Што азначае пратакол TLS?Растлумачце падрабязна, як Chrome правярае версію TLS1.3?

TLS (Transport Layer Security) з'яўляецца пераемнікам SSL (Secure Socket Layer), які ўяўляе сабой пратакол, які выкарыстоўваецца для аўтэнтыфікацыі і шыфравання паміж двума кампутарамі ў Інтэрнэце.

Які пратакол SSL/TLS?

SSL (Secure Sockets Layer) - гэта стандартны пратакол бяспекі, які выкарыстоўваецца для ўстанаўлення зашыфраванай сувязі паміж вэб-серверам і браўзерам у інтэрактыўных зносінах.

Растлумачце падрабязна, што такое пратакол TLS?

Transport Layer Security (TLS) - гэта мадэрнізаваная версія пратакола SSL (Secure Sockets Layer). TLS 1.0 звычайна пазначаецца як SSL 3.1, TLS 1.1 - як SSL 3.2, а TLS 1.2 - як SSL 3.3.

Зараз прынята называць два разам SSL/TLS, проста ведайце, што гэта бяспечны пратакол для шыфравання.

Калі вэб-старонка чакае ад карыстальнікаў канфідэнцыйных даных (уключаючы асабістую інфармацыю, паролі або дадзеныя крэдытнай карты), вэб-старонка павінна выкарыстоўваць шыфраванне. У гэты час вэб-сервер павінен выкарыстоўваць пратакол HTTPS для перадачы даных, які насамрэч з'яўляецца камбінацыяй HTTP і SSL/TLS;

Падобным чынам існуе SMTPS, які з'яўляецца зашыфраваным простым пратаколам паштовай сувязі, так што пры перадачы пошты яно не перадаецца ў выглядзе звычайнага тэксту.Як правіла, мы можам выбраць, ці трэба правяраць SSL/TLS пры наладжванні сервера паштовай скрыні, калі не адзначана Электронныя лісты перадаюцца адкрытым тэкстам.

Што робіць пратакол SSL/TLS?

HTTP-сувязь, якая не выкарыстоўвае SSL/TLS, з'яўляецца незашыфраванай.Распаўсюджванне ўсёй інфармацыі адкрытым тэкстам нясе тры асноўныя рызыкі.

• Падслухоўванне: трэція асобы могуць даведацца змест паведамленняў.
• Фальсіфікацыя: трэція асобы могуць змяняць змест паведамленняў.
• Прыкідвацца: трэці бок можа выдаць сябе за іншую асобу для ўдзелу ў зносінах.

Пратакол SSL/TLS прызначаны для барацьбы з гэтымі трыма рызыкамі, і спадзяемся, што ён будзе дасягнуты

• Уся інфармацыя перадаецца ў зашыфраваным выглядзе і не можа быць праслухана трэцімі асобамі.
• З дапамогай механізму праверкі, як толькі ён падроблены, абодва бакі ў зносінах неадкладна знойдуць яго.
• Абсталяваны сертыфікатам асобы для прадухілення ідэнтыфікацыі асобы.

Як Chrome правярае версію TLS1.3?

Як мы павінны праверыць версію TLS, якая выкарыстоўваецца бягучай вэб-старонкай?

Мы можам прайсціGoogle ChromeПраверце ўласцівасць Security, каб убачыць версію TLS.

Аперацыя метаду вельмі простая:

1. Пстрыкніце правай кнопкай мышы на бягучай старонцы і абярыце Праверыць;
2. Затым націсніце опцыю «Бяспека», каб убачыць версію TLS, якая выкарыстоўваецца на гэтай старонцы.

Як паказана на малюнку ніжэй, вы бачна, што выкарыстоўваецца версія TLS 1.3 ▼

Калі мы не бачым TLS-версію бягучай старонкі, мы можам націснуць "M" злеваain origin», то справа вы можаце ўбачыць «Пратакол» ва ўласцівасці «Злучэнне», дзе паказваецца версія TLS.

Як паказана на малюнку ніжэй, ён паказвае версію TLS 1.3▼

Як 360 Extreme Browser правярае версію TLS, якая выкарыстоўваецца бягучай вэб-старонкай?

На самай справе прасцей праверыць версію TLS з браўзерам 360.

Нам проста трэба націснуць зялёны замочак перад URL бягучай старонкі, каб убачыць выкарыстоўваную версію TLS.

Як паказана ніжэй, выкарыстоўвайце TLS 1.2 версіі ▼

Навошта аналізаваць, ці з'яўляецца запыт TLS 1.3?

Фактычна гэта таму, што ўзламаная версія locomotive collector V7.6 выкарыстоўваецца для збору змесціва вэб-сайта.

Праблема тут:Высветлілася, што ўзламаная версія locomotive collector V7.6 не можа сабраць вэб-старонку пратаколу https з дапамогай TLS 1.3.

З'явіцца паведамленне пра памылку ▼

Памылка запыту старонкі па змаўчанні бягучай старонкі: спасылка на аб'ект не ўстаноўлена для асобніка аб'екта. Void Proc(System.Net.HttpWebRequest)

Рашэнне:Выкарыстоўвайце версію Locomotive Collector V9.

• Аднак у кампутарнай аперацыйнай сістэме вышэй WIN10 1909 узламаную версію locomotive collector V9 немагчыма адкрыць.
• Аднак некаторыя карыстальнікі сеткі заявілі, што пры тэставанні версіі 10 сістэмы Windows 1809 можна адкрыць узламаную версію locomotive collector V9.
• Такім чынам, мы можам усталяваць версію 10 сістэмы Windows 1809 і наладзіць, каб сістэма Windows 10 не абнаўлялася аўтаматычна.
• У якасці альтэрнатывы можна выкарыстоўваць непасрэдна сервер Windows:2016-разрадная кітайская версія Windows Server 64 Datacenter Edition.