რას ნიშნავს TLS პროტოკოლი?დეტალურად ახსენით, როგორ ამოწმებს Chrome TLS1.3 ვერსიას?

TLS (Transport Layer Security) არის SSL-ის (Secure Socket Layer) მემკვიდრე, რომელიც არის პროტოკოლი, რომელიც გამოიყენება ინტერნეტში ორ კომპიუტერს შორის ავთენტიფიკაციისა და დაშიფვრისთვის.

რა პროტოკოლია SSL/TLS?

SSL (Secure Sockets Layer) არის უსაფრთხოების სტანდარტული პროტოკოლი, რომელიც გამოიყენება ვებ სერვერსა და ბრაუზერს შორის დაშიფრული ბმულის დასამყარებლად ონლაინ კომუნიკაციებში.

დეტალურად ახსენით რა პროტოკოლია TLS?

სატრანსპორტო ფენის უსაფრთხოება (TLS) არის SSL პროტოკოლის (Secure Sockets Layer) განახლებული ვერსია. TLS 1.0 ჩვეულებრივ აღინიშნება როგორც SSL 3.1, TLS 1.1 არის SSL 3.2 და TLS 1.2 არის SSL 3.3.

ახლა ჩვეულებრივია ორივეს ერთად მოვუწოდებთ SSL/TLS, უბრალოდ იცოდეთ, რომ ეს არის დაშიფვრის უსაფრთხო პროტოკოლი.

როდესაც ვებ გვერდი მომხმარებლებისგან ელის კონფიდენციალურ მონაცემებს (მათ შორის, პერსონალურ ინფორმაციას, პაროლებს ან საკრედიტო ბარათის დეტალებს), ვებ გვერდმა უნდა გამოიყენოს დაშიფვრა. ამ დროს, ვებ სერვერმა უნდა გამოიყენოს HTTPS პროტოკოლი მონაცემების გადასაცემად, რაც რეალურად არის კომბინაცია. HTTP და SSL/TLS;

ანალოგიურად, არსებობს SMTPS, რომელიც არის დაშიფრული მარტივი ფოსტის საკომუნიკაციო პროტოკოლი, ისე, რომ ფოსტის გადაცემისას იგი არ გადაიცემა უბრალო ტექსტში. ზოგადად, ჩვენ შეგვიძლია ავირჩიოთ, შევამოწმოთ თუ არა SSL/TLS საფოსტო ყუთის სერვერის დაყენებისას, თუ არ არის მონიშნული. ელ.წერილი იგზავნება მკაფიო ტექსტით.

რას აკეთებს SSL/TLS პროტოკოლი?

HTTP კომუნიკაცია, რომელიც არ იყენებს SSL/TLS, არის დაშიფრული კომუნიკაცია.ყველა ინფორმაციის უბრალო ტექსტში გავრცელებას სამი ძირითადი რისკი მოაქვს.

• მოსმენა: მესამე პირებს შეუძლიათ ისწავლონ კომუნიკაციის შინაარსი.
• გაყალბება: მესამე მხარეს შეუძლია შეცვალოს კომუნიკაციის შინაარსი.
• პრეტენზია: მესამე პირს შეუძლია სხვა პირის განსახიერება კომუნიკაციაში მონაწილეობის მისაღებად.

SSL/TLS პროტოკოლი შექმნილია ამ სამი რისკის გადასაჭრელად და იმედია მიღწეული იქნება

• ყველა ინფორმაცია გადაცემულია დაშიფრული და არ შეიძლება მისი მოსმენა მესამე მხარის მიერ.
• გადამოწმების მექანიზმით, როგორც კი ის გაფუჭდება, კომუნიკაციის ორივე მხარე დაუყოვნებლივ იპოვის მას.
• აღჭურვილია პირადობის დამადასტურებელი მოწმობით, რათა თავიდან იქნას აცილებული პირადობის მოპოვება.

როგორ ამოწმებს Chrome TLS1.3 ვერსიას?

როგორ უნდა შევამოწმოთ მიმდინარე ვებგვერდის მიერ გამოყენებული TLS ვერსია?

შეგვიძლია გავიაროთგუგლ ქრომიშეამოწმეთ უსაფრთხოების თვისება TLS ვერსიის სანახავად.

ოპერაციის მეთოდი ძალიან მარტივია:

1. დააწკაპუნეთ მაუსის მარჯვენა ღილაკით მიმდინარე გვერდზე და აირჩიეთ Inspect;
2. შემდეგ დააწკაპუნეთ "უსაფრთხოების" ოფციაზე, რომ ნახოთ ამ გვერდზე გამოყენებული TLS ვერსია.

როგორც ნაჩვენებია ქვემოთ მოცემულ სურათზე, ნათლად ხედავთ, რომ TLS ვერსია 1.3 გამოიყენება ▼

თუ ვერ ვხედავთ მიმდინარე გვერდის TLS ვერსიას, შეგვიძლია დავაწკაპუნოთ „M“-ზე მარცხნივain წარმოშობა", შემდეგ მარჯვენა მხარეს შეგიძლიათ იხილოთ "პროტოკოლი" "Connection" თვისების ქვეშ, აჩვენებს TLS ვერსიას.

როგორც ნაჩვენებია ქვემოთ მოცემულ სურათზე, ის აჩვენებს TLS 1.3 ვერსია ▼

როგორ ამოწმებს 360 Extreme Browser TLS ვერსიას, რომელსაც იყენებს მიმდინარე ვებგვერდი?

სინამდვილეში, უფრო ადვილია TLS ვერსიის შემოწმება 360 ბრაუზერით.

ჩვენ უბრალოდ უნდა დავაჭიროთ მწვანე უსაფრთხოების საკეტს მიმდინარე გვერდის URL-ის წინ, რომ ნახოთ რომელი TLS ვერსიაა გამოყენებული.

როგორც ქვემოთ მოცემულია, გამოიყენეთ TLS 1.2 ვერსია ▼

რატომ უნდა გავაანალიზოთ არის თუ არა მოთხოვნა TLS 1.3?

სინამდვილეში, ეს იმიტომ ხდება, რომ ლოკომოტივის კოლექციონერი V7.6 დაბზარული ვერსია გამოიყენება ვებსაიტის შინაარსის შესაგროვებლად.

პრობლემა აქ არის:აღმოჩნდა, რომ ლოკომოტივის კოლექციონერი V7.6 დაბზარული ვერსია ვერ აგროვებდა https პროტოკოლის ვებგვერდს TLS 1.3-ის გამოყენებით.

შეცდომის შეტყობინება გამოჩნდება ▼

შეცდომა ნაგულისხმევი გვერდის მიმდინარე გვერდის მოთხოვნისას: ობიექტის მითითება არ არის დაყენებული ობიექტის ეგზემპლარად. Void Proc(System.Net.HttpWebRequest)

გამოსავალი:გამოიყენეთ loco collector V9 ვერსია.

• თუმცა, კომპიუტერის ოპერაციულ სისტემაში WIN10 1909 ზემოთ, ლოკომოტივის კოლექტორის V9 დაბზარული ვერსიის გახსნა შეუძლებელია.
• თუმცა, ზოგიერთმა ქსელმა თქვა, რომ Windows 10 სისტემის 1809 ვერსიის ტესტირებისას შესაძლებელია ლოკომოტივის კოლექტორის V9 დაბზარული ვერსიის გახსნა.
• აქედან გამომდინარე, ჩვენ შეგვიძლია დავაყენოთ Windows 10 სისტემის 1809 ვერსია და დავაყენოთ Windows 10 სისტემა ავტომატურად არ განახლდეს.
• გარდა ამისა, გამოიყენეთ Windows სერვერი პირდაპირ:Windows Server 2016 Datacenter Edition 64-ბიტიანი ჩინური ვერსია.