Transport Layer Security
TLS beskytter data under overførsel mellem sine endepunkter. Applikationsrettigheder, gemte data og andre forbindelser kræver egne tiltag.
Hvad betyder TLS?
Transport Layer Security (TLS) er en protokol til at beskytte en netværksforbindelse. RFC8446 beskriver fortrolighed, integritet og autentifikation af de kommunikerende parter. Ved almindelig webadgang beviser serveren sin identitet; et klientcertifikat er ikke automatisk påkrævet. MDN placerer også TLS i andre anvendelser som e-mail.
Eksempel: beskytte forbindelsen til portalen
I det opdigtede design forbinder en browser til portal.studio.example. TLS beskytter overførslen frem til systemet, som afslutter den TLS-forbindelse. Sender systemet anmodningen videre til en anden intern tjeneste, er det en yderligere forbindelse, hvis beskyttelse skal planlægges særskilt. Navnet er en pladsholder.
Teamet kontrollerer passende certifikater, rettidig fornyelse og den faktiske forbindelseskonfiguration. Kun at sige »TLS findes« beskriver ikke disse opgaver fuldt ud.
TLS bestemmer ikke, hvilke projekter en indlogget person må læse, og krypterer ikke automatisk gemte filer. De regler og beskyttelser hører til applikationen og lagringen.
Kilder
Relaterede begreber
- HTTPSHTTPS beskytter HTTP-kommunikation med TLS. Beskyttet transport viser ikke alene, om en formular behandles korrekt, eller en bruger har adgang.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
- DMARC-politikDMARC-politikken beskriver den ønskede behandling ved mislykkede domænekontroller. Den retter hverken afsendelseskilder eller deres afstemning.
- DKIM-selektorDKIM-selektoren peger sammen med det signerende domæne på den offentlige kontrolnøgle. Den hjælper med at knytte nøgler til afsendelsesveje.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support