پروتکل TLS به چه معناست؟به طور مفصل توضیح دهید که Chrome چگونه نسخه TLS1.3 را بررسی می کند؟

TLS (Transport Layer Security) جانشین SSL (Secure Socket Layer) است که پروتکلی است که برای احراز هویت و رمزگذاری بین دو رایانه در اینترنت استفاده می شود.

پروتکل SSL/TLS چیست؟

SSL (لایه سوکت های امن) یک پروتکل امنیتی استاندارد است که برای ایجاد یک پیوند رمزگذاری شده بین یک وب سرور و یک مرورگر در ارتباطات آنلاین استفاده می شود.

به طور مفصل توضیح دهید که پروتکل TLS چیست؟

امنیت لایه حمل و نقل (TLS) یک نسخه ارتقا یافته از پروتکل SSL (لایه سوکت های امن) است.

اکنون مرسوم است که این دو را با هم SSL/TLS فراخوانی کنید، فقط بدانید که این یک پروتکل امن برای رمزگذاری است.

هنگامی که صفحه وب از کاربر انتظار دارد داده های محرمانه (از جمله اطلاعات شخصی، رمز عبور یا جزئیات کارت اعتباری) را ارسال کند، صفحه وب باید از رمزگذاری استفاده کند، در این زمان سرور وب باید از پروتکل HTTPS برای انتقال داده ها استفاده کند، که در واقع یک ترکیبی از HTTP و SSL/TLS؛

به طور مشابه، SMTPS وجود دارد که یک پروتکل ارتباطی ایمیل ساده رمزگذاری شده است، به طوری که هنگام ارسال نامه، به صورت متن ساده ارسال نمی شود. به طور کلی، ما می توانیم انتخاب کنیم که آیا SSL/TLS را هنگام راه اندازی ایمیل سرور بررسی کنیم، در صورت عدم بررسی ایمیل ها به صورت متن واضح ارسال می شوند.

پروتکل SSL/TLS چه کاری انجام می دهد؟

ارتباط HTTP که از SSL/TLS استفاده نمی کند، ارتباط رمزگذاری نشده است.انتشار تمام اطلاعات به صورت متن ساده سه خطر عمده را به همراه دارد.

• استراق سمع: اشخاص ثالث می توانند محتوای ارتباطات را بیاموزند.
• دستکاری: اشخاص ثالث می توانند محتوای ارتباطات را تغییر دهند.
• تظاهر: شخص ثالث می تواند برای شرکت در ارتباطات، شخص دیگری را جعل کند.

پروتکل SSL/TLS برای رسیدگی به این سه خطر طراحی شده است و امید است که به آن دست یابد

• تمام اطلاعات به صورت رمزگذاری شده ارسال می شود و توسط اشخاص ثالث قابل استراق سمع نمی باشد.
• با مکانیزم تأیید، هنگامی که در آن دستکاری شد، هر دو طرف در ارتباط بلافاصله آن را پیدا خواهند کرد.
• مجهز به شناسنامه برای جلوگیری از جعل هویت.

کروم چگونه نسخه TLS1.3 را بررسی می کند؟

چگونه باید نسخه TLS مورد استفاده توسط صفحه وب فعلی را بررسی کنیم؟

می توانیم عبور کنیمگوگل کرومبرای مشاهده نسخه TLS، ویژگی Security را بررسی کنید.

عملیات روش بسیار ساده است:

1. روی صفحه فعلی کلیک راست کرده و Inspect را انتخاب کنید.
2. سپس روی گزینه "Security" کلیک کنید تا نسخه TLS استفاده شده در این صفحه را مشاهده کنید.

همانطور که در تصویر زیر نشان داده شده است، به وضوح می بینید که از TLS نسخه 1.3 ▼ استفاده شده است

اگر نمی‌توانیم نسخه TLS صفحه فعلی را ببینیم، می‌توانیم روی "M" در سمت چپ کلیک کنیمain origin، سپس در سمت راست، می‌توانید «پروتکل» را در زیر ویژگی «Connection» ببینید که نسخه TLS را نشان می‌دهد.

همانطور که در تصویر زیر نشان داده شده است، نسخه TLS 1.3 ▼ را نشان می دهد

چگونه مرورگر 360 Extreme نسخه TLS مورد استفاده در صفحه وب فعلی را بررسی می کند؟

در واقع، بررسی نسخه TLS با مرورگر 360 آسان تر است.

فقط باید روی قفل سبز رنگ جلوی URL صفحه فعلی کلیک کنیم تا ببینیم از کدام نسخه TLS استفاده شده است.

همانطور که در زیر نشان داده شده است، از TLS 1.2 نسخه ▼ استفاده کنید

چرا تجزیه و تحلیل کنیم که آیا پرس و جو TLS 1.3 است؟

در واقع به این دلیل است که از نسخه کرک شده لوکوموتیو کلکتور V7.6 برای جمع آوری محتوای یک وب سایت استفاده می شود.

مشکل اینجاست:مشخص شد که نسخه کرک شده کلکتور لوکوموتیو V7.6 نمی تواند صفحه وب پروتکل https را با استفاده از TLS 1.3 جمع آوری کند.

پیام خطای ▼ ظاهر می شود

خطا در درخواست صفحه فعلی پیش‌فرض صفحه: مرجع شیء روی نمونه‌ای از یک شی تنظیم نشده است. Void Proc(System.Net.HttpWebRequest)

راه حل:از نسخه لوکو کلکتور V9 استفاده کنید.

• با این حال، در سیستم عامل کامپیوتر بالاتر از WIN10 1909، نسخه کرک شده V9 کلکتور لوکوموتیو قابل باز شدن نیست.
• با این حال، برخی از کاربران اینترنت گفتند که هنگام آزمایش نسخه 10 سیستم ویندوز 1809، امکان باز کردن نسخه کرک شده V9 کلکتور لوکوموتیو وجود دارد.
• بنابراین، ما می توانیم نسخه 10 سیستم ویندوز 1809 را نصب کنیم و سیستم ویندوز 10 را طوری تنظیم کنیم که به طور خودکار به روز نشود.
• از طرف دیگر، مستقیماً از سرور ویندوز استفاده کنید:Windows Server 2016 Datacenter Edition نسخه 64 بیتی چینی.