana ba da ikon yin kama da wani

Abokan ciniki da aka saita su amince da CA na dubawa za su iya karɓar takaddun shaida da aka bayar a ƙarƙashinta, bisa iyakar sarkar takardar shaida da binciken abokin ciniki. Wanda ya sace maɓallin sa hannu mai dacewa zai iya ƙirƙirar wasu takaddun shaida da za a karɓa cikin waɗannan iyaka.

Wannan yana da tsanani, amma maɓallin shi kaɗai ba ya juya hanyar haɗin mai amfani. Mai harin yana kuma buƙatar wurin tsangwama mai amfani ko wata hanyar sa abokin ciniki ya haɗa zuwa ƙarshen da aka kwaikwaya. Aikace-aikace masu ƙarin binciken takardar shaida na iya ƙi shi.

Maɓallin sa hannu ba maɓallin buɗe rubutun ba ne

A cikin musafaha na TLS 1.3 da aka tabbatar da takardar shaida tare da Diffie–Hellman na wucin gadi, takardar shaidar tana tabbatar da musayar. Ana samun maɓallan zirga-zirga daga sirrin musafaha daban. Samun maɓallin sa hannu na CA daga baya, shi kaɗai, ba ya sake gina waɗannan tsoffin sirrin wucin gadi daga rikodin.

Ko sace maɓallin sirri na takardar shaidar uwar garke ba daidai yake da samun sirrin zirga-zirga na irin wannan zaman da aka naɗa ba. Kada ka faɗaɗa wannan zuwa kowane yanayin TLS na tarihi ko kowane saitin sake farawa; musayar maɓalli da aka tattauna da kayan da aka lalata su ne suka fi muhimmanci.

Lalacewar na'urar dubawa da ke aiki na iya zama fiye da sace maɓallin CA nata. Na'urar tana sarrafa rubutu a sarari yayin duba zirga-zirga kuma tana iya riƙe sirrin zama ko adana abin da aka buɗe. Waɗannan fallasa suna buƙatar bincikensu kuma ba za a yi watsi da su ta hanyar ambaton sirrin gaba ba.

Bayyana abin da ya faru daidai

Rubuta ko abin da ya ɓace shi ne maɓallin sa hannu, maɓallan ƙarshe, sirri mai rai, rubutu a sarari da aka adana ko ikon na'urar kanta. Maye gurbin CA na dubawa da sabunta amincewar abokan ciniki yana magance iyawa ɗaya; ba ya shafe bayanan da aka kwafi kuma ba ya yanke shawarar ko an karanta zirga-zirga kai tsaye. Ingantattun sunayen maɓalli suna haifar da amsa mafi amfani fiye da kiran kowane sirri “maɓallin SSL”.