Ma awoodaa furaha CA ee kormeerka TLS in furto lag qaatay inuu furfuro duubista?
Kala sooc awoodda ah in la bixiyo shahaadooyin faragelin la aamini karo iyo sirta loo baahan yahay si loo furfuro duubista TLS ee la duubay.
“Weeraryahan wuxuu xaday furaha gaarka ah ee boroksi” wuxuu ka tagaa faahfaahinta go'aamisa waxyeellada: furaha gaarka ah ee kee?
Boroksi kormeera ah wuxuu hayn karaa furaha saxeexa ee hay'adda shahaadada, furayaasha shahaadada server-ka ee la abuuray, sirta taraafikada TLS ee nool, agabka dib u bilaabista duubista iyo qoraal cad oo ku jira xusuustiisa ama diiwaannadiisa. Kuwani waa hanti kala duwan.
Furaha CA wuxuu siinayaa awoodda isku ekaansho
Macaamiisha loo habeeyay inay aaminaan CA kormeerka waxay aqbali karaan shahaadooyinka lagu soo saaray hoostiisa, iyadoo ku xiran xaddidaadda silsiladda shahaadada iyo hubinta macmiilka. Qofka xada furaha saxeexa ee u dhigma wuxuu abuuri karaa shahaadooyin kale oo la aqbali karo xaddidaaddaas gudahood.
Taasi waa khatar, laakiin furaha keligiis ma leexdo xiriirka isticmaalaha. Weeraryahanku wuxuu sidoo kale u baahan yahay boos faragelin la isticmaali karo ama hab kale oo macmiilka looga dhigayo inuu ku xirmo barta dhammaadka la dayacday. Barnaamijyada leh hubin shahaado dheeraad ah way diidi karaan.
Furaha saxeexa ma aha furaha furfura duubista
Gacan-qaadista TLS 1.3 ee shahaadadu xaqiijiso oo isticmaasha Diffie–Hellman ku meel gaar ah, shahaadadu waxay xaqiijisaa is-weydaarsiga. Furayaasha taraafikada waxaa laga soo qaatay sirta gacan-qaadista oo gooni ah. Helitaanka furaha saxeexa CA mar dambe keligiis kama dib u dhiso sirtaas ku meel gaar ah ee hore ee duubista.
Xitaa xatooyada furaha gaarka ah ee shahaadada server-ka lama mid ah helitaanka sirta taraafikada ee noocaas duubista. Ha u guud-keenin tan qaab kasta oo TLS taariikhi ah ama hab kasta oo dib u bilaabis; is-weydaarsiga furaha la wada xaajooday iyo agabka la waxyeeleeyay ayaa muhiim ah.
Waxyeeleynta qalabka kormeerka ee shaqaynaya waxay noqon kartaa mid aad uga ballaaran xatooyada furaha CA. Qalabku wuxuu maareeyaa qoraal cad inta uu kormeerayo taraafikada waxaana laga yaabaa inuu hayo sirta duubista ama uu kaydiyo waxa la furay. Soo-gaadhistaas waxay u baahan tahay baaritaan u gaar ah oo aan lagu dafiri karin iyadoo la tixraacayo qarsoodiga hore.
Si sax ah u qeex dhacdada
Diiwaangeli in agabka lumay uu ahaa furaha saxeexa, furayaasha barta dhammaadka, sirta nool, qoraal cad oo la kaydiyay ama xakamaynta qalabka laftiisa. Beddelka CA kormeerka iyo cusboonaysiinta kalsoonida macaamiisha waxay wax ka qabataa awood keliya; ma tirtirto diiwaannada la koobiyeeyay mana go'aansato in taraafikada nool la akhriyay. Magacyada furaha ee saxda ah waxay keenaan jawaab aad uga faa'iido badan marka loo yeero sir kasta “furaha SSL”.