Kaip galime užtikrinti mūsų interneto programos…

Naudokite HTTPS protokolą transporto lygyje:

Pagrindinės priemonės:

Naudoti SSL/TLS sertifikatą: Įsigyti patikimą SSL/TLS sertifikatą iš sertifikavimo centro. Jį įdiegti į žiniatinklio serverį:

# Nginx konfigūracijos pavyzdys SSL/TLS
server {
    listen 443 ssl;
    server_name your_domain.com;

    ssl_certificate /etc/nginx/ssl/your_domain.crt;
    ssl_certificate_key /etc/nginx/ssl/your_domain.key;

    # ... kiti nustatymai
}

Žiniatinklio serverio konfigūracija: Konfigūruoti žiniatinklio serverį (Apache, Nginx, Tomcat ir kt.) naudoti 443 prievadą ir įjungti SSL/TLS:

Šifravimo sąrašo reguliavimas (Cipher Suites): Išjungti pasenusius ir nesaugus šifrus, paliekant tik stiprius ir šiuolaikinius:

# Apache Cipher Suites konfigūracijos pavyzdys
SSLProtocol All -SSLv2 -SSLv3
SSLCipherSuite ECDHE+AESGCM:ECDHE+CHACHA20:DHE+AESGCM:DHE+CHACHA20:ECDH+AESGCM:DH+AESGCM:TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256 # Stiprių šifravimo pavyzdys
SSLHonorCipherOrder on

HSTS (HTTP Strict Transport Security) įjungimas: Užtikrinti HTTPS naudojimą naršyklėje, išvengti HTTP ryšių:

# HSTS konfigūracijos pavyzdys Nginx
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";

HTTP peradresavimas į HTTPS: Automatinis visų užklausų peradresavimas į HTTPS:

# HTTP į HTTPS peradresavimo pavyzdys
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Reguliarus SSL/TLS bibliotekų ir sertifikatų atnaujinimas: Naudoti naujausias versijas ir laiku atnaujinti sertifikatus:
Naudoti šiuolaikines TLS versijas: Konfigūruoti serverį naudoti TLS 1.2 arba TLS 1.3, išjungti senas ir pažeidžiamas versijas (SSLv2, SSLv3, TLS 1.0, TLS 1.1):

Šios priemonės kartu užtikrina duomenų šifravimą ir serverio autentifikavimą transporto lygyje.

Kaip galime užtikrinti mūsų interneto programos transporto sluoksnio saugumą?