როგორ შეგვიძლია უზრუნველვყოთ ჩვენი ვებ-აპლიკაციის ტრანსპორტის ფენა უსაფრთხოება?

ტრანსპორტის დონეზე გამოიყენეთ HTTPS პროტოკოლი:

ძირითადი ღონისძიებები:

• გამოიყენეთ SSL/TLS სერთიფიკატი: შეიძინეთ სანდო SSL/TLS სერთიფიკატი სერთიფიკატების ცენტრიდან. დააყენეთ იგი ვებ-სერვერზე:

  # Nginx-ის მაგალითი SSL/TLS კონფიგურაციისთვის
  server {
      listen 443 ssl;
      server_name your_domain.com;
  
      ssl_certificate /etc/nginx/ssl/your_domain.crt;
      ssl_certificate_key /etc/nginx/ssl/your_domain.key;
  
      # ... სხვა პარამეტრები
  }
  

• ვებ-სერვერის კონფიგურაცია: კონფიგურაცია გაუკეთეთ ვებ-სერვერს (Apache, Nginx, Tomcat და ა.შ.) 443 პორტის გამოყენებისა და SSL/TLS-ის ჩართვის:
• შიფრირების სიის რეგულირება (Cipher Suites): გამორთეთ მოძველებული და არასაიმედო შიფრირებები, დატოვეთ მხოლოდ ძლიერი და თანამედროვე:

  # Apache-ის მაგალითი Cipher Suites-ის კონფიგურაციისთვის
  SSLProtocol All -SSLv2 -SSLv3
  SSLCipherSuite ECDHE+AESGCM:ECDHE+CHACHA20:DHE+AESGCM:DHE+CHACHA20:ECDH+AESGCM:DH+AESGCM:TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256 # ძლიერი შიფრირების მაგალითი
  SSLHonorCipherOrder on
  

• HSTS (HTTP Strict Transport Security) ჩართვა: HTTPS-ის გამოყენება ბრაუზერში, HTTP-კავშირების თავიდან აცილება:

  # HSTS-ის კონფიგურაციის მაგალითი Nginx-ში
  add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";
  

• HTTP-დან HTTPS-ზე ავტომატური გადამისამართება: ყველა HTTP მოთხოვნის ავტომატურად გადამისამართება HTTPS-ზე:

  # HTTP-დან HTTPS-ზე გადამისამართების მაგალითი
  RewriteEngine On
  RewriteCond %{HTTPS} off
  RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  

• SSL/TLS ბიბლიოთეკებისა და სერთიფიკატების რეგულარული განახლება: უახლესი ვერსიების გამოყენება და სერთიფიკატების დროული განახლება:
• მოდერნული TLS ვერსიების გამოყენება: სერვერის კონფიგურაცია TLS 1.2 ან TLS 1.3-ის გამოყენებაზე, ძველი და დაუცველი ვერსიების გამორთვა (SSLv2, SSLv3, TLS 1.0, TLS 1.1):

ეს ღონისძიებები ერთობლივად უზრუნველყოფს მონაცემების კოდირებას და სერვერის ავტენტიფიკაციას ტრანსპორტის დონეზე.