ʻO kahi mea kūʻai SSL Buke a SSL / TLS

ʻAʻohe mea makemake e haʻiʻia iā lākou he pono kā lākou e hana. Heʻano kanaka wale nō ke kipi aku i kēlā, akā i kekahi manawaʻo ka mea maikaʻi loa e hiki iāʻoe ke hana, e hana i kou lehelehe a hele pū me ia. Pālā ka hihia me ke kauoha HTTPS i hāʻawiʻia e Google a me ka meaʻona’ē aʻe o ka Pūnaewele იმედი loa.


მე kēia mau lā, ua hōʻailonaʻia kekahi pūnaewele pūnaewele e hoʻohanaʻia ana ma HTTP e like me "უსაფრთხო არ არის," he hōʻailona e hoʻoweliweli ana i nā kaʻa a me nā loli. ʻO keʻano o kēlā me kēia paena pūnaewele he palapala hōʻailona SSL / TLS, ka mea e hoʻokomo i ka neʻeʻana i HTTPS a kōkua iā ia e hoʻopaʻa i ka kūkākūkā ma waena o kāu pūnaewe a kena.

E hoʻomaka ana ma Iulai 2018, ua meleʻo Chrome i nā wahi HTTP pūnaewele i "ʻOle i hoʻopaʻa" (აʻოუ მაი).

E hoʻopili kēia alakaʻi i nā mea āu e noʻonoʻo ai i ka kūʻaiʻana i kahi palapala SSL / TLS. E hoʻomaka mākou me kahi pōkole pōkole o kaʻenehana ma შეხვედრა o ke komoʻana i loko o nā kiko’ī eu e pono ai e hoʻopili i ka wā e koho ai i ka palapala hōʻike pono noʻoe a me kāu pūnaeweleele.

SSO SSL / TLS 101: ʻO kahi Hōʻike

არა ke kamaʻilio malūʻana ma ka pūnaewele, pono ka hoʻohanaʻana o ka pūnaewele e hoʻolako nei i ka pūnaewele a me ka mea e ho’āʻo ana e launa pū me ia. ʻO ka hoʻonāukiuki kahi hana pilikino ʻikeʻole i kaʻikepili hua’ōlelo i ka mea’ē aʻe akā he papa koho. Ke hoʻohana neiʻo ia i nā kī hoʻopiʻi hoʻopiʻi, a i mea e hiki ai i ka mea kūʻai a me ka server da ke hoʻohui paʻa i ka e pono iā lāua ke lawe i kope o ka kī like.

ის pilikia ka pilikia, pehea lāʻoe e hoʻololi ai i kēlā mau kī? Inā hiki i ka mea hakakā ke hoʻololi i kahi kī hoʻopiʻipili e hoʻololi ana i ke kikowaena i meaʻole no ka mea hiki i ka mea hoʻopuka keʻike i nāʻike a pau i hoʻololiʻia e like me ka maopopo.

ʻO SSL / TLS ka hopena i ka pilikia koʻikoʻi hoʻololi.

Hoʻohanaʻo SSL / TLS მე არ მესმის:

  1. Hōʻoiaʻo ia i ka kikowaena iʻike nā poʻe i keʻano o ka mea e pili ana
  2. Hoʻomaopopo ia i ka hoʻololiʻana i kahi kī piha e hiki ke hoʻohanaʻia e kamaʻilio malū

მან mea kūponoʻole paha ia e waiho ai i ka holo.

მე kēlā me kēia manawa e ho’āʻo ka mea ho’āʻo e hoʻohui me kahi pūnaewele ma o HTTPS -ʻo ia ka hōʻoia paʻa o ka Palapala Hoʻoili Kupunipuni (HTTP) e ua hoʻohanaʻia ka pūnaewele no nā maki pilina e hana ma იმედი o nā hiʻohiʻona i waena o ka mea kūʻai a me ka pūnaewele e mālama ana i ka pūnaewele.

ʻEluaʻano o nā kiʻoki hoʻopunipuni i komo i ka hoʻopunipuni SSL / TLS. Aia nā kīʻo ke kau i ka’ōlelo. Hiki i kēlā mau mea ke hoʻopiʻi a hoʻohemo a hoʻohanaʻia e kamaʻilio i ka manawa o ka pilina iho. ʻO nā kī’ē aʻe, ʻo ia nā kī pālua / lehulehu. კრიპტოგრაფიის საკვანძო გასაღებია. Hiki ke paʻi ke kī o ke aupuni, kāhea ke kī kīnā.

Ma ka hoʻomakaʻana, e koho ka mea kūʻai a me ka mea lawelawe i kahi kākoʻo შიფრაცია i kākoʻo pūʻia. KO kahi kāpili შიფრაცია ʻO ka hoʻonohonoho o nā algorithms e hoʻomalu i ka hoʻopunipuni i hoʻohanaʻia i ka wā e pili ana.

I ka manawa iʻaeʻia ai kaʻaeʻana o ka cipher suite, hoʻouna ke kikowaena i kāna palapala SSL a me ka kī nui o ke aupuni. Ma o ka hōʻuluʻulu o nā loiloi hōʻoia ka mea hōʻoia i ka kikowaena, e hōʻoiaʻiʻo ana i konaʻike aʻo ia ka mea nona ke kī nui o ka Pānaʻi pili.

Ma იმედი o kēia hōʻoiaʻana, ke kikowaena nei ka mea kūʻai i kahi kī manawa (aiʻole ka mea huna i hiki ke hoʻohanaʻia no ka loaʻaʻana i kekahi) a hoʻohana i ka kī nui o ke kikowaena no ka hoʻopunipuni mea hoʻounaʻana i ka kikowaena. Ke hoʻohana nei i kāna kī kīnā, hoʻopuka ke kikowaena i ka kī manawa a hoʻomakaʻia ka hoʻopunipuni i hoʻopunipuni (ēo kēia ka puka maʻamau o ka pānaʻi nui, e like me ka hanaʻana me RSA ʻoʻo me ).

Inā heʻano paʻakikī kēia, e hoʻonui hou aʻe ia.

  • No ka kamaʻilio maʻamau, pono e hoʻokaʻawale nāʻaoʻaoʻelua i nā kī lōʻihi
  • Hoʻololiʻo SSL / TLS i ka hoʻololiʻana i kēlā mau kī kī’ōlelo me ke kiʻina კრიპტოგრაფიაʻaoʻao
  • Ma იმედი o ka hōʻoiaʻana i ke kikowaena kikowaena, kahi kī kuhi a i hūnāʻia paha kahi kīnā
  • Ke hoʻohana nei ka mea hoʻohana i kona kī kūʻokoʻa no ka hoʻohemoʻana i ka kī manawa a hoʻomaka i ka hoʻopunipuni i hoʻopunipuniʻia

I kēia manawa, e hoʻokomo i kahi mea āu, e like me ka mea nāna e mālama pūnaewele, ponoʻoe e noʻonoʻo i ka kūʻai a loaʻa paha i kahi palapala SSL / TLS.

მან აჰა კაუ ე ნოონონოსო ის ქეიიასანა და კაჰ პალაპალა SSL / TLS?

i ka wa ia oe kūʻai i kahi palapala SSL / TLS ke hoʻoholo nei ʻoe i nā nīnau ʻelua.

  1. ის აჰა კაʻლი ე პონო aiʻoe e uhi?
  2. Ehia ka inoa āu e makemake ai?

Inā hiki iāʻoe ke pane i kēia mau nīnau, i ka laweʻana i kahi palapala hōʻoia he mea no ka laikini a me ke kumukūʻai, uaʻike muaʻoe i ka huahana āu e pono ai.

მე kēia manawa, ma mua o ko mākou piʻiʻana e hoʻokumu i hoʻokahi mea nui loa: no ka mea e pane anaʻoe i kēlā mau nīnauʻelua, ʻo nā palapala kikoo SSL / TLS pūnaewele ke hāʻawi aku iaaai.

Hoʻopukaʻia ka hoʻonāʻana i ka ikaika ma o ka huiʻana o nā suhi cipher i kākoʻoʻia a me ka mana hana o ka mea kūʻai a me ka mea lawelawe ma ka hopena o ka pilina. KaO ka palapala hōʻailona SSL / TLS maikaʻi loa ma ka māke kūʻai aʻo ka mea kūʻokoʻaʻole e kōkua i ka papahana likeʻole o nā hoʻopiʻi kikohana.

ʻO nā mea likeʻole me nā palapala hōʻailona ka pae o kaʻike a me kā lākou mau hana.

E hoʻomaka i kahi mea e pono ai e uhi.

1- SSL / TLS ჰანა ჰანა ჰანა

Ua hoʻolālā houʻia nā pūnaewele o kēia manawa ma mua o ko lākou hikiʻana mai i nā lā mua o ka pūnaewele i ka manawa e kau mau anaʻoe i nā papa helu ma lalo o kahiʻaoʻao e hahai i ke kaʻa. I kēia mau lā, ua hoʻokumuʻia nāʻoihana pūnaewele paʻakikī, ma loko a ma waho. Ke kamaʻilio nei mākou e pili ana i nā inoa kikowaena nui, nā lalohakahakahaka, nā kikowaena mēra, a me nā mea’ē aʻe.

KaO ka pōmaikaʻi, ua ulu nā palapala kikoo SSL / TLS ma nāʻaoʻao pūnaewele hou e kōkua pono ai iā lākou. Aia kekahiʻano hōʻoia no kēlā me kēia hana hoʻohana, akā he mea nui iāʻoe eʻike i keʻano o kāu hihia maʻamau.

E nānā i nāʻano hōʻoia palapalaʻehā a SSL / TLS a me kā lākou mau hana:

  • კეკას დომენი – E like me ka inoa e hōʻike ana, ēo kēia palapala SSL / TLS no kahiʻaoʻao hoʻokahi (kao ka WWW a me kaʻole WWW pūnaewele).
  • მანანო კოკოკოა -O kēiaʻano palapala SSL / TLS no n no hui me nā pūnaewele nui, hiki iā lākou ke hoʻopaʻa i nā kikowaena likeʻole me ka 250.
  • ყულანა – Ka hoʻomalu no kahi papa hoʻokahi, a me nā kāʻei o nā pae mua-me nā mea a pau (loaʻaʻole).
  • MultO მრავალ დომენის Wildcard -KO kahi palapala SSL / TLS me nā hana piha, hiki ke hoʻopunaʻi i nā kikowaena kūikawā 250 a me nā pūnaewele pūnaewele a pau i ka manawa hoʻokahi.

KaO ka wikiwiki e pili ana i nā palapala inoa Wildcard. Hikiʻole nāʻona o ka Wildcards, hiki iā lākou ke hoʻopunipuni i ka helu palenaʻole o nā’āpana’āina, a hiki nō hoʻi iā lākou ke hoʻopaʻa i nā kōku inoa hou i hoʻohuiʻia ma იმედი o ka hoʻʻ Ke hoʻohanaʻia kahi Wildcard, hoʻohanaʻia kahi leka (ke hoʻohanaʻia kekahi manawa ma keʻano heʻano māka) ma ka papa inoa haʻahaʻa e makemake anaʻoe e hoʻopunipuni. Hōʻike kēia i kēlā me kēia pūnaehana papahana ma kēlāʻanuʻu URL o ka mana i’āponoʻia e pili pono ana me ka hui kī pālua a keʻo’ī.

2- SSL / TLS Palapala Hōʻaia Palapala

Ma იმედი o kāu e noʻonoʻo ai i nāʻano kahi e pono aiʻoe e uhi, ua hiki i ka manawa e hoʻoholo ai i ka nui o ka inoa āu e makemake ai. Loaʻaʻekolu mau mana o ka mana, ʻo kēia ka nānāʻana i ka nui o ka hōʻikeʻana i ka palapala სერთიფიკატების სერთიფიკატი და kau ana i kāu palapala SSL / TLS e hāʻawi iāʻoe a me kāu pūnaewele.

KolEkolu mau papahana o ka mana: Domain Validation, Hoʻonāʻana o ka Hui, me ka Manaʻo Hōʻeuʻeuʻana.

Ke kāheaʻia ka papahana kūpono loa დომენის შემოწმება. მან mau minuke wale nō ia e hoʻopau ai i kēia hōʻoia a hāʻawi i ka palapala hōʻoia, akā hoʻolako ia i kaʻikeʻike liʻiliʻi -ʻoiaʻiʻo ke kikowaena. ĀO nā palapala hōʻailona DV SSL / TLS kahi i hoʻohana pinepineʻia, akā, no ko lākouʻikeʻole, nā pūnaewele e hoʻohana nei iā lākou i ka mumlamaʻana i ka huliʻoiʻole.

ო კა ჰოოია ჰუი ua hāʻawi aku i nāʻike e pili ana i kaʻoihana, e hāʻawi ana i nā mea hōʻaikaʻi o kāu pūnaewele i kahi manaʻo maikaʻi e pili ana i ka mea e nānā nei iā lākou, inā lākou eʻike i kahi ei Manaʻo nā palapala noiʻo SSL SSL / TLS i ka nui o ka vetting, akā naʻe, ʻaʻole lākou iʻike i ka mea maʻamau e pale ai i ka hoʻolālā pūnaewele kūʻole. ʻO nā kikowaena SSL OV e hiki ke hoʻopaʻa i nā kūlana IP i hoʻolakoʻia. Hoʻohana mauʻia lākou ma nā kāʻei Enterprise a me nā pūnaewele waena.

ʻO kaʻike nui loa kahi hōʻike SSL / TLS hiki ke hoʻokomoʻia e hele mai i ka Ke hōʻoia o ka mana პიჟი. Ke hōʻoia nei nā palapala kikoo EV SSL / TLS ma ka CA, akā hāʻawi lākou i kaʻikeʻike nui e loaʻa nā pūnaewele i nā pūnaewele e hoʻolālā iā lākou i kahi maʻamau -ʻo ka hōʻikeʻana paaa ka kele pūnaewele.

KO kahi mea wikiwiki e noʻonoʻo e pili ana i nā kūlana hōʻoia a me ka hanaʻana, ʻaʻole i kūʻaiʻia nā palapala inoa EV SSL / TLS me ka hoʻohanaʻana o Wildcard. ის aie kēia i keʻano hopena o ka palapala inoa Cardcard, a moukou i kamaʻilio ai ma ka pauku იმედი.

Ke noi nei i nā Manaʻo Palapala a me ka uku

I kēia manawa uaʻikeʻoe i kāu mea e pono ai, e kamaʻilio pū kākou i kahi e loaʻa ai. ʻAʻole hiki i kekahi ke hōʻoia i nā palapala kikoʻo SSL / TLS pono, a ma muli o ke kūlana, makemake mākou i ka hilinaʻi. Ponoʻoe e hele ma o ka mana hōʻoia hilinaʻi aiʻole CA. Hoʻolālāʻia nā CA e nāʻoihanaʻoihana koʻikoʻi a ma lalo o ka hoʻokaho a me ka nānāʻana i nā manawa a pau. KeO ke kumu o kēiaʻano mai keʻano o ka hana o nā’enepili საკვანძო საზოგადოება. PKO PKI ka hōʻailona hilinaʻi e hoʻomoe i ka SSL / TLS, iao ia ke kumu e hiki ai i ka mea hoʻohana ke hōʻoia i ka hilinaʻi o, hilinaʻi hoʻi i kahi palapala SSL / TLS i hāʻawiʻia.

oiai Hoʻopiliʻia i PKI a me nā aʻa no waho o ka palena o kēiaʻatikala, he mea nui eʻike e hiki i nā CA hilinaʻi wale ke hāʻawi i nā palapala hoʻoholo hilinaʻi. ʻO kēia ke kumu e hikiʻole ai iāʻoe ke hōʻike wale i kāu iho a me kāu hōʻailona pono’ī. ʻAʻole hiki i nā mea hūnā ke hilinaʻi iā ia me ka hoʻololi ponoʻana i ko lākou mau hoʻonohonoho.

Akā he aha ka CA e koho aiʻoe?

Loaʻa kēlā mea āu eʻimi nei.

No nā pūnaewele maʻemaʻeʻole ponoʻole e hoʻokomo i kaʻike nui, kahi palapala hōʻoia DV SSL / TLS ponoʻole mai E hoʻopunipuni (aiʻole nā ​​CA’ē aʻe) he koho maikaʻi loa ia. ʻAʻole hiki ke uku a he lawa nō ia no kāu mea e pono ai.

ʻO kēlā me kēia mea ma ka’ākau o kēlā, a ināʻaʻoleʻoe iʻike nui i ke akamai ტექნიკური, ponoʻoe e hele me kahi Palapala Alalehuaʻoihana e like me DigiCert, Sectigo, Kākau i Datacard, a pēē.

Eia naʻe kēia mea: ʻaʻoleʻoe e loaʻa i ka kūʻai kūʻai maikaʻi maikaʻi mai nā CA.

Loaʻa iāʻoe ka hōʻailona maikaʻi loa a me ke kohoʻana ma ke kūʻaiʻana ma o kahi SSL Service e hāʻawi ana i nā palapala inoa SSL / TLS mai nā CA nui. KeO ke kumu o kēia mea maʻalahi, kēia mau lawelawe SSL kūʻai mai i nā palapala hōʻoia mai nā CA i loko o ke kumukūʻai ma ka uku kūʻai nuiʻana ma mua o ka loaʻaʻana o nā mea kūʻai kūʻai. IaO ia ke kūʻai aku i nā palapala hōʻoia ma nā liʻiliʻi haʻahaʻa loa, e hāʻawi ana i nā kumukūʻai i ka poʻe kūʻai.

I kekahi mau hihia, hiki iā ʻoe ke mālama e like me ka 85% off ʻo ka mea kūʻai aku i manaʻo ʻia e kūʻai aku ʻia e nā mea kūʻai aku ma ke hele nei ma kahi o ka lawelawe SSL ma kahi o ka kūʻai pololei.

E hoʻomanaʻo, hoʻolaha i nā lawelawe SSL i hoʻolakoʻia ma SSL / TLS, e hāʻawi ana lākou i ke kākoʻoʻoi aku o kaʻoihana, hiki iā lākou ke kōkua iāʻoe e hoʻolālā aʻike ka pūnaewele i ka palekana kūpono.

E ho’ohālike i Kela me kēia me na CA pili’ole (a me kekahi mau hana kālepa) kahi e pono ai’oe e hana ma o ka pūnaewele tikiki ai’ole e huki paha i na hanana kukakuka არ ke kōkua’ana i ka mea kōkua ua maopopo ka waiwai.

Iaოიაი, არა კეკაჰი მაუ მე ჰანა პნევველე ტექ-საზრიანი, ʻaʻole ka pilikia ka hoʻopukaʻana. Aʻaʻohe mea hewa i ka heleʻana i ke ala kaʻawale ināʻikeʻoe i keʻano e kākoʻo i nā mea a pau.

Akā, no nā mea’ē aʻe pūnaewele, ke uku neiʻoe no ka palapala hōʻike pono’ī a me nā mea’ē aʻe no nā mea hana i kūkuluʻia puni. ʻAʻole hiki iāʻoe ke komo i nā papa hoʻolālā kiʻekiʻe (‘OV / EV) aiʻole nā ​​hanaʻoi aku (მრავალ დომენი, Wildcards) me ka SSL / TLS. Ponoʻoe e kiʻi i ka poʻe mai nā CA pāʻoihana a iʻole nā ​​lawelawe SSL.

არა ლაილა, მე uku a loaʻaʻole paha? Ke hele mai nei i keʻano o kou akamai aiʻole i kāu hui, me ka hoʻohui i ka hana a me ka hoʻoholoʻana ma waho aʻe o ka DV.

FAQO ka FAQ FAQ SSL / TLS

Q1. მან მე და ნოი კა ჰოოოჰოლოʻიაჟანა o ka palapala hōʻoia?

არა nā pūnaewele nui, uaʻoi aku ka nui o kahi hōʻai’ē o EV SSL / TLS ma me o ka uku. ʻAʻohe ala’ē aʻe e hōʻoia i kaʻikeʻoi loa a loaʻa kāu hōʻailona polokalamu kele pūnaeweleʻoihana. Ke hōʻea mai nā malihini i kahi pūnaewele aʻike i ka inoa o ka hui i hōʻikeʻia ma ka pahu helu kahi e loaʻa ai ka hopena o ka hopena o ka hoʻonaʻauao. ʻOiai ua paʻakikī kēlā paʻakikī i ka pepa, ʻike mauʻia nā nūhou e loaʻa ka maikaʻi o nā poʻe e pili ana i nā wahi kipa ma EV me nā wahi kikaʻiʻole me kaʻole.

ვინ არის p ,naewele, nā helu liʻiliʻi loa, no laila, in he heuiʻoe e makemake ana e hōʻoia i kaʻike ma ka pūnaewele, SSL სერთიფიკატები SSL / TLS ke ala keoi loa e hiki ai ke hana pela.

Q2. Ke kākau neiʻoe i ke kākau SSL / TLS, ai aha keʻano o ia mea?

Ke kū neiʻo SSL Kona i hoopaa ia kumu, ahu iho, aʻo ia ka palapala kumu mua o ke kaʻina hana hoʻonāuki a mākou e hoʻohana ai e hoʻopaʻa i ko kāua mau pilina a hiki i kēia lā Loaʻa iā mākou ke ala a pau i SSL 3.0 i has o ka hoʻokumuʻana o nā’ōpala i kaʻoihana i ka papa kiʻi papa, ma hea Puke Paʻa Paʻa (TLS) i hoʻolālāʻia e lilo i mea pani ma SSL.

მე kēia lā, aia mākou ma TLS 1.3, ua aneane pau i ka hoʻopauʻiaʻo SSL 3.0 a e hoʻopauʻia hoʻi e 2020 TLS 1.0 a me 1.1. IaOiai e hilinaʻi ana ka pūnaewele o kēia lā ma kahi o ka protokola TLS, ua kāhea waleʻiaʻo SSL.

Q3. მან გააკეთა პროტოკოლი SSL / TLS?

Ke pili nei kēia i kā mākou nīnau იმედი loa, ʻo SSL a me TLS nā papa hanaʻelua e hoʻonāuki i nā leka o ka HTTPS, like me nā meaʻenehana’ē aʻe, pono e hōʻano houʻia kēlā no lau nā loaʻa. SSL 3.0 ან მეტი TLS 1.2, თუ თქვენ გაქვთ პროტოკოლი SSL / TLS..

მე kēia manawa, ʻo kaʻoihana maikaʻi loa ke kākoʻoʻana iā TLS 1.2 a me TLS 1.3, no ka mea, uaʻikeʻia nāʻano’ē aʻe a pau e lilo i mea pilikino i kekahi hana a i kekahi.

Q4. ის არის kaʻu eʻike ai e pili ana iā შიფრაციის ლუქსი?

ʻO kahi papa helu შიფრი კოდირებით kahi hōʻiliʻili o nā ალგორითმები და hoʻohanaʻia i ka manawa o ka hoʻopunipuni SSL / TLS. ʻO keʻano o lākou kekahiʻano kīʻaha nui o ke aupuni ალგორითმი, kahi hōʻoiaʻana o ka helu algorithm a me ka hoʻopiʻi kikowaena (ბლოკი / ნაკადი) ალგორითმი.

მე მქონდა თუ არა hiki iāʻoe ke hoʻoholo i nā mea შიფრატორის ლუქსი e kākoʻo, ponoʻoe eʻike i nā mea e hiki i kāu mau pūnaewele ke hiki, iao ia hoʻi ka manaʻo e hōʻano hou i kāu waihona OpenSSL (aʻoi programi) მე კოონაიკ ჰო. კრიპტოგრაფია ელიფსური მრუდის და RSA- ის კრიპტოგრაფია.

Q5. მან მე და ნო კა მანანა?

მან maikaʻi i ka loaʻaʻana o ka mea hoʻohana nui me kekahi huahana, a ke hoʻolako nei ke kikowaena SSL / TLS i kekahi o nā palapala hōʻoluʻolu nui ma laila. Hāʻawi lākou i ka uku ināʻo ka CA nāna i hoʻopuka i kāu palapala hōʻoia e hālāwai me kekahi pilikia e pili ana i kāu kālā kaiaulu. ʻOiaʻiʻo, ʻaʻole kēia mea maʻamau, ʻo ia keʻano hōʻoia no nā palapala kikoo SSL / TLS ma keʻano whānui, akā he mea hoʻi e hōʻoleʻole ai mākou e kuhikuhi.

პატრიკ ნოე
No ka mea kākau: პატრიკ ნოე

Ua hoʻomakaʻo Patrick Nohe i kānaʻoihana ma keʻano he mea hoʻokani pinepine a me ka mea kākau mua no ka Miami Herald. Hana pūʻo ia ma შინაარსი არ არის SSL მაღაზია ™.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map