مسائل مشترک SSL و نحوه حل آنها

لازم است به طور مرتب بررسی شود که گواهی SSL در سایت به درستی پیکربندی شده است تا از امنیت سایت و افرادی که از آن بازدید می کنند اطمینان حاصل شود.

یک گواهی SSL (Secure Sockets Layer) با رمزگذاری اطلاعات منتقل شده ، بین مرورگر کاربر و وب سایت ارتباط برقرار می کند.

گواهی SSL را بررسی کنید

در اینجا تفکیک کامل نحوه بررسی SSL خود و برخی از ابهامات SSL ممکن است باشد.

url

اولین و ساده ترین راه برای تأیید اینکه آیا گواهی SSL در وب سایت فعال است ، بررسی URL است.

وب سایت هایی با گواهی SSL دارای URL هستند که به جای “http: //” با “https: //” شروع می شود. “S” در “HTTPS” به سادگی نشانگر این است که وب سایت از رمزگذاری Secure Sockets Layer (SSL) بر خلاف HTTP سنتی استفاده می کند.

این یک نشانه واضح است که اطلاعاتی که بین مرورگر و سرور منتقل می شود ، ایمن است ، که یک لایه محافظت اضافی را فراهم می کند.

نحوه بررسی:

• وب سایتی را که می خواهید بررسی کنید باز کنید.
• به URL در نوار آدرس مرورگر خود نگاه کنید.
• اطمینان حاصل کنید که URL با “https: //” شروع می شود. اگر این کار را انجام دهد ، وب سایت از گواهی SSL استفاده می کند. اگر با “http: //” شروع شود ، اتصال توسط SSL تضمین نمی شود.

قفل

دومین روش تعیین امنیت SSL با حضور یک قفل که در پایین پنجره مرورگر وب قرار دارد.

غالباً هنگام شروع ارتباط با مرورگر ، قفل قفل در نزدیکی آدرس وب سایت قرار خواهید گرفت. که نشان می دهد اتصال با مرورگر ایمن است

نحوه بررسی:

• در نوار آدرس مرورگر. به دنبال نماد قفل مربع در سمت راست URL باشید.
• نماد Padlock در نوار آدرس خواهد بود و می توانید برای کسب اطلاعات بیشتر در مورد گواهی SSL موجود ، روی آن کلیک کنید.
• منوی کشویی یا کادر گفتگو را با برخی از اطلاعاتی که باید در مورد گواهینامه از جمله دوره اعتبار گواهی ، مرجعی که گواهی و اعتبار گواهی و غیره را صادر کرده است ، مشاهده خواهید کرد.

یک بررسی اجمالی امنیتی دریافت کنید

اگر می خواهید شیرجه دیگری را به اطلاعات گواهی SSL ارائه دهید ، برخی از بینندگان را در مرورگرهای خود دارید که با یک بررسی امنیتی کامل به شما اجازه می دهند.

این امر به ویژه در رابطه با جزئیات SSL ، از جمله اطلاعات مربوط به تاریخ صدور ، تاریخ انقضا و قدرت در مورد رمزگذاری مفید است.

مراحل بررسی:

• بر روی هر قسمت از صفحه وب راست کلیک کرده و روی “بازرسی” یا “بازرسی عنصر” (بسته به مرورگر استفاده شده) کلیک کنید.
• برگه “امنیت” را در پانل توسعه دهنده ابزارهای انتخاب کنید.
• اطلاعات گواهینامه SSL/TLS ، از جمله دوره اعتبار گواهی ، پروتکل (TLS 1.2 یا TLS 1.3) ، مجموعه رمز را مشاهده خواهید کرد و اگر گواهینامه به مرورگر اعتماد داشته باشد.
• در برخی از مرورگرها ، آنها همچنین مشکلات امنیتی شناخته شده یا حتی هشدارهای مربوط به گواهینامه های SSL منقضی شده ، پیکربندی نادرست گواهی SSL یا پروتکل های پشتیبانی نشده/پروتکل های قدیمی را خلاصه می کنند.

خطاها و داروهای مشترک SSL مشترک

در زیر برخی از رایج ترین خطاهای SSL ، از جمله آنچه باعث رفع آن خطاها و ایده ها می شود ، آنها را برطرف می کند:

SSL مورد اعتماد نیست

خطای “گواهی SSL که مورد اعتماد نیست” معمولاً به این معنی است که گواهی SSL توسط مرورگر قابل تأیید نیست زیرا از یک مرجع معتبر معتبر (CA) صادر نمی شود ، مرورگرها برای اعتماد به گواهینامه های SSL که توسط CAS شناخته شده صادر می شود ، برنامه ریزی می شوند.

اگر گواهینامه خود امضا شود یا CA برای مرورگر شناخته نشده باشد ، مرورگر به کاربر هشدار می دهد که آنها از امنیت برخوردار نیستند.

علل:

• گواهی SSL خود امضا شده است.
• گواهی SSL از CA است که غیرقابل اعتماد یا ناشناخته است.
• گواهینامه های میانی از دست رفته ، که باعث می شود مرورگر نتواند SSL را به یک ریشه قابل اعتماد نقشه برداری کند.

نحوه رفع:

• اطمینان حاصل کنید که گواهی SSL خود را از یک CA مشروع خریداری کرده اید.
• اطمینان حاصل کنید که برای تکمیل زنجیره ، گواهینامه های واسطه صحیح را روی سرور خود نصب کرده اید.
• برای مدیریت آسان تر گواهینامه ها ، از یک ابزار خودکار مانند Certbot استفاده کنید.

گواهی SSL منقضی شده

گواهینامه های SSL دارای یک دوره اعتبار محدود هستند. معمولاً در جایی بین 1 تا 3 سال. پس از مدت زمانی که در این مورد قرار داده اید ، انقضا وجود دارد و اگر تمدید نکنید ، مرورگرها وب سایت شما را به عنوان ناامن پرچم می کنند.

کاربران هشدار می دهند که سایت شما دارای گواهی SSL منقضی شده است و از دسترسی به سایت شما جلوگیری می شود.

علل:

رفع:

• پیگیری کنید که گواهی SSL شما منقضی می شود.
• برای جلوگیری از اختلال ، قبل از انقضا ، گواهی را تمدید کنید.
• اگر CA شما یک سرویس تمدید خودکار دارد ، از آن استفاده کنید ، یا می توانید یادآوری برای تمدید گواهی SSL در هنگام انقضا.

هشدارهای محتوای مختلط

هشدار محتوای مختلط هنگامی اتفاق می افتد که از HTTPS ایمن برای بارگیری یک وب سایت استفاده شود ، اما یک یا چند منبع در صفحه وب (تصاویر ، اسکریپت ها یا برگه های سبک) از طریق اتصال HTTP ناامن امن و بارگیری نمی شوند. این می تواند باعث به خطر انداختن کل صفحه شود و می تواند هشدارهایی را در مرورگرها و کاربر در مورد ناامنی های صفحه صادر کند.

علل:

• مراجعه به عناصر در صفحه وب به منابع (تصاویر ، اسکریپت ها یا سبک ها) با HTTP به جای HTTPS.
• سیستم های مدیریت محتوای منسوخ یا افزونه هایی که محتوای HTTP را ارائه می دهند

رفع:

• اطمینان حاصل کنید که تمام منابع موجود در وب سایت (تصاویر ، اسکریپت ها ، برگه های سبک و غیره) از طریق HTTPS سرو می شوند
• به روزرسانی محتوای وب سایت و کد پس زمینه به گونه ای که آنها به همه مراجعه می کنند

خواندن را ادامه دهید-https://cheapsslweb.com/blog/troubleshooting-most-common-sl-errors/