Шта је ТЛС руковање? Како поправити ТЛС руковање?

Као ИТ стручњак, вероватно сте чули за термин „ТЛС руковање“. Али шта је ТЛС руковање? И како можете поправити ТЛС руковање?

ТЛС руковање је процес који се дешава када два уређаја комуницирају један са другим преко безбедне везе. Руковање омогућава два уређаја да верификују један другог идентитет и обезбеде да су подаци које размењују шифровани.

Ако имате проблема са ТЛС руковањем, постоји неколико ствари које можете да урадите да бисте решили проблем. Прво проверите да ли два уређаја која покушавате да повежете користе исту верзију ТЛС-а. Ако нису, можда ћете морати да надоградите један или оба уређаја. Друго, уверите се да је сертификат који се користи за руковање важећи. Ако није, можда ћете морати да набавите нови сертификат од поузданог извора. Коначно, ако и даље имате проблема, можете покушати да поново покренете уређаје или ресетујете ТЛС везу.

Уз мало решавања проблема, требало би да будете у могућности да поправите ТЛС руковање и поново успоставите безбедну комуникацију ваших уређаја.

ТЛС или Сигурност транспортног слоја то је протокол за шифровање. Дизајниран је на такав начин да комуникација преко ТЛС-а остаје безбедна и приватна. У овом посту ћу објаснити шта је ТЛС руковање и како да поправите ТЛС руковање ако наиђете на проблеме.

Пре него што наставимо и причамо о ТЛС руковању, хајде да разумемо када се ТЛС деси. Сваки пут када приступите веб локацији или апликацији преко ХТТПС-а, користи се ТЛС. Када приступате е-пошти, порукама, па чак и ВОИП-у, он користи ТЛС. Требало би да будете свесни да је ХТТПС имплементација ТЛС енкрипције.

Шта је ТЛС руковање

Руковање је облик преговора између две стране. Баш као када сретнемо људе, рукујемо се једни с другима и онда наставимо да радимо нешто друго. Слично томе, ТЛС руковање је облик руковања између два сервера.

Током ТЛС руковања, сервери верификују једни друге и успостављају шифровање и размењују кључеве. Ако све буде ваљано и очекивано, биће додатне размене података. Постоје четири главна корака:

1. Наведите која ће се верзија ТЛС-а користити за комуникацију.
2. Изаберите који ће се алгоритми шифровања користити
3. Аутентичност се проверава коришћењем јавног кључа и дигиталног потписа ССЛ ЦА.
4. Кључеви сесије се генеришу и размењују

Једноставно речено, прво се поздраве, а затим сервер нуди сертификат, који клијент мора да провери. Када се валидација заврши, креира се сесија. Креира се кључ уз помоћ којег се у сесији размењују подаци.

Како поправити ТЛС руковање

Не можете ништа да урадите ако постоји проблем на страни сервера - али имате проблем са претраживачем, може се решити. На пример, ако сервер нуди сертификат који се не може потврдити, не можете ништа да урадите поводом тога. Међутим, ако је проблем неподударање ТЛС протокола, можете га променити у прегледачу.

1. Проверите да ли је системско време тачно
2. Проверавати Човек у средини проблеме
3. Промените ТЛС протокол у Виндовс-у
4. Избришите профил претраживача или базу података сертификата
5. Ресетујте претраживач.

Постоји много више разлога зашто ТЛС руковање може да не успе, а то зависи од сценарија. Дакле, ево неколико начина да поправите ТЛС, али пре тога увек користите ова правила да бисте филтрирали проблем.

• Проверите са различитих сајтова и да ли проблем и даље постоји.
• Пребаците се на вишеструке мрежне везе, као што су ВиФи или ожичене
• Промените мрежу, односно повежите се на мобилну приступну тачку или други рутер, или чак покушајте са јавном мрежом

1] Проверите да ли је системско време тачно

Ово је главни разлог зашто ТЛС руковање у већини случајева не успе. Системско време се користи за проверу да ли је сертификат важећи или истекао. Ако постоји неслагање између времена на вашем рачунару и времена на серверу, сертификати могу изгледати као истекли. Подесите време подешавањем аутоматског режима.

трајно избриши фацебоок страницу

Сада поново посетите веб локацију и проверите да ли је ТЛС руковање исправљено.

2] Особа у центру проблема

Постоји једно правило: ако се то догоди једном сајту, онда је то проблем безбедносног софтвера, али ако се деси свим сајтовима, онда је то системски проблем.

Сигурносни софтвер или проширење претраживача на вашем рачунару могу пресрести ТЛС везе и промијенити нешто, што резултира проблематичним ТСЛ руковањем. Такође је могуће да је вирус у систему узрок целог проблема са ТЛС-ом.

Нека проширења претраживача промените подешавања проксија и то може изазвати овај проблем.

У сваком случају, потребно је да поправите рачунар или безбедносни софтвер. Најбољи начин да то додатно проверите је да користите други рачунар и отворите исту веб локацију или апликацију која је изазвала проблем.

3] Промените ТЛС протокол у Виндовс-у

Виндовс 10 и старије верзије Виндовс-а централизују подешавања протокола у систему. Ако треба да промените ТЛС верзију, то можете учинити помоћу Интернет Пропертиес.

• Тип инетцпл.цпл у реду „Покрени“ и притисните тастер Ентер.
• Када се отвори прозор Интернет Пропертиес, пребаците се на картицу Адванцед.
• Померите се до дна да бисте пронашли одељак Безбедност и овде можете додати или уклонити ТЛС.
• Ако сајт тражи ТЛС 1.2 и не проверава, морате га проверити. Слично, ако се експериментише с ТЛС 1.3 , морате то проверити.
• Пријавите се за задржавање и покушајте поново да отворите исти сајт.

Док Цхроме, ИЕ и Едге користе функције оперативног система Виндовс, Фирефок, као и његова база сертификата, се самостално управља. Ево како да промените ТЛС протокол у Фирефоку:

• Отворите Фирефок, откуцајте абоут: цонфиг и притисните Ентер
• Унесите ТЛС у поље за претрагу и потражите сецурити.тлс.версион.мин
• Можете га променити у:
  • 1 и 2 да се принуди употреба ТЛС 1 и 1.1
  • 3 за примену ТЛС 1.2
  • 4 за постављање максималног протокола ТЛС 1.3.

4] Избришите профил претраживача или базу података сертификата

Сваки претраживач одржава базу података за сертификате. На пример, сваки Фирефок профил има церт8.дб фајл. Ако избришете ову датотеку и поново је покренете, проблем је са локалном базом података сертификата.

Слично на Виндовс-у када користите ИЕ или Едге Менаџер сертификата је одговоран, или можете ићи на едге://сеттингс/приваци и кликните на Управљајте сертификатима и ХТТПС/ССЛ подешавањима. Избришите сертификате и покушајте поново

Ако не можете да пронађете базу података, избришите профил и покушајте поново.

4] Ресетујте претраживач

Ово је последње средство ако имате проблема са неким од претраживача. Можете потпуно деинсталирати, а затим поново инсталирати или ресетовати претраживач помоћу уграђене функције. Пратите везе за ресетовање Хром , Мицрософт ивица , и Фире Фок .

На крају, иако ћете можда моћи да претражујете веб локацију чак и ако је сертификат неважећи, уверите се да не обављате никакве трансакције са веб локацијом. Немојте користити кредитну картицу нити уносити лозинку за налог.

Надамо се да је ове савете било лако пратити и да сте успели да решите проблем са ТЛС-ом у прегледачу или на рачунару. Дао сам све од себе да вам понудим довољно решења, али да будем искрен, ТЛС је изузетно обиман и можда ће бити више доступних решења.