ئوغرىلانغان TLS تەكشۈرۈش CA ئاچقۇچى خاتىرىلەنگەن سېسىيىلەرنى ئېچىۋېتەلەمدۇ؟

«بىر ھۇجۇمچى پروكسىنىڭ شەخسىي ئاچقۇچىنى ئوغرىلىدى» دېگەن گەپ زىياننى بەلگىلەيدىغان تەپسىلاتنى قالدۇرۇپ كەتتى: قايسى شەخسىي ئاچقۇچ؟

تەكشۈرۈشچى پروكسى گۇۋاھنامە ئورگىنىنىڭ ئىمزا ئاچقۇچىنى، ھاسىل قىلىنغان مۇلازىمېتىر گۇۋاھنامە ئاچقۇچلىرىنى، جانلىق TLS ئالاقە مەخپىيەتلىكىنى، سېسىيە داۋاملاشتۇرۇش ماتېرىيالىنى ۋە ئوچۇق تېكىستنى ئۆز ئەسلىگە ياكى خاتىرىلىرىگە ساقلىيالايدۇ. بۇلار ئوخشىمىغان بايلىقلار.

CA ئاچقۇچى باشقىلارغا ئوخشاش كۆرۈنۈش ئىقتىدارىنى بېرىدۇ

تەكشۈرۈش CA غا ئىشىنىشكە تەڭشەلگەن خېرىدارلار ئۇنىڭ ئاستىدا تارقىتىلغان گۇۋاھنامىلەرنى قوبۇل قىلالايدۇ، گۇۋاھنامە زەنجىرىنىڭ چەكلىمىلىرى ۋە خېرىدارنىڭ تەكشۈرۈشلىرىگە بويسۇنۇپ. مۇناسىۋەتلىك ئىمزا ئاچقۇچىنى ئوغرىلىغان كىشى شۇ چەك ئىچىدە باشقا قوبۇل قىلىنىدىغان گۇۋاھنامىلەرنى ياسىيالايدۇ.

بۇ جىددىي، ئەمما ئاچقۇچنىڭ ئۆزىلا ئىشلەتكۈچىنىڭ ئۇلىنىشىنى باشقا يەرگە بۇرالمايدۇ. ھۇجۇمچىغا يەنە ئىشلىتىشكە بولىدىغان ئارىلىق توسۇش ئورنى ياكى خېرىدارنى يالغان ئاخىرقى نۇقتىغا ئۇلاشنىڭ باشقا ئۇسۇلى كېرەك. قوشۇمچە گۇۋاھنامە تەكشۈرۈشى بار ئەپلەر بۇنى رەت قىلىشى مۇمكىن.

ئىمزا ئاچقۇچى خاتىرىنى ئېچىش ئاچقۇچى ئەمەس

گۇۋاھنامە بىلەن جەزملەشتۈرۈلگەن TLS 1.3 قول ئېلىشىشتا ۋاقىتلىق Diffie–Hellman ئىشلىتىلسە، گۇۋاھنامە ئالماشتۇرۇشنى جەزملەشتۈرىدۇ. ئالاقە ئاچقۇچلىرى ئايرىم قول ئېلىشىش مەخپىيەتلىكىدىن كېلىدۇ. CA ئىمزا ئاچقۇچىنى كېيىن ئېلىش خاتىرىدىن ئۆتكەندىكى ۋاقىتلىق مەخپىيەتلىكلەرنى ئۆزلۈكىدىن قايتا قۇرمايدۇ.

مۇلازىمېتىر گۇۋاھنامىسىنىڭ شەخسىي ئاچقۇچىنى ئوغرىلىغانمۇ شۇ تىپتىكى خاتىرىلەنگەن سېسىيىنىڭ ئالاقە مەخپىيەتلىكىنى ئېلىشقا باراۋەر ئەمەس. بۇنى ھەرقانداق تارىخىي TLS ھالىتىگە ياكى ھەرقانداق داۋاملاشتۇرۇش تەڭشىكىگە ئومۇملاشتۇرماڭ؛ كېڭىشىلگەن ئاچقۇچ ئالماشتۇرۇش ۋە بۇزۇلغان ماتېرىيال مۇھىم.

ئىشلەۋاتقان تەكشۈرۈش ئۈسكۈنىسىنىڭ بۇزۇلۇشى ئۇنىڭ CA ئاچقۇچىنىڭ ئوغرىلىنىشىدىن كۆپ كەڭ بولۇشى مۇمكىن. ئۈسكۈنە ئالاقىنى تەكشۈرگەندە ئوچۇق تېكىست بىلەن مۇئامىلە قىلىدۇ ۋە سېسىيە مەخپىيەتلىكىنى ساقلىشى ياكى ئېچىلغان مەزمۇننى ساقلىشى مۇمكىن. بۇ ئاشكارىلانشلار ئۆز ئالاھىدە تەكشۈرۈشىنى تەلەپ قىلىدۇ ۋە ئالدىغا قاراپ مەخپىيەتلىكنى باھانە قىلىپ چەتكە قېقىشقا بولمايدۇ.

ۋەقەنى توغرا تەسۋىرلەڭ

يوقىغان ماتېرىيالنىڭ ئىمزا ئاچقۇچى، ئاخىرقى نۇقتا ئاچقۇچلىرى، جانلىق مەخپىيەتلىك، ساقلانغان ئوچۇق تېكىست ياكى ئۈسكۈنىنىڭ ئۆزىنى كونترول قىلىش ئىكەنلىكىنى خاتىرىلەڭ. تەكشۈرۈش CA نى ئالماشتۇرۇش ۋە خېرىدار ئىشەنچىنى يېڭىلاش بىر ئىقتىدارنى ھەل قىلىدۇ؛ ئۇ كۆچۈرۈلگەن خاتىرىلەرنى ئۆچۈرمەيدۇ ۋە جانلىق ئالاقە ئوقۇلغان-ئوقۇلمىغانلىقىنى بەلگىلىمەيدۇ. توغرا ئاچقۇچ ئىسىملىرى ھەر بىر مەخپىيەتنى «SSL ئاچقۇچى» دەپ ئاتاشتىن كۆپ پايدىلىق ئىنكاسقا يېتەكلەيدۇ.