Kas yra transporto sluoksnio sauga arba TLS?

Kaip

AutoriusJohnas Bryntze'as

Paskutinį kartą atnaujinta2020 m. Balandžio 6 d

Transporto sluoksnio sauga (TLS) yra saugos protokolas, kuris dažniausiai naudojamas srautui tarp žiniatinklio naršyklės ir svetainių saugoti naudojant HTTPS. Tai užtikrina, kad siuntėjas ir gavėjas yra kas jie, o duomenys išsaugo vientisumą šifravimo dėka. Jei naršyklėje kairėje savo svetainės pusėje matote spyną, tai tikriausiai reiškia, kad naršyklė naudoja saugų ryšį su TLS.

Kaip tai veikia

Kai lankėtės šiame straipsnyje, jūsų interneto naršyklė naudojo TLS. Pažvelkime į tai, kas vyksta užkulisiuose.

1. Naršyklė prašo groovyPost svetainės iki https://www.groovypost.com naudojant HTTPS antraštes.
2. „GroovyPost“ serveris siunčia naršyklės klientui sertifikatą su savo viešuoju raktu (žinomu teksto šifru).
3. Jūsų naršyklė patvirtina sertifikatą (teisinga galiojimo pabaigos data, vardas) ir sukuria simetrinį raktą (porą atitikimo klavišų), kurie galioja tik šiam vizitui / sesijai.
4. „groovyPost“ serveris iššifruoja simetrinį raktą su savo privačiu raktu (nežinomas teksto šifras) ir grąžina duomenis klientui, užšifruotam simetriniu sesijos raktu.
5. Naršyklė iššifruoja duomenis naudodama simetrinį sesijos raktą, todėl jie tampa skaitomi.

TLS padeda apsaugoti jūsų informaciją tranzito metu, o užpuolikai, fiksuojantys duomenis, matys tik šiukšles, nes neturi sesijos rakto, reikalingo duomenims iššifruoti ir skaityti.

TLS istorija

Ankstesnės TLS versijos buvo pavadintos SSL (1.0 / 2.0 / 3.0 versijos), „Secure Socket Layer“, kurią sukūrė įmonė, pavadinimu „Netscape 1994“. Jei naršėte internete 90-aisiais, greičiausiai naudojote jos interneto naršyklę pavadinimu „Netscape Navigator“.

TLS 1.0 kaip apibrėžta 1999 m., SSL 3.0 atnaujinimas. Kadangi SSL buvo taip susijęs su Netscape, IETF (interneto inžinerijos užduotis „Force“) pakeitė pavadinimą į TLS, kad patiktų „Microsoft“, kuri tuo metu turėjo populiariausią naršyklę internete „Explorer 5“. 2006 metai atėjo TLS 1.1, sekė TLS 1.2 2008 metais. Šiek tiek neseniai (2018 m.) Atėjo TLS 1.3, kuri yra naujausia šios dienos versija.

Naršyklės palaikymas

Kurios naršyklės palaiko kurias TLS versijas? Pažvelkime į populiariausias šių dienų žiniatinklio naršykles.

„Google Chrome“

80 versija yra paskutinė, palaikanti TLS 1.0 / 1.1. Pradedant „Chrome“ 81 versija, palaikomas tik TLS 1.2 / 1.3.
Norėdami palaikyti naujesnį TLS 1.3, įsitikinkite, kad turite 66 ar naujesnę versiją.
Kam atnaujinti / patikrinti versiją eiti pagalba> apie „Google Chrome“.

Mozilla Firefox

73 versija yra paskutinė, palaikanti TLS 1.0 / 1.1. Pradedant nuo „Firefox“ 74 versijos, palaikomas tik TLS 1.2 / 1.3.
Norėdami palaikyti naujesnį TLS 1.3, įsitikinkite, kad turite 60 ar naujesnę versiją.
Norėdami atnaujinti / patikrinti versiją, eikite pagalba> apie „Firefox“.

„Microsoft Edge“

81 versija yra paskutinė, palaikanti TLS 1.0 / 1.1. Pradedant nuo Briauna 82, palaikomas tik TLS 1.2 / 1.3.
Ar „Edge“ nėra palyginti nauja naršyklė, kaip tai gali būti jau 80 ar naujesnė versija? „Edge“ perėjo nuo 44 iki 79 versijos 2020 m. Sausio mėn., Kai jis pradėjo naudoti „Chromium“ variklį (tokį patį kaip „Google Chrome“).

„Apple Safari“

„Safari“ atnaujinimai yra OS dalis. Po „iOS“ ir „MacOS“ atnaujinimų 2020 m. Balandžio mėn. TLS 1.0 / 1.1 palaikymas sumažėja.

Patikrinkite svetainių naudojamą TLS

Jei norite sužinoti, kokias TLS protokolo versijas palaiko konkreti https svetainė, galite apsilankyti tokioje svetainėje kaip https://www.cdn77.com/tls-test. Įveskite svetainės URL ir paspauskite „Enter“, tada grįš palaikomi TLS protokolai.

Norėdami patikrinti https svetainę naudodami „Google Chrome“:

1. PaspauskiteF12 (arba CTRL + SHIFT + I), kad atidarytumėte kūrėjo įrankius.
2. Pasirinkite Saugumas skirtukas
3. Skyriuje, Ryšys perskaitykite TLS versiją. Informacija rodoma tik tuo atveju, jei šiuo metu naudojate interneto adresą naudodamiesi HTTPS.

Norėdami patikrinti svetainę su Mozilla Firefox:

1. Spustelėkite adreso laukelyje kairėje esančią spyną, tada - > mygtukas dešiniajame viduryje.

2. Spustelėkite Daugiau informacijos.

3. Rodomas puslapio informacijos langas ir skiltyje Techninės detalės, galite perskaityti, kuri TLS versija naudojama šioje svetainėje.

Išvada

Jei nenaudojate naršyklės nuo akmens amžiaus, ji palaikys TLS 1.2 ir tikriausiai TLS 1.3. Kyla problema, jei jūsų aplankytas puslapis naudoja TLS 1.1 ar senesnę versiją. Visame sunkiame ir aktyviame versle turėtų būti palaikoma TLS 1.2 ar vėlesnė versija, bet, žinoma, yra ir senų svetainių, kurios neatnaujintos.

Jei turite klausimų apie TLS ar sumažėjusį TLS 1.0 / 1.1 versijų palaikymą, prisijunkite prie mūsų diskusijos „Windows 10“ forumas.

Atsiliepimai

Kas yra asmeninis kapitalas? 2019 m. Apžvalga, įskaitant tai, kaip mes ją naudojame tvarkydami pinigus

Nesvarbu, ar pradedate nuo investavimo, ar esate patyręs prekybininkas, „Personal Capital“ turi kažką kiekvienam. Štai ...