TLS 1.3: பாதுகாப்பான ஹேண்ட்ஷேக் எப்படி நடக்கிறது

செயலித் தரவு பாதுகாக்கப்படுவதற்கு முன், TLS 1.3 ஹேண்ட்ஷேக் குறியாக்க அளவுருக்களை ஒப்புக்கொள்கிறது, விசைப் பரிமாற்றத்தைச் செய்கிறது, சான்றிதழ் மூலம் சர்வரின் அடையாளத்தை உறுதிப்படுத்துகிறது. அமர்வு மீட்டெடுப்பு (session resumption) பிந்தைய இணைப்புகளின் அமைவுப் பணியைக் குறைக்கலாம்; ஆனால் சான்றிதழ், அடையாளம் தொடர்பான கவனத்தை அது நீக்குவதில்லை.

TLS 1.3 ஹேண்ட்ஷேக்கின்போது என்ன நடக்கிறது

TLS 1.3 ஹேண்ட்ஷேக்கின்போது, கிளையன்ட்டும் சர்வரும் குறியாக்க அளவுருக்களை ஒப்புக்கொண்டு விசைப் பரிமாற்றத்தைச் செய்கின்றன; ஹோஸ்ட்பெயரையும் நம்பிக்கைச் சங்கிலியையும் கிளையன்ட் சரிபார்க்க ஏதுவாக சர்வர் ஒரு சான்றிதழை முன்வைக்கிறது. இந்தப் பேச்சுவார்த்தை வெற்றியடைந்த பிறகே செயலித் தரவு பாதுகாக்கப்படுகிறது.

TLS இணைப்பை எப்படிச் சரிபார்ப்பது

உண்மையான ஹோஸ்ட்பெயருக்கான சான்றிதழையும், ஒப்புக்கொள்ளப்பட்ட TLS பதிப்பையும் சரிபாருங்கள். தோல்வி ஏற்பட்டால், ஹோஸ்ட்பெயர், சான்றிதழ் சங்கிலி, கிளையன்ட் காட்டும் பிழை ஆகியவற்றை ஒப்பிடுங்கள். TCP/443 போர்ட் திறந்திருப்பது TCP அணுகலை மட்டுமே நிரூபிக்கிறது; TLS ஹேண்ட்ஷேக் வெற்றியடைகிறது என்பதை அல்ல. அடிப்படை சர்வர் அணுகலைத் தனியாகச் சரிபார்க்க 2IP சர்வர் சேவைகள் சரிபார்ப்பு கருவியைப் பயன்படுத்தலாம்.

போர்ட் 443 திறந்திருப்பது ஏன் போதாது

தொழில்நுட்பக் குறிப்பு: RFC 8446.