Ko nozīmē TLS protokols?Paskaidrojiet detalizēti, kā Chrome pārbauda TLS1.3 versiju?

TLS (Transport Layer Security) ir SSL (Secure Socket Layer) pēctecis, kas ir protokols, ko izmanto autentifikācijai un šifrēšanai starp diviem datoriem internetā.

Kāds protokols ir SSL/TLS?

SSL (Secure Sockets Layer) ir standarta drošības protokols, ko izmanto, lai tiešsaistes saziņā izveidotu šifrētu saiti starp tīmekļa serveri un pārlūkprogrammu.

Paskaidrojiet sīkāk, kas ir TLS protokols?

Transporta slāņa drošība (TLS) ir SSL protokola (Secure Sockets Layer) jaunināta versija. TLS 1.0 parasti tiek apzīmēts kā SSL 3.1, TLS 1.1 ir SSL 3.2 un TLS 1.2 ir SSL 3.3.

Tagad ir pieņemts saukt abus kopā par SSL/TLS, tikai ziniet, ka tas ir drošs šifrēšanas protokols.

Ja tīmekļa lapa sagaida, ka lietotājs iesniegs konfidenciālus datus (tostarp personas informāciju, paroles vai kredītkartes datus), tīmekļa lapai ir jāizmanto šifrēšana, un šajā laikā tīmekļa serverim datu pārsūtīšanai jāizmanto HTTPS protokols, kas faktiski ir HTTP un SSL/TLS kombinācija;

Tāpat ir SMTPS, kas ir šifrēts vienkāršs pasta sakaru protokols, lai, pārsūtot pastu, tas netiktu pārsūtīts vienkāršā tekstā.. Parasti mēs varam izvēlēties, vai pārbaudīt SSL/TLS, uzstādot pasta serveri, ja tas nav atzīmēts E-pasta ziņojumi tiek pārsūtīti skaidrā tekstā.

Ko dara SSL/TLS protokols?

HTTP sakari, kas neizmanto SSL/TLS, ir nešifrēta saziņa.Visas informācijas izplatīšana vienkāršā tekstā rada trīs galvenos riskus.

• Noklausīšanās: trešās puses var uzzināt saziņas saturu.
• Iejaukšanās: trešās puses var mainīt saziņas saturu.
• Izlikšanās: trešā puse var uzdoties par citu personu, lai piedalītos saziņā.

SSL/TLS protokols ir izstrādāts, lai novērstu šos trīs riskus, un tiek cerēts, ka tas tiks sasniegts

• Visa informācija tiek pārsūtīta šifrētā veidā, un trešās puses to nevar noklausīties.
• Ja verifikācijas mehānisms ir bojāts, abas saziņas puses to nekavējoties atradīs.
• Aprīkots ar identitātes sertifikātu, lai novērstu identitātes uzdošanu.

Kā Chrome pārbauda TLS1.3 versiju?

Kā pārbaudīt TLS versiju, ko izmanto pašreizējā tīmekļa lapa?

Varam paiet garāmGoogle ChromePārbaudiet rekvizītu Drošība, lai redzētu TLS versiju.

Metodes darbība ir ļoti vienkārša:

1. Ar peles labo pogu noklikšķiniet uz pašreizējās lapas un atlasiet Pārbaudīt;
2. Pēc tam noklikšķiniet uz opcijas "Drošība", lai redzētu šajā lapā izmantoto TLS versiju.

Kā parādīts zemāk esošajā attēlā, varat skaidri redzēt, ka tiek izmantota TLS versija 1.3 ▼

Ja mēs neredzam pašreizējās lapas TLS versiju, mēs varam noklikšķināt uz "M" kreisajā pusēain origin”, tad labajā pusē rekvizīta "Savienojums" sadaļā varat redzēt "Protokols" parāda TLS versiju.

Kā parādīts zemāk esošajā attēlā, tas parāda TLS 1.3 versiju▼

Kā 360 Extreme Browser pārbauda TLS versiju, ko izmanto pašreizējā tīmekļa lapa?

Faktiski TLS versiju ir vieglāk pārbaudīt, izmantojot 360 grādu pārlūkprogrammu.

Mums vienkārši jānoklikšķina uz zaļās slēdzenes pašreizējās lapas URL priekšā, lai redzētu, kura TLS versija tiek izmantota.

Kā parādīts tālāk, izmantojiet TLS 1.2 versiju ▼

Kāpēc jāanalizē, vai vaicājums ir TLS 1.3?

Faktiski tas ir tāpēc, ka vietnes satura apkopošanai tiek izmantota lokomotīvju kolektora V7.6 uzlauztā versija.

Problēma ir šeit:Tika konstatēts, ka lokomotīvju kolektora V7.6 uzlauztā versija nevarēja savākt https protokola tīmekļa lapu, izmantojot TLS 1.3.

Parādās kļūdas ziņojums ▼

Kļūda, pieprasot noklusējuma lapas pašreizējo lapu: objekta atsauce nav iestatīta uz objekta gadījumu. Void Proc (System.Net.HttpWebRequest)

Risinājums:Izmantojiet loko kolektora V9 versiju.

• Taču datora operētājsistēmā virs WIN10 1909 nevar atvērt lokomotīves kolektora V9 uzlauzto versiju.
• Tomēr daži interneta lietotāji stāstīja, ka, testējot Windows 10 sistēmas 1809. gada versiju, ir iespējams atvērt lokomotīves kolektora V9 krekinga versiju.
• Tāpēc mēs varam instalēt Windows 10 sistēmas versiju 1809 un iestatīt, lai Windows 10 sistēma netiktu automātiski atjaunināta.
• Varat arī tieši izmantot Windows serveri:Windows Server 2016 Datacenter Edition 64 bitu ķīniešu versija.