WRONG_VERSION_NUMBER oo wakiil la socda: hubi HTTP iyo HTTPS

Baadh isku-dhacsanaanta gaadiidka wakiilka ka hor inta aadan hoos u dhigmin noocyada TLS ama beddelin dejinta shahaadada sababo la xiriira khalad SSL marin-habaabin ah.

Khaladka wuxuu leeyahay “nooc khaldan”, sidaas darteed waxaa jiidaya inaad bilowdo beddelka noocyada TLS. Wakiil la socota, hubi suurtagal hore: miyuu macmiilku u diray gacan-gelin TLS deked ku sugaysay HTTP caadi ah?

Meesha loo socdo sida https://example.com/ iyo wakiil sida http://proxy.example:8080 waa lammaane caadi ah. Beddelka URL-ka labaad oo loo beddelo HTTPS wuxuu u sheegayaa macmiilka inuu sirteeyo wada-hadalkiisa wakiilka laftiisa. Ma aha amar lagu oggolaanayo mareegaha HTTPS.

Hel wada-hadalkii ugu horreeyay ee TLS

Wakiilka HTTP, macmiilku wuxuu marka hore diri karaa CONNECT oo heli jawaab HTTP. Markaas ka dib ayuu bilaabaa TLS-ka meesha loo socdo gudaha tunnel-ka. Wakiilka HTTPS, marka hore waxaa yimaada xiriir TLS gaar ah oo wakiilka.

Falanqeeyaha TLS ee hela bog khalad HTTP ama qoraal kale oo caadi ah wuxuu soo sheegi karaa khalad borotokool. Erayadaas ma caddeeyaan noocyada TLS ee mareegtu taageerto, xitaa ma caddeeyaan in mareegta lala xiriiray.

  1. Qor URL-ka wakiilka, oo ay ku jirto qaabkiisa, iyo borotokoolka la diiwaangeliyay ee meesha dhammaadka.
  2. Ogow haddii guuldarradu dhacday ka hor jawaab CONNECT, inta lagu jiray TLS-ka meesha loo socdo, ama inta la xaqiijinayo shahaadada wakiilka laftiisa.
  3. Hubi noocyada dhabta ah ee macmiilka iyo kuwa la tiirsan markaad barbardhigo xal hore. Hirgelinta wakiillada hore mararka qaarkood si kale ayay ula dhaqmi jireen qaabka.

Dhowr sixid ayaa khaldan sababo kala duwan. Liiska wakiillada HTTP wuxuu bixiyaa musharraxiin caadi ah oo meelaha dhammaadka HTTP ah codsiyada dadweynaha ee lagu oggolaaday wadadaas. Meesha dhammaadka HTTP caadi ah waxay u baahan tahay qaabka wakiilka HTTP; meesha dhammaadka si dhab ah TLS u shaqaysa waa inay haysataa HTTPS iyo xaqiijinta shahaadadeeda. Wakiilka diida CONNECT wuxuu u baahan yahay adeeg ama siyaasad la taageeray, ma aha hoos u dhigid maktabad aan sabab lahayn.

Hayso guuldarradii ugu horreysay ee la arki karo. Daminta xaqiijinta shahaadada ma yeeli karto dhageystaha kaliya HTTP ku hadla inuu ku hadlo TLS, iyo doorashada siyaasad sir ah oo hore ma sharaxi karto diidmo HTTP oo la diray ka hor gacan-gelinta mareegta.

Maqaallo la xiriira