Transport Layer Security
TLS skyddar data under överföring mellan sina ändpunkter. Applikationsbehörighet, lagrade data och andra anslutningar kräver egna åtgärder.
Vad betyder TLS?
Transport Layer Security (TLS) är ett protokoll som skyddar en nätverksanslutning. RFC8446 beskriver konfidentialitet, integritet och autentisering av de kommunicerande parterna. Vid vanlig webbanvändning styrker servern sin identitet; klientcertifikat krävs inte automatiskt. MDN placerar även TLS i andra tillämpningar som e-post.
Exempel: skydda anslutningen till portalen
I den påhittade utformningen ansluter en webbläsare till portal.studio.example. TLS skyddar överföringen fram till det system som avslutar den TLS-anslutningen. Om systemet skickar begäran vidare till en annan intern tjänst är det en ytterligare anslutning vars skydd måste planeras separat. Namnet är en platshållare.
Teamet kontrollerar lämpliga certifikat, förnyelse i tid och den faktiska anslutningskonfigurationen. Att bara säga ”TLS finns” beskriver inte de uppgifterna fullständigt.
TLS avgör inte vilka projekt en inloggad person får läsa och krypterar inte automatiskt lagrade filer. De reglerna och skydden hör till applikationen och lagringen.
Källor
Relaterade begrepp
- HTTPSHTTPS skyddar HTTP-kommunikation med TLS. Skyddad transport visar inte ensam om ett formulär behandlas rätt eller en användare har åtkomst.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
- DMARC-policyDMARC-policyn beskriver önskad hantering vid misslyckade domänkontroller. Den rättar varken sändningskällor eller deras anpassning.
- DKIM-selektorDKIM-selektorn pekar tillsammans med den signerande domänen på den publika kontrollnyckeln. Den hjälper till att koppla nycklar till sändningsvägar.
Artiklar om ämnet
Cloud & drift med ASES
Hosting, driftsättning, underhåll och support