टीएलएस और वेब प्रमाणपत्र

सभी को नमस्कार!

और यहां हमने शांत ग्रंथियों के साथ हमारे लिए सबसे असामान्य पाठ्यक्रमों में से एक लॉन्च किया है - "सूचना सुरक्षा में डिजिटल हस्ताक्षर" । सब कुछ के बावजूद, हम एक तरह से कामयाब रहे और हम लोगों से जुड़ गए, देखते हैं क्या होता है। आज, हम शेष दिलचस्प सामग्री पर एक नज़र डालेंगे और संक्षेप में देखेंगे कि टीएलएस कैसे काम करता है और अविश्वासित और विश्वसनीय वेब प्रमाणपत्रों में क्या अंतर है।

अनुवाद- dzone.com/articles/a-look-at-tls-transport-layer-security
अरुण पांडे द्वारा पोस्ट किया गया

TLS - एसएसएल पर आधारित ट्रांसपोर्ट लेयर सिक्योरिटी (ट्रांसपोर्ट लेयर सिक्योरिटी प्रोटोकॉल) के लिए संक्षिप्त। जैसा कि नाम से ही स्पष्ट है कि यह परिवहन स्तर पर संचालित होने वाला एक प्रोटोकॉल है।
जैसा कि आप जानते हैं, संचार सुरक्षा बहुत सामान्य सिरदर्द है, लेकिन टीएलएस का सही कार्यान्वयन वेब सुरक्षा को एक नए स्तर पर ले जा सकता है। टीएलएस के साथ वातावरण में, एक हमलावर उस होस्ट के बारे में जानकारी प्राप्त कर सकता है जिसे आप कनेक्ट करने की कोशिश कर रहे हैं, यह पता लगाने के लिए कि एन्क्रिप्शन का उपयोग क्या है, डिस्कनेक्ट करें, लेकिन आप इसके अलावा कुछ नहीं कर सकते।

लगभग सभी संचार प्रोटोकॉल में तीन मुख्य भाग होते हैं: डेटा एन्क्रिप्शन, प्रमाणीकरण और डेटा अखंडता।

इस प्रोटोकॉल में, डेटा को दो तरीकों से एन्क्रिप्ट किया जा सकता है: पब्लिक की क्रिप्टोसिस्टम या सिमिट्रिक क्रिप्टोसिस्टम का उपयोग करना। कार्यान्वयन के रूप में एक सार्वजनिक कुंजी क्रिप्टोसिस्टम, सममित क्रिप्टोसिस्टम्स की तुलना में अधिक सही है।



सार्वजनिक कुंजी क्रिप्टो सिस्टम और सममित क्रिप्टो सिस्टम का अवलोकन

सार्वजनिक कुंजी क्रिप्टोसिस्टम, असममित एन्क्रिप्शन का एक प्रकार, सार्वजनिक-निजी कुंजी का उपयोग करता है। इसलिए सार्वजनिक कुंजी बी का उपयोग डेटा ए को एन्क्रिप्ट करने के लिए किया जाता है (बी ने सार्वजनिक कुंजी को ए के साथ साझा किया है), और एन्क्रिप्ट किए गए डेटा प्राप्त करने के बाद, बी अपनी स्वयं की निजी कुंजी का उपयोग करके उन्हें डिक्रिप्ट करता है।

सममित क्रिप्टोसिस्टम डिक्रिप्शन और एन्क्रिप्शन के लिए एक ही कुंजी का उपयोग करते हैं, इसलिए ए और बी में एक ही गुप्त कुंजी होगी। और यह एक बड़ा नुकसान है।

अब देखते हैं कि टीएलएस में प्रमाणीकरण कैसे काम करता है। संदेश के प्रेषक की प्रामाणिकता को सत्यापित करने और प्राप्तकर्ता को प्रतिक्रिया को एन्क्रिप्ट करने के लिए साधन प्रदान करने के लिए, डिजिटल प्रमाणपत्रों का उपयोग करके प्रमाणीकरण प्राप्त किया जा सकता है। ऑपरेटिंग सिस्टम और ब्राउज़र विश्वसनीय प्रमाणपत्रों की सूची रखते हैं जिनकी वे पुष्टि कर सकते हैं।

विश्वस्त बनाम बिना प्रमाण पत्र के

डिजिटल प्रमाणपत्र दो श्रेणियों में आते हैं। ट्रस्टेड सर्टिफिकेट्स पर एक सर्टिफिकेट अथॉरिटी (सीए) द्वारा हस्ताक्षर किए जाते हैं, जबकि अविश्वासित प्रमाणपत्र स्व-हस्ताक्षरित होते हैं।

विश्वसनीय प्रमाण पत्र

विश्वसनीय प्रमाणपत्र एक वेब ब्राउज़र में हैं और CA द्वारा हस्ताक्षरित हैं। उच्चतम स्तर की विश्वसनीयता सुनिश्चित करने के लिए यह आवश्यक है। मान लीजिए कि साइट "xyz.com" प्रसिद्ध प्रमाणन केंद्र "कोमोडो" से एक विश्वसनीय डिजिटल प्रमाण पत्र प्राप्त करना चाहती है।
चरण निम्नानुसार होंगे:

• आवेदन के लिए एक वेब सर्वर बनाएं: xyz.com;
• सार्वजनिक कुंजी एन्क्रिप्शन (इसकी विश्वसनीयता के कारण) का उपयोग करके निजी कुंजी (सार्वजनिक-निजी कुंजी) की एक जोड़ी बनाएं;
• प्रमाण पत्र प्राधिकारी के लिए एक सर्टिफिकेट साइनिंग रिक्वेस्ट (सीएसआर संक्षिप्त रूप में) मेरे मामले में, कोमोडो जनरेट करें। डिस्क पर, फ़ाइल को "certreq.txt" कहा जा सकता है;
• प्रमाणन केंद्र पर लागू करें, इसमें सीएसआर शामिल करें;
• प्रमाणन केंद्र (मेरे मामले में कोमोडो) सार्वजनिक-निजी कुंजी सहित आपके अनुरोध की जांच करेगा;
• यदि सब कुछ क्रम में है, तो प्रमाणन केंद्र अपनी निजी कुंजी का उपयोग करके अनुरोध पर हस्ताक्षर करेगा;
• केंद्र वेब सर्वर पर स्थापित होने के लिए एक प्रमाण पत्र भेजेगा;
• सब कुछ तैयार है!

बिना प्रमाण पत्र के

साइट स्वामी द्वारा एक अविश्वसनीय प्रमाण पत्र पर हस्ताक्षर किए जाते हैं। यदि विश्वसनीयता समस्याएं प्रासंगिक नहीं हैं, तो यह विधि उपयुक्त है।
ध्यान दें कि यह टीएलएस कार्यान्वयन में एक अविश्वसनीय प्रमाण पत्र का उपयोग करने के लिए प्रथागत नहीं है।

टीएलएस सर्टिफिकेट रिप्लेसमेंट कैसे काम करता है

• ब्राउज़र में पता "xyz.com" खोलें;
• वेब सर्वर अनुरोध प्राप्त करता है;
• अनुरोध के जवाब में वेब सर्वर एक प्रमाण पत्र भेजता है;
• एक वेब ब्राउज़र प्रतिक्रिया का मूल्यांकन करता है और प्रमाणपत्र की पुष्टि करता है;
• सत्यापन प्रक्रिया के दौरान, वेब ब्राउज़र को पता चलता है कि प्रमाणपत्र कोमोडो केंद्र द्वारा हस्ताक्षरित है;
• एक वेब ब्राउज़र एक कोमोडो प्रमाणपत्र के लिए प्रमाणपत्र डेटाबेस (उदाहरण के लिए, IE -> इंटरनेट विकल्प -> सामग्री -> प्रमाण पत्र) की जांच करता है;
• एक बार यह स्थित होने पर, वेब ब्राउज़र वेब सर्वर द्वारा भेजे गए प्रमाणपत्र को सत्यापित करने के लिए कोमोडो सार्वजनिक कुंजी का उपयोग करता है;
• यदि सत्यापन सफल होता है, तो ब्राउज़र इस कनेक्शन को सुरक्षित मानता है।

अंत

हमेशा की तरह, हम प्रश्नों और टिप्पणियों की प्रतीक्षा कर रहे हैं।