Puncte:2

TLS/SSL pe http (80) cu STARTTLS

drapel ng

Caut motivul pentru care TLS/SSL nu utilizează HTTP. Alte protocoale, cum ar fi SMTP, POP3, FTP etc. pot fi utilizate pe porturile SSL (SMTPS, POP3S, FTPS) pentru prima modalitate, iar a doua modalitate este să utilizați opțiunea STARTTLS în portul curent cu extensia (Exemplu SMTP) Există o modalitate populară de a folosi a doua modalitate (STARTTLS) pe protocoalele de e-mail, dar de ce http nu folosește STARTTLS? am găsit RFC TLS în HTTP/1.1, dar nu se folosește în zilele noastre (sau poate nu am văzut încă)

mforsetti avatar
drapel tz
HTTP are deja redirecționări 3xx pentru a face upgrade la HTTPS. De ce ați adăuga STARTTLS dacă aveți deja o modalitate convenabilă de a face upgrade încorporată în protocolul dvs.?
drapel in
Începând cu un protocol text simplu și apoi actualizați la TLS înseamnă că există suficient timp pentru a ataca conexiunea. Cu cât suprafața de atac este mai mică, cu atât sunt mai mici șansele pentru un atac de succes.Prin urmare, protocoalele STARTTLS sunt din ce în ce mai mult înlocuite de conexiuni reale protejate TLS.
Puncte:3
drapel jp

Un scop al Mecanism de upgrade în RFC 2817 a fost furnizarea a gazduire virtuala mecanism pentru HTTP cu TLS, deoarece situația era în 2000:

Mecanismul de Upgrade rezolvă și problema „găzduirii virtuale”. În loc să aloce mai multe adrese IP unei singure gazde, an Serverul HTTP/1.1 va folosi antetul Host: pentru a dezambigua serviciul web destinat. Pe măsură ce utilizarea HTTP/1.1 a devenit mai răspândită, mai mulți ISP-uri oferă găzduire virtuală bazată pe nume, întârziind astfel IP-ul epuizarea spațiului de adrese.

The Indicarea numelui serverului (SNI; RFC 3546, 3.1) a dat o soluție mai bună la această problemă în 2003 – cea încă în uz – așa că nu a mai fost nevoie de aceasta. The Modernizare antetul este încă viu, dar este folosit în diferite scopuri, cum ar fi trecerea de la HTTP/1.1 la HTTP/2.0 (RFC 7230, 6.7).

Protocolul HTTP are și Locație antet (RFC 7231, 7.1.2) cu codurile de răspuns aferente, facilitând redirecționarea clientului către o altă schemă, gazdă și port, spre deosebire de protocoalele care foloseau STARTTLS.

Observați, de asemenea, că folosind STARTTLS nu a fost ceva bun și dezirabil și ceva care ar trebui adoptat prin mai multe protocoale. De fapt, RFC 8314 acum depășește protocoalele de text clar pentru trimiterea și accesul la e-mailuri, lăsând MTA-la-MTA SMTP singurul protocol de e-mail în care STARTTLS ar trebui folosit. Din secțiunea 3:

â â Deși acest mecanism a fost implementat, un mecanism alternativ unde TLS este negociat imediat la începerea conexiunii pe a port separat (denumit în acest document „TLS implicit”) are a fost implementat cu mai mult succes. Pentru a încuraja o utilizare mai răspândită a TLS și, de asemenea, să încurajeze o mai mare coerență în ceea ce privește modul în care este TLS utilizată, această specificație recomandă acum utilizarea TLS implicită pentru Trimitere POP, IMAP, SMTP și toate celelalte protocoale utilizate între un MUA și un MSP.

Puncte:1
drapel se

Un motiv ar putea fi faptul că un STARTTLS suplimentar ar adăuga mai multe cheltuieli generale, deoarece este necesară o călătorie dus-întors suplimentară (cerere + răspuns). Timpul de la începutul conexiunii și până la răspuns este destul de critic cu HTTP și o mulțime de optimizări au fost efectuate pentru a reduce acest timp, cum ar fi o strângere de mână mai scurtă TLS sau diferite protocoale precum QUIC.Adăugarea a ceva de genul STARTTLS ar crește timpul și, prin urmare, nu este o idee bună.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.