Ühesuunaline ja vastastikune SSL /TLS Autentimine
Üks SSL /TLS protokoll on tema roll muidu anonüümsete osapoolte autentimisel arvutivõrkudes (näiteks Internetis). Kui külastate avalikult usaldusväärse veebisaidi veebisaiti SSL /TLS sertifikaat, saab teie brauser kontrollida, kas veebisaidi omanik on usaldusväärse kolmanda osapoole sertifitseerimisasutusele (CA), näiteks SSL.com, edukalt demonstreerinud kontrolli selle domeeninime üle. Kui see kinnitamine ebaõnnestub, hoiatab veebibrauser teid selle saidi mitte usaldama.
Enamiku rakenduste jaoks on SSL /TLS kasutab sellist ühesuunaline autentimine serveri kliendile; anonüümne klient (veebibrauser) peab veebiserveriga krüptitud seansi, mis esitab avalikult usaldusväärse SSL /TLS sertifikaat enda identifitseerimiseks SSL /TLS käepigistus:
Vastastikune autentimine, milles mõlemad serverid ja klient SSL-is /TLS seanss on autentitud, samuti on see võimalik ja võib mõnes olukorras väga kasulik olla. Vastastikuse autentimise korral saadab server pärast käepigistuse ajal autentimist CertificateRequest sõnum kliendile. Klient vastab serverile autentimiseks sertifikaadi saatmisega:
Kliendi autentimine vastastikuse kaudu TLS nõuab, et sertifikaat koos Client Authentication (1.3.6.1.5.5.7.3.2) Laiendatud võtmekasutus (EKU) on installitud kliendiseadmesse. Kõik SSL.com-d E-posti, kliendi ja dokumendi allkirjastamise sertifikaadid sisaldama kliendi autentimist.
Vastastikuse autentimise kasutamise juhtumid
Vastastikune TLS autentimist saab kasutada nii lõppkasutajate autentimiseks kui ka arvutivõrgus olevate seadmete vastastikuseks autentimiseks.
Kasutaja autentimine
Äri- ja muud organisatsioonid saavad levitada digitaalsete klientide sertifikaate lõpptarbijatele, näiteks töötajatele, töövõtjatele ja klientidele. Neid kliendisertifikaate saab kasutada autentimisfaktorina juurdepääsuks ettevõtte ressurssidele, nagu WiFi, VPN-id ja veebirakendused. Kui kasutatakse traditsiooniliste kasutajanime / parooli mandaatide asemel (või lisaks neile), siis vastastikune TLS pakub mitmeid turvalisuse eeliseid:
- Vastastikune TLS autentimine pole haavatav mandaadivarguste suhtes selliste taktikate kaudu nagu Phishing. Verizon 2020. aasta andmete rikkumise uurimise aruanne näitab, et peaaegu veerand (22%) andmerikkumistest on põhjustatud andmepüügist. Andmepüügikampaaniad on mõeldud hõlpsasti kogutavate mandaatide, näiteks veebisaidi sisselogimisparoolide jaoks, mitte kasutajate kliendisertifikaatide privaatvõtmete jaoks. Edasise kaitsena andmepüügi eest on kõik SSL.com-d E-posti, kliendi ja dokumendi allkirjastamine sertifikaadid sisaldavad avalikult usaldusväärseid S/MIME allkirjastatud ja krüpteeritud meilide jaoks.
- Vastastikune TLS autentimist ei saa ohustada halb paroolihügieen ega paroolide jõuline rünnak. Võite nõuda, et kasutajad loovad tugevad paroolid, kuid kuidas saate teada, et nad ei kasuta sama „turvalist” parooli 50 erineval veebisaidil või on see kirjutatud kleebisele? A 2019. aasta Google'i uuring näitab, et 52% kasutajatest taaskasutab paroole mitme konto jaoks ja 13% kasutajatest sama parooli kõik nende kontodele.
- Kliendisertifikaadid pakuvad selget usalduse ahelja seda saab hallata tsentraalselt. Vastastikusega TLSkinnitatakse, millise sertifikaadi välja andnud (CA) kasutaja mandaadi välja andis, otse autentimisprotsessi. SSL.com-d veebihalduse tööriistad, SWS APIja juurdepääs standardsetele protokollidele nagu SCEP muudab nende volituste väljaandmise, uuendamise ja tühistamise kohe!
SSL.com pakub kliendisertifikaatide väljaandmiseks ja haldamiseks mitmeid võimalusi:
- Isikud või organisatsioonid, kes vajavad ainult ühte või mõnda sertifikaati, võivad tellida E-posti, kliendi ja dokumendi allkirjastamise sertifikaadid á la carte firmalt SSL.com.
- Protokolle nagu SCEP, EST ja CMP saab kasutada ettevõtte omandis olevate ja BYO seadmete kliendisertifikaatide registreerimise ja uuendamise automatiseerimiseks.
- Klientidele, kes vajavad suures koguses sertifikaate, on meie kaudu saadaval hulgi-allahindlused Edasimüüja ja mahtude ostuprogramm.
Interneti-seadmete autentimine
Vastastikune TLS autentimist kasutatakse laialdaselt ka masinatevahelise autentimise jaoks. Sel põhjusel on sellel palju rakendusi asjade Interneti (IoT) seadmetele. IoT maailmas on paljudel juhtudel juhtumeid, kus serveris kaitstud ressurssidele juurdepääsemiseks võib „nutikas” seade end ebaturvalises võrgus (näiteks Internetis) autentida.
Näide: „Nutikas“ termostaat
Vastastikuse lihtsustatud näitena TLS IoT jaoks kaalume tootjat, kes kavandab Interneti-ühendusega nutika termostaadi koduseks kasutamiseks. Pärast Interneti-ühenduse loomist kliendi kodus soovib tootja, et seade saadaks ja võtaks vastu andmeid ettevõtte serveritesse ja serveritelt, et kliendid saaksid oma veebis asuva kasutajakonto kaudu oma kodus asuvatele temperatuuritingimustele ja termostaadi seadistustele juurde pääseda. / või nutitelefoni rakendus. Sellisel juhul võiks tootja:
- Saatke igale seadmele unikaalne krüptovõtmete paar ja kliendisertifikaat. Kuna kogu side toimub termostaadi ja ettevõtte serverite vahel, võivad need sertifikaadid olla eraviisiliselt usaldatud, pakkudes täiendavat paindlikkust selliste poliitikate jaoks nagu serdi eluiga.
- Sisestage unikaalne seadme kood (näiteks seerianumber või QR-kood), mille klient saab seadme veebiga seostamiseks tootja veebiportaalis või nutitelefoni rakenduses oma kasutajakonto skannida või sisestada.
Kui seade on Interneti-ühenduse kaudu kasutaja WiFi-võrgu kaudu ühendatud, avaneb see vastastikune TLS ühendus tootja serveriga. Server autentib end termostaadiga ja taotleb termostaadi kliendisertifikaati, mis on seotud kasutaja kontole sisestatud unikaalse koodiga.
Kaks ühenduse osapoolt (server ja termostaat) on nüüd vastastikku autentitud ja saavad SSL-iga edasi-tagasi sõnumeid saataTLS krüptimine rakenduskihi protokollide kaudu HTTPS ja MQTT. Kasutaja saab oma veebiportaali konto või nutitelefoni rakenduse abil juurde pääseda termostaadi andmetele või muuta selle sätteid. Nende kahe seadme vahel pole kunagi vaja autentimata või selge tekstiga sõnumeid.
Eksperdiga rääkimiseks, kuidas SSL.com aitab teil oma Interneti-seadmeid turvaliselt kaitsta ja kasutajate turvalisust parandada TLS, täitke ja esitage allolev vorm:
