Kas ir TLS rokasspiediens? Kā novērst TLS rokasspiedienu?

Kā IT eksperts jūs, iespējams, esat dzirdējis par terminu 'TLS rokasspiediens'. Bet kas ir TLS rokasspiediens? Un kā jūs varat novērst TLS rokasspiedienu?

TLS rokasspiediens ir process, kas notiek, kad divas ierīces savstarpēji sazinās, izmantojot drošu savienojumu. Rokasspiediens ļauj abām ierīcēm pārbaudīt viena otras identitāti un nodrošināt, ka dati, ar kuriem tās apmainās, ir šifrēti.

Ja rodas problēmas ar TLS rokasspiedienu, varat veikt dažas darbības, lai problēmu atrisinātu. Vispirms pārbaudiet, vai abās ierīcēs, kuras mēģināt savienot, tiek izmantota viena un tā pati TLS versija. Ja tā nav, iespējams, būs jājaunina viena vai abas ierīces. Otrkārt, pārliecinieties, vai rokasspiedienam izmantotais sertifikāts ir derīgs. Ja tā nav, iespējams, jums būs jāiegūst jauns sertifikāts no uzticama avota. Visbeidzot, ja problēmas joprojām pastāv, varat mēģināt restartēt ierīces vai atiestatīt TLS savienojumu.

Veicot nelielu problēmu novēršanu, jums vajadzētu spēt novērst TLS rokasspiedienu un atkal nodrošināt ierīču drošu saziņu.

TLS vai Transporta slāņa drošība tas ir šifrēšanas protokols. Tas ir izstrādāts tā, lai saziņa, izmantojot TLS, būtu droša un privāta. Šajā ziņojumā es paskaidrošu, kas ir TLS rokasspiediens un kā novērst TLS rokasspiedienu, ja rodas problēmas.

Pirms turpinām runāt par TLS rokasspiedienu, sapratīsim, kad notiek TLS. Katru reizi, kad piekļūstat vietnei vai lietotnei, izmantojot HTTPS, tiek izmantots TLS. Kad piekļūstat e-pastam, ziņojumiem un pat VOIP, tas izmanto TLS. Ņemiet vērā, ka HTTPS ir TLS šifrēšanas ieviešana.

Kas ir TLS rokasspiediens

Rokasspiediens ir sarunu veids starp divām pusēm. Tāpat kā satiekot cilvēkus, mēs viens otram paspiežam roku un tad turpinām darīt kaut ko citu. Tāpat TLS rokasspiediens ir divu serveru rokasspiediena veids.

TLS rokasspiediena laikā serveri viens otru verificē un izveido šifrēšanu un apmainās ar atslēgām. Ja viss būs derīgs un gaidīts, būs papildus datu apmaiņa. Ir četri galvenie soļi:

1. Norādiet, kura TLS versija tiks izmantota saziņai.
2. Izvēlieties, kuri šifrēšanas algoritmi tiks izmantoti
3. Autentiskums tiek pārbaudīts, izmantojot SSL CA publisko atslēgu un ciparparakstu.
4. Sesijas atslēgas tiek ģenerētas un apmainītas

Vienkārši sakot, viņi vispirms saka sveiki, un tad serveris piedāvā sertifikātu, kas klientam ir jāpārbauda. Kad validācija ir pabeigta, tiek izveidota sesija. Tiek izveidota atslēga, ar kuras palīdzību sesijā notiek datu apmaiņa.

Kā novērst TLS rokasspiedienu

Jūs nevarat neko darīt, ja ir problēma servera pusē - bet jums ir problēma ar pārlūkprogrammu, to var novērst. Piemēram, ja serveris piedāvā sertifikātu, kuru nevar autentificēt, jūs neko nevarat darīt. Tomēr, ja problēma ir TLS protokola neatbilstība, varat to mainīt pārlūkprogrammā.

1. Pārbaudiet, vai sistēmas laiks ir pareizs
2. Pārbaudiet vīrietis pa vidu problēmas
3. Mainiet TLS protokolu sistēmā Windows
4. Dzēsiet pārlūkprogrammas profilu vai sertifikātu datu bāzi
5. Atiestatīt pārlūkprogrammu.

Ir daudz vairāk iemeslu, kāpēc TLS rokasspiediens var neizdoties, un tas ir atkarīgs no scenārija. Tātad, šeit ir daži veidi, kā novērst TLS, taču pirms tam vienmēr izmantojiet šos noteikumus, lai filtrētu problēmu.

• Pārbaudiet no dažādām vietnēm un pārbaudiet, vai problēma joprojām pastāv.
• Pārslēdzieties uz vairākiem tīkla savienojumiem, piemēram, WiFi vai vadu
• Mainiet tīklu, t.i., izveidojiet savienojumu ar mobilo tīklāju vai citu maršrutētāju, vai pat izmēģiniet publisko tīklu

1] Pārbaudiet, vai sistēmas laiks ir pareizs

Tas ir galvenais iemesls, kāpēc vairumā gadījumu TLS rokasspiediens neizdodas. Sistēmas laiks tiek izmantots, lai pārbaudītu, vai sertifikāts ir derīgs vai beidzies. Ja pastāv neatbilstība starp datorā un serverī pavadīto laiku, sertifikātu derīguma termiņš var izskatīties beidzies. Iestatiet laiku, iestatot automātisko režīmu.

dzēst facebook lapu neatgriezeniski

Tagad vēlreiz apmeklējiet vietni un pārbaudiet, vai TLS rokasspiediens ir novērsts.

2] Persona, kas atrodas problēmas centrā

Ir viens noteikums: ja tas notiek ar vienu vietni, tad tā ir drošības programmatūras problēma, bet, ja tā notiek visās vietnēs, tad tā ir sistēmas problēma.

Drošības programmatūra vai pārlūkprogrammas paplašinājums jūsu datorā var pārtvert TLS savienojumus un kaut ko mainīt, kā rezultātā rodas problemātisks TSL rokasspiediens. Iespējams arī, ka visas TLS problēmas cēlonis ir sistēmā esošais vīruss.

Daži pārlūkprogrammas paplašinājumi mainīt starpniekservera iestatījumus un tas var izraisīt šo problēmu.

Jebkurā gadījumā jums ir jālabo dators vai drošības programmatūra. Labākais veids, kā to pārbaudīt, ir izmantot citu datoru un atvērt to pašu vietni vai lietojumprogrammu, kas izraisīja problēmu.

3] Mainiet TLS protokolu sistēmā Windows

Windows 10 un vecākas Windows versijas centralizē protokola iestatījumus sistēmā. Ja jums ir jāmaina TLS versija, varat to izdarīt, izmantojot interneta rekvizītus.

• Tips inetcpl.cpl rindā 'Palaist' un nospiediet taustiņu Enter.
• Kad tiek atvērts logs Interneta rekvizīti, pārslēdzieties uz cilni Papildu.
• Ritiniet līdz apakšai, lai atrastu sadaļu Drošība, un šeit varat pievienot vai noņemt TLS.
• Ja vietne meklē TLS 1.2 un nepārbauda, ​​jums tas ir jāpārbauda. Tāpat, ja kāds eksperimentē с TLS 1.3 , jums tas ir jāpārbauda.
• Piesakieties saglabāšanai un mēģiniet vēlreiz atvērt to pašu vietni.

Lai gan pārlūkprogrammās Chrome, IE un Edge tiek izmantotas Windows funkcijas, Firefox, tāpat kā tās sertifikātu datu bāze, ir pašpārvaldīts. Lūk, kā mainīt TLS protokolu pārlūkprogrammā Firefox:

• Atveriet Firefox, ierakstiet par: config un nospiediet taustiņu Enter
• Meklēšanas lodziņā ievadiet TLS un meklējiet security.tls.version.min
• Varat to mainīt uz:
  • 1 un 2, lai piespiestu izmantot TLS 1 un 1.1
  • 3, lai ieviestu TLS 1.2
  • 4, lai iestatītu maksimālo protokolu TLS 1.3.

4] Dzēst pārlūkprogrammas profilu vai sertifikātu datu bāzi

Katra pārlūkprogramma uztur sertifikātu datu bāzi. Piemēram, katram Firefox profilam ir cert8.db failu. Ja izdzēšat šo failu un restartējot to tiek novērsts, problēma ir saistīta ar vietējo sertifikātu datu bāzi.

Līdzīgi ir operētājsistēmā Windows, izmantojot IE vai Edge Sertifikātu pārvaldnieks ir atbildīgs, vai arī varat doties uz edge://settings/privacy un noklikšķiniet uz Pārvaldiet sertifikātus un HTTPS/SSL iestatījumus. Izdzēsiet sertifikātus un mēģiniet vēlreiz

Ja nevarat atrast datu bāzi, izdzēsiet profilu un mēģiniet vēlreiz.

4] Atiestatīt pārlūkprogrammu

Šis ir pēdējais līdzeklis, ja rodas problēmas ar kādu no pārlūkprogrammām. Varat pilnībā atinstalēt un pēc tam atkārtoti instalēt vai atiestatīt pārlūkprogrammu, izmantojot iebūvēto funkciju. Lai atiestatītu, sekojiet saitēm Chrome , Microsoft Edge , i Uguns lapsa .

Visbeidzot, lai gan jūs, iespējams, varēsit pārlūkot vietni pat tad, ja sertifikāts ir nederīgs, pārliecinieties, vai neveicat nekādus darījumus ar vietni. Neizmantojiet kredītkarti un neievadiet konta paroli.

Mēs ceram, ka šos padomus bija viegli ievērot un jums izdevās atrisināt TLS problēmu savā pārlūkprogrammā vai datorā. Esmu centies piedāvāt jums pietiekami daudz risinājumu, taču, godīgi sakot, TLS ir ārkārtīgi plašs, un, iespējams, ir pieejami vairāk risinājumu.