Що означає протокол TLS?Поясніть докладніше, як Chrome перевіряє версію TLS1.3?

TLS (Transport Layer Security) є наступником протоколу SSL (Secure Socket Layer), який використовується для автентифікації та шифрування між двома комп’ютерами в Інтернеті.

Який протокол є SSL/TLS?

SSL (Secure Sockets Layer) — це стандартний протокол безпеки, який використовується для встановлення зашифрованого зв’язку між веб-сервером і браузером під час онлайн-зв’язку.

Поясніть детальніше, що таке протокол TLS?

Безпека транспортного рівня (TLS) — це оновлена ​​версія протоколу SSL (Secure Sockets Layer). TLS 1.0 зазвичай позначається як SSL 3.1, TLS 1.1 — як SSL 3.2, а TLS 1.2 — як SSL 3.3.

Тепер прийнято називати обидва разом SSL/TLS, просто знайте, що це безпечний протокол для шифрування.

Коли веб-сторінка очікує, що користувач надасть конфіденційні дані (включаючи особисту інформацію, паролі або дані кредитної картки), веб-сторінка повинна використовувати шифрування, у цей час веб-сервер повинен використовувати протокол HTTPS для передачі даних, який фактично є поєднання HTTP і SSL/TLS;

Подібним чином існує SMTPS, який є зашифрованим простим протоколом обміну поштою, тому під час передачі пошта не передається у вигляді звичайного тексту.Загалом ми можемо вибрати, чи перевіряти SSL/TLS під час налаштування поштового сервера, якщо не позначено Електронні листи передаються відкритим текстом.

Що робить протокол SSL/TLS?

Зв’язок HTTP, який не використовує SSL/TLS, є незашифрованим.Поширення всієї інформації відкритим текстом несе три основні ризики.

• Прослуховування: треті сторони можуть дізнаватися зміст комунікацій.
• Втручання: треті сторони можуть змінювати вміст повідомлень.
• Прикидання: третя сторона може видати себе за іншу особу для участі в спілкуванні.

Протокол SSL/TLS розроблено для усунення цих трьох ризиків, і ми сподіваємося, що це буде досягнуто

• Вся інформація передається в зашифрованому вигляді і не може бути прослухана третіми особами.
• Завдяки механізму перевірки обидві сторони, що спілкуються, негайно знайдуть його, коли його втрутять.
• Оснащений сертифікатом ідентифікації, щоб запобігти видачі себе за особу.

Як Chrome перевіряє версію TLS1.3?

Як перевірити версію TLS, яку використовує поточна веб-сторінка?

ми можемо пройтиГугл хромПеревірте властивість безпеки, щоб побачити версію TLS.

Принцип роботи методу дуже простий:

1. Клацніть правою кнопкою миші на поточній сторінці та виберіть Перевірити;
2. Потім натисніть опцію «Безпека», щоб побачити версію TLS, яка використовується на цій сторінці.

Як показано на зображенні нижче, ви можете чітко бачити, що використовується TLS версії 1.3 ▼

Якщо ми не можемо побачити версію TLS поточної сторінки, ми можемо натиснути «M» ліворучain origin", тоді праворуч ви можете побачити "Протокол" під властивістю "З'єднання", де показано версію TLS.

Як показано на зображенні нижче, він показує версію TLS 1.3▼

Як 360 Extreme Browser перевіряє версію TLS, яку використовує поточна веб-сторінка?

Насправді легше перевірити версію TLS за допомогою 360-градусного браузера.

Нам просто потрібно натиснути на зелений замок перед URL-адресою поточної сторінки, щоб побачити, яка версія TLS використовується.

Як показано нижче, використовуйте TLS 1.2 версії ▼

Навіщо аналізувати, чи відповідає запит TLS 1.3?

Насправді це тому, що зламана версія locomotive collector V7.6 використовується для збору вмісту веб-сайту.

Проблема тут:Було виявлено, що зламана версія locomotive collector V7.6 не може зібрати веб-сторінку протоколу https за допомогою TLS 1.3.

З’являється повідомлення про помилку ▼

Помилка запиту поточної сторінки за умовчанням: посилання на об’єкт не встановлено на екземпляр об’єкта. Void Proc(System.Net.HttpWebRequest)

Рішення:Використовуйте версію loco collector V9.

• Однак у комп’ютерній операційній системі вище WIN10 1909 зламану версію locomotive collector V9 неможливо відкрити.
• Однак деякі користувачі мережі заявили, що при тестуванні версії 10 системи Windows 1809 можна відкрити зламану версію locomotive collector V9.
• Таким чином, ми можемо встановити версію 10 системи Windows 1809 і налаштувати автоматичне оновлення системи Windows 10.
• Крім того, можна використовувати безпосередньо сервер Windows:Windows Server 2016 Datacenter Edition 64-розрядна китайська версія.