Какво е сигурност на транспортния слой или TLS?

Как да

отДжон Бринце

Последна актуализация на6 април 2020 г.

Защита на транспортния слой (TLS) е протокол за сигурност, който се използва най-вече за осигуряване на трафик между уеб браузъра и уебсайтовете чрез HTTPS. Той гарантира, че изпращачът и получателят са такива, каквито са, а данните запазват целостта чрез криптиране. Ако видите катинар вляво от адреса на вашия уебсайт в браузъра си, това вероятно означава, че браузърът ви използва защитена връзка с TLS.

Как работи

Когато имате достъп до тази статия, вашият уеб браузър използва TLS. Нека да разгледаме какво се случва зад кулисите.

1. Браузърът изисква уеб сайта groovyPost от https://www.groovypost.com използвайки HTTPS заглавки.
2. GroovyPost сървърът изпраща на клиента на браузъра сертификат, съдържащ неговия публичен ключ (известен текстов шифър).
3. Вашият браузър потвърждава сертификата (правилна дата на изтичане, име) и създава симетричен ключ (двойка съвпадащи ключове), които са валидни само за това посещение / сесия.
4. groovyPost сървърът декриптира симетричния ключ с неговия частен ключ (неизвестен текстов шифър) и връща данни на клиента, криптиран със симетричния ключ на сесията.
5. Браузърът дешифрира данните със симетричния си сесиен ключ, така че да стане четим.

TLS помага да защитите вашата информация по време на транзит, а нападателите, които заснемат данни, ще виждат само боклук, тъй като нямат ключ за сесия, който е необходим за декриптиране и четене на данните.

История на TLS

Предварителните версии на TLS бяха наречени SSL (версии 1.0 / 2.0 / 3.0), Secure Socket Layer, който е разработен от компания, наречена Netscape 1994 година. Ако сте сърфирали в Интернет през 90-те, най-вероятно сте използвали неговия уеб браузър, наречен Netscape Navigator.

TLS 1.0 определено през 1999 г., ъпгрейд на SSL 3.0. Тъй като SSL беше толкова свързан с Netscape, IETF (Internet Engineering Task) Force) промени името на TLS, за да угоди на Microsoft, който по това време имаше най-популярния браузър в Интернет Explorer 5. 2006 г. дойде TLS 1.1, следван от TLS 1.2 през 2008г. Малко наскоро (2018) дойде TLS 1.3, която е най-новата версия към днешна дата.

Поддръжка на броуър

Кои браузъри поддържат кои версии на TLS? Нека разгледаме някои от най-популярните уеб браузъри днес.

Google Chrome

Версия 80 е последната, която поддържа TLS 1.0 / 1.1. Започвайки с Chrome версия 81, се поддържа само TLS 1.2 / 1.3.
За да поддържате по-новия TLS 1.3, просто не забравяйте да имате версия 66 или по-нова.
Да се актуализиране / проверка на версия отивам помощ> за Google Chrome.

Mozilla Firefox

Версия 73 е последната, която поддържа TLS 1.0 / 1.1. Започвайки с Firefox версия 74, се поддържа само TLS 1.2 / 1.3.
За да поддържате по-новия TLS 1.3, просто не забравяйте да имате версия 60 или по-нова.
За да обновите / проверите версията, отидете помощ> за Firefox.

Microsoft Edge

Версия 81 е последната, която поддържа TLS 1.0 / 1.1. Започвайки с Ръб, край 82, поддържа се само TLS 1.2 / 1.3.
Не е Edge сравнително нов браузър, как може вече да е версия 80+? Edge скочи от версия 44 на 79 през януари 2020 г., тъй като започна да използва двигателя Chromium (същият като Google Chrome).

Apple Safari

сафари актуализациите са част от ОС. След актуализациите на iOS и macOS през април 2020 г., поддръжката за TLS 1.0 / 1.1 спада.

Проверете TLS, използван от Сайтове

Ако искате да знаете какви версии на протокола TLS поддържа определен https сайт, можете да посетите уебсайт като https://www.cdn77.com/tls-test. Въведете URL адреса на сайта и натиснете Enter и той ще върне поддържаните TLS протоколи.

За да проверите https сайт с Google Chrome:

1. НатиснетеF12 (или CTRL + SHIFT + I), за да отворите Инструменти за програмисти.
2. Изберете на Сигурност раздел
3. В секция Връзка прочетете TLS версията. Информацията показва само ако в момента сте на уеб адрес с HTTPS.

За да проверите сайт с Mozilla Firefox:

1. Кликнете върху катинара вляво в адресното поле, а след това върху > бутон в средата вдясно.

2. Кликнете върху Повече информация.

3. Показва се прозорец Информация за страницата и в секцията Технически подробности, можете да прочетете коя версия на TLS се използва за този сайт.

заключение

Освен ако не използвате браузър от каменната ера, той ще поддържа TLS 1.2 и вероятно също TLS 1.3. Проблемът е, ако уебсайта, който посещавате, използва TLS 1.1 или по-стара версия. Всички тежки и активни бизнеси трябва да имат поддръжка за TLS 1.2 или по-нова версия, но разбира се, има наследени сайтове, които не са актуализирани.

Ако имате въпроси относно TLS или спада към поддръжката на TLS версии 1.0 / 1.1, присъединете се към дискусията в нашата Форум на Windows 10.

Отзиви

Какво е личен капитал? Преглед за 2019 г., включително как го използваме за управление на парите

Независимо дали първо започвате с инвестиране или сте опитен търговец, Personal Capital има по нещо за всеки. Ето поглед към ...