Inona no atao hoe Fanalana Sandify SSL/TLS?
Ny fanalana SSL, fantatra ihany koa amin'ny hoe fanalana SSL/TLS, dia manondro ny dingan'ny fisamborana sy fanalana ny tenimiafina ao amin'ny tambajotra voaaro amin'ny Secure Sockets Layer (SSL) na Transport Layer Security (TLS). Ny SSL/TLS dia protocole fanalana tenimiafina ampiasaina betsaka izay miaro ny fandefasana angona amin'ny alàlan'ny tambajotra informatika, toy ny Internet.
Matetika ny fitaovana fiarovana no manao ny fanalana ny angon-drakitra miafina amin'ny alalan'ny SSL, toy ny rindranasa fiarovana amin'ny aterineto, rafitra fisorohana ny fidirana an-tsokosoko (IPS), na fitaovana fanalana ny angon-drakitra miafina amin'ny alalan'ny SSL. Ireo fitaovana ireo dia apetraka ara-stratejika ao anatin'ny tambajotra mba hijerena ny fifamoivoizana voaaro ho an'ny tanjona fiarovana. Ny tanjona voalohany dia ny famakafakana ny angon-drakitra voaaro mba hahitana raha misy fandrahonana, malware, na hetsika tsy nahazoana alalana.
Mba hanatanterahana ny fanalana ny SSL, ny fitaovana fiarovana dia miasa toy ny olona eo anelanelan'ny mpanjifa (ohatra, ny navigateur web) sy ny mpizara. Rehefa manomboka fifandraisana SSL/TLS amin'ny mpizara ny mpanjifa, dia manakana ny fifamoivoizana voaaro ny fitaovana fiarovana ary mametraka fifandraisana SSL/TLS roa misaraka—ny iray amin'ny mpanjifa ary ny iray amin'ny mpizara.
Avy eo dia manala ny fifandraisana avy amin'ny mpanjifa ny fitaovana fiarovana, mijery ny votoaty voavaha, ary mampihatra politika fiarovana mba hamantarana izay hetsika ratsy na mampiahiahy. Mety hanao asa toy ny fisorohana ny fahaverezan'ny angona, ny fanivanana votoaty, na ny fitadiavana malware amin'ny angona voavaha ihany koa izy. Rehefa voadinika ny fifandraisana, dia averin'ny fitaovana fiarovana adika amin'ny alàlan'ny mari-pankasitrahana SSL/TLS vaovao izany ary alefany any amin'ny mpizara.
Zava-dehibe ny manamarika fa ny fanesorana ny angon-drakitra amin'ny alalan'ny SSL dia miteraka olana amin'ny fiainana manokana sy ny fiarovana. Koa satria afaka miditra amin'ny angon-drakitra voafafa ny fitaovana fiarovana, dia mety hijery fampahalalana saro-pady toy ny anarana mpampiasa, tenimiafina, antsipirian'ny carte de crédit, na angon-drakitra miafina hafa alefa amin'ny alàlan'ny tambajotra izy. Noho izany, ny fanesorana ny angon-drakitra amin'ny alalan'ny SSL dia matetika ampiharina ao anatin'ny tontolo voafehy sy azo antoka mba hiantohana ny fiainana manokana sy ny fahamarinan'ny angon-drakitra voasakana.
Misy fomba telo mahazatra ny SSL Decryption, dia ireto avy izy ireo:
- Fomba tsy mihetsika
- Fomba fidirana
- Fomba fivoahana
Fa inona avy ireo fomba telo samihafa amin'ny SSL Decryption?
| Fomba | Fomba tsy mihetsika | Fomba fidirana | Fomba fivoahana |
| Description | Mandefa fotsiny ny fifamoivoizana SSL/TLS tsy misy famaha na fanovana. | Mamadika ny fangatahan'ny mpanjifa, mamakafaka ary mampihatra politika fiarovana, avy eo mandefa ireo fangatahana any amin'ny mpizara. | Mamadika ny valintenin'ny mpizara, mamakafaka ary mampihatra politika fiarovana, avy eo dia mandefa ny valiny any amin'ny mpanjifa. |
| Fivezivezen'ny fifamoivoizana | Bi-directional | Mpanjifa mankany amin'ny mpizara | Mpizara mankany amin'ny Mpanjifa |
| Andraikitry ny fitaovana | mpandinika | ny olona-in-the-Afovoany | ny olona-in-the-Afovoany |
| Toerana Famadihana | Tsy misy famahavahana | Mamadika ny angon-drakitra eo amin'ny sisin'ny tambajotra (matetika eo anoloan'ny mpizara). | Mamadika ny angon-drakitra eo amin'ny sisin'ny tambajotra (matetika eo anoloan'ny mpanjifa). |
| Fahitana ny fifamoivoizana | Fifamoivoizana voaaro ihany | Fangatahana mpanjifa voavaha | Valintenin'ny mpizara voafafa |
| Fanovana ny fifamoivoizana | Tsy misy fanovana | Mety hanova ny fifamoivoizana ho an'ny fanadihadiana na ho an'ny tanjona fiarovana. | Mety hanova ny fifamoivoizana ho an'ny fanadihadiana na ho an'ny tanjona fiarovana. |
| Taratasy fanamarinana SSL | Tsy mila lakile manokana na taratasy fanamarinana | Mila lakile manokana sy taratasy fanamarinana ho an'ny mpizara voasakana | Mila lakile manokana sy taratasy fanamarinana ho an'ny mpanjifa voasakana |
| Fanaraha-maso ny fiarovana | Voafetra ny fanaraha-maso satria tsy afaka mijery na manova ny fifamoivoizana voaaro | Afaka mijery sy mampihatra politika fiarovana amin'ny fangatahan'ny mpanjifa alohan'ny hahatongavana any amin'ny mpizara | Afaka mijery sy mampihatra politika fiarovana amin'ny valintenin'ny mpizara alohan'ny hahatongavana any amin'ny mpanjifa |
| Olana momba ny fiainana manokana | Tsy miditra na mamakafaka angona voaaro | Afaka miditra amin'ny fangatahan'ny mpanjifa voavaha, ka miteraka olana momba ny fiainana manokana | Afaka miditra amin'ny valintenin'ny mpizara voavaha, izay mampitombo ny ahiahy momba ny fiainana manokana |
| Fiheverana momba ny fanarahan-dalàna | Fiantraikany kely indrindra amin'ny fiainana manokana sy ny fanarahana ny lalàna | Mety mitaky fanarahana ny fitsipika momba ny fiainana manokana momba ny angon-drakitra | Mety mitaky fanarahana ny fitsipika momba ny fiainana manokana momba ny angon-drakitra |
Raha ampitahaina amin'ny famahana olana mitohy amin'ny sehatra fanaterana azo antoka, dia manana ny fetrany ny teknolojia famahana olana mitohy nentim-paharazana.
Matetika ny rindranasa afo sy ny vavahady fiarovana tambajotra izay mamaha ny fifamoivoizana SSL/TLS dia tsy mahavita mandefa fifamoivoizana voavaha any amin'ny fitaovana fanaraha-maso sy fiarovana hafa. Toy izany koa, ny fandanjalanjana ny enta-mavesatra dia manafoana ny fifamoivoizana SSL/TLS ary mizara tsara ny enta-mavesatra eo amin'ireo mpizara, saingy tsy mahavita mizara ny fifamoivoizana amin'ny fitaovana fiarovana rojo maromaro alohan'ny hamerenana azy amin'ny kaody miafina. Farany, ireo vahaolana ireo dia tsy manana fifehezana amin'ny fisafidianana ny fifamoivoizana ary hizara ny fifamoivoizana tsy voavaha amin'ny hafainganam-pandeha toy ny mahazatra, matetika mandefa ny fifamoivoizana manontolo any amin'ny motera decryption, ka miteraka olana amin'ny fahombiazana.
Amin'ny alàlan'ny fanesorana ny angon-drakitra Mylinking™ SSL dia azonao atao ny mamaha ireto olana ireto:
1- Hatsarao ireo fitaovana fiarovana efa misy amin'ny alàlan'ny fampivondronana sy fanesorana ny SSL decryption sy ny reencryption;
2- Mampiharihary ireo fandrahonana miafina, ny fanitsakitsahana angon-drakitra, ary ny malware;
3- Manaja ny fanarahana ny fiainana manokana momba ny angon-drakitra miaraka amin'ny fomba famahana olana mifototra amin'ny politika;
4 - Fampiharana faharanitan-tsaina momba ny fifamoivoizana maro samihafa amin'ny rojo serivisy toy ny fanasarahana ny fonosana, ny fanaronana ny fifandraisana, ny fanesorana ny duplication, ary ny fanivanana session adaptive, sns.
5- Misy fiantraikany amin'ny fahombiazan'ny tambajotrao, ary manaova fanitsiana sahaza mba hahazoana antoka fa misy fifandanjana eo amin'ny fiarovana sy ny fahombiazana.
Ireto ny sasany amin'ireo fampiharana fototra amin'ny fanalana SSL amin'ny tambajotran'ny mpampindram-bola fonosana. Amin'ny alàlan'ny fanalana SSL/TLS ny fifamoivoizana, ny NPB dia manatsara ny fahitana sy ny fahombiazan'ny fitaovana fiarovana sy fanaraha-maso, izay miantoka ny fiarovana feno ny tambajotra sy ny fahaiza-manara-maso ny fahombiazana. Ny fanalana SSL amin'ny tambajotran'ny mpampindram-bola fonosana (NPB) dia mahakasika ny fidirana sy ny fanalana ny fifamoivoizana voaaro ho an'ny fizahana sy ny famakafakana. Ny fiantohana ny fiainana manokana sy ny fiarovana ny fifamoivoizana voaaro no tena zava-dehibe. Zava-dehibe ny manamarika fa ny fikambanana mampiasa ny fanalana SSL amin'ny NPB dia tokony hanana politika sy fomba fiasa mazava mba hifehezana ny fampiasana ny fifamoivoizana voaaro, anisan'izany ny fanaraha-maso ny fidirana, ny fikirakirana angona, ary ny politika momba ny fitazonana. Ny fanarahana ny fepetra takian'ny lalàna sy ny fitsipika mihatra dia tena ilaina mba hiantohana ny fiainana manokana sy ny fiarovana ny fifamoivoizana voaaro.
Fotoana fandefasana: 04 Septambra 2023
