در دستی TLS که از DH برای مذاکره با کلید جلسه استفاده می کند ، یک شماره اصلی در هر دو طرف باید وجود داشته باشد. محاسبه تعداد اولیه اولیه به اندازه کافی برای ایمن بودن ، زمان محاسباتی را به طول می انجامد. چه موقع کروم این تعداد را تولید می کند؟
tls – شکست SSL Handshake به دلیل تغییر IP و از سرگیری جلسه
آیا استفاده از آدرس IP منبع در تولید شناسه جلسه توسط سرورها رایج است؟ من این رفتار را با یک وب سایت بانکی دیدم. شما با IP 1.1.1.1 به وب سایت مراجعه می کنید ، جلسه SSL توسط مرورگر برای از سرگیری جلسه SSL تولید و استفاده می شود. حال اگر IP شما به 1.1.1.2…
tls – چگونه VPN سایت به سایت بهتر از لیست سفید SSL + IP است؟
شرکت من می خواهد یک برنامه وب داخلی را به ابر منتقل کند. این برنامه فقط اتصالات SSL / TLS را می پذیرد و از همه کاربران می خواهد تا با استفاده از ارائه دهنده ورود به سیستم ما تأیید اعتبار کنند. امروز وقتی کاربر می خواهد از راه دور به این برنامه داخلی دسترسی…
tls – آیا می توان سرور HTTPS را بدون گواهی سرور پیکربندی کرد؟
HTTPS HTTP درون SSL است. SSL یک پروتکل تونل است: آن را بر روی یک جریان دو طرفه موجود برای داده ها کار می کند ، و یک جریان دو طرفه برای داده ها فراهم می کند. دو طرف درگیر در SSL عبارتند از: مشتری و سرور ، که در پروتکل SSL دو نقش هستند.…
tls – استفاده از همان رمز عبور برای رمزگذاری و تأیید اعتبار سایر اقدامات
بزرگترین ضعف این طرح استفاده از "سنجاق ساده" است. یک سنجاق ساده صرف نظر از اینکه از KDF برای گسترش آن استفاده می کنید ، فقط به اندازه یک پین ساده محافظت می کند. اگر فقط پین های عددی 4 رقمی و مجاز را مجاز می کنید ، KDF شما فقط قادر به تولید 10…