Ṣé kọ́kọ́rọ́ CA ìṣàyẹ̀wò TLS tí wọ́n jí lè ṣí àwọn ìpàdé tí wọ́n gbà sínú?

“Olùkọlù jí kọ́kọ́rọ́ àdáni ti prókísì” fi àlàyé tí ó ń pinnu ìpalára sílẹ̀: kọ́kọ́rọ́ àdáni wo?

Prókísì tí ń ṣàyẹ̀wò lè di kọ́kọ́rọ́ ìforúkọsílẹ̀ áláṣẹ ẹ̀rí mú, àwọn kọ́kọ́rọ́ ẹ̀rí sáfà tí wọ́n ṣẹ̀dá, àṣírí ìjọsìn TLS tí ń lọ lọ́wọ́, ohun èlò ìtẹ̀síwájú ìpàdé àti ọ̀rọ̀ tààrà nínú ìrántí tàbí àwọn àkọsílẹ̀ tirẹ̀. Ìwọ̀nyí jẹ́ ohun ìní ọ̀tọ̀ọ̀tọ̀.

Kọ́kọ́rọ́ CA ń fúnni ní agbára láti ṣe bí ẹlòmíràn

Àwọn oníbàárà tí wọ́n ṣètò láti gbẹ́kẹ̀lé CA ìṣàyẹ̀wò lè gba àwọn ẹ̀rí tí wọ́n gbé jáde lábẹ́ rẹ̀, ní ìbámu pẹ̀lú àwọn ààlà ẹ̀rí ẹ̀wọ̀n àti àwọn àyẹ̀wò oníbàárà. Ẹni tí ó jí kọ́kọ́rọ́ ìforúkọsílẹ̀ tí ó bá a mu lè ṣẹ̀dá àwọn ẹ̀rí mìíràn tí ó ṣeé gbà nínú àwọn ààlà yẹn.

Ìyẹn le, ṣùgbọ́n kọ́kọ́rọ́ nìkan kò yí ìsopọ̀ olùlò padà. Olùkọlù tún nílò ipò ìdádúró tí ó ṣeé lò tàbí ọ̀nà mìíràn láti mú oníbàárà sopọ̀ mọ́ ibi ìparí tí wọ́n fara wé. Àwọn ohun èlò tí ó ní àwọn àyẹ̀wò ẹ̀rí àfikún lè kọ̀ ọ́.

Kọ́kọ́rọ́ ìforúkọsílẹ̀ kì í ṣe kọ́kọ́rọ́ ìṣílẹ̀ àkọsílẹ̀

Nínú ìfọwọ́sowọ́pọ̀ TLS 1.3 tí ẹ̀rí fọwọ́ sí pẹ̀lú Diffie–Hellman ìgbà díẹ̀, ẹ̀rí náà fọwọ́ sí ìpààrọ̀. Àwọn kọ́kọ́rọ́ ìjọsìn wá láti inú àwọn àṣírí ìfọwọ́sowọ́pọ̀ ọ̀tọ̀ọ̀tọ̀. Gbígba kọ́kọ́rọ́ ìforúkọsílẹ̀ CA lẹ́yìn náà kò tún àwọn àṣírí ìgbà díẹ̀ àtijọ́ yẹn kọ́ látinú àkọsílẹ̀ fúnra rẹ̀.

Pàápàá jí kọ́kọ́rọ́ àdáni ẹ̀rí sáfà kò dọ́gba mọ́ gbígba àwọn àṣírí ìjọsìn fún irú ìpàdé tí wọ́n gbà sínú yẹn. Má ṣe sọ èyí di gbogbogbò fún gbogbo ipò TLS ìtàn tàbí gbogbo ìṣètò ìtẹ̀síwájú; ìpààrọ̀ kọ́kọ́rọ́ tí wọ́n dúnàdúrà àti ohun èlò tí ó ti bà jẹ́ ni ó ṣe pàtàkì.

Ìbàjẹ́ ẹ̀rọ ìṣàyẹ̀wò tí ń ṣiṣẹ́ lè gbòòrò ju jíjímọ́ kọ́kọ́rọ́ CA rẹ̀ lọ. Ẹ̀rọ náà ń mú ọ̀rọ̀ tààrà ṣiṣẹ́ nígbà tí ó ń ṣàyẹ̀wò ìjọsìn, ó sì lè di àṣírí ìpàdé mú tàbí ó tọ́jú àkóónú tí wọ́n ṣí. Àwọn ìfihàn yẹn nílò ìwádìí tiwọn, a kò sì lè fi àṣírí ìwájú ṣe àwáwí fún wọn.

Ṣàpèjúwe ìṣẹ̀lẹ̀ náà ní pípé

Ṣàkọsílẹ̀ bóyá ohun èlò tí ó sọnù ni kọ́kọ́rọ́ ìforúkọsílẹ̀, àwọn kọ́kọ́rọ́ ibi ìparí, àṣírí lọ́wọ́, ọ̀rọ̀ tààrà tí wọ́n tọ́jú tàbí ìṣàkóso ẹ̀rọ náà fúnra rẹ̀. Pààrọ̀ CA ìṣàyẹ̀wò àti ìmúdójúìwọ̀n ìgbẹ́kẹ̀lé oníbàárà ń kojú agbára kan; kò pa àwọn àkọsílẹ̀ tí wọ́n dà kọ́, kò sì pinnu bóyá wọ́n ka ìjọsìn lọ́wọ́. Àwọn orúkọ kọ́kọ́rọ́ tí ó tọ́ ń yọrí sí ìdáhùn tí ó wúlò gan-an ju pípè gbogbo àṣírí ní “kọ́kọ́rọ́ SSL”.