TLS kaitseb andmeid teel, kuid kehtiv sertifikaat ei tõesta, et rakendus tervikuna on turvaline. Protokollid, sertifikaadi nimed, aegumine ja ümbersuunamised tuleb läbi vaadata koos.
Miks see oluline on?
TLS kaitseb andmeid teel, kuid kehtiv sertifikaat ei tõesta, et rakendus tervikuna on turvaline. Protokollid, sertifikaadi nimed, aegumine ja ümbersuunamised tuleb läbi vaadata koos.
Mida kontrolli käigus vaadata?
- Kinnita, et sertifikaat katab õige hostinime ja usaldatud väljastaja ahel on kehtiv.
- Vaata protokollitugi üle ning eemalda vanad versioonid alles pärast klientide ühilduvuse kontrolli.
- Kontrolli, et HTTP suunab järjepidevalt õigele HTTPS-aadressile.
Kuidas tulemust tõlgendada?
Väline kontroll ei näe privaatvõtmeid, sisemisi TLS-i lõpetuspunkte ega kõiki kliendinõudeid. Kooskõlasta muudatus teenuse omanikuga ja testi avalik lõpp-punkt uuesti.
Turvaline parandamise töövoog
Kinnita esmalt vara omanik ja muudatuse luba. Rakenda muudatus väikeste ning tagasipööratavate sammudena, testi teenuse toimimist ja korda kontrolli samal avalikul lõpp-punktil. Leiu sulgemisel säilita tõend ja otsuse põhjendus.