Kako možemo osigurati sigurnost sloja za prenos za našu web aplikaciju?

Koristite HTTPS protokol na transportnom nivou.

Glavne mere:

• Korišćenje SSL/TLS sertifikata: Nabavite pouzdan SSL/TLS sertifikat od sertifikacionog centra. Instalirajte ga na veb server.

  # Primer konfiguracije Nginx za SSL/TLS
  server {
      listen 443 ssl;
      server_name your_domain.com;
  
      ssl_certificate /etc/nginx/ssl/your_domain.crt;
      ssl_certificate_key /etc/nginx/ssl/your_domain.key;
  
      # ... druge konfiguracije
  }
  

• Konfiguracija veb servera: Konfigurišite veb server (Apache, Nginx, Tomcat itd.) da koristi port 443 i omogući SSL/TLS.
• Regulisanje liste dozvoljenih šifri (Cipher Suites): Isključite zastarele i nesigurne šifre, ostavljajući samo jake i moderne.

  # Primer konfiguracije Apache za Cipher Suites
  SSLProtocol All -SSLv2 -SSLv3
  SSLCipherSuite ECDHE+AESGCM:ECDHE+CHACHA20:DHE+AESGCM:DHE+CHACHA20:ECDH+AESGCM:DH+AESGCM:TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256 # Primer jakih šifri
  SSLHonorCipherOrder on
  

• Uključivanje HSTS (HTTP Strict Transport Security): Primorajte pretraživač da koristi HTTPS, sprečavajući HTTP veze.

  # Primer konfiguracije Nginx za HSTS
  add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";
  

• Preusmeravanje HTTP na HTTPS: Automatski preusmerite sve zahteve sa HTTP na HTTPS.

  # Primer konfiguracije Apache za preusmeravanje HTTP na HTTPS
  RewriteEngine On
  RewriteCond %{HTTPS} off
  RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  

• Redovno ažuriranje SSL/TLS biblioteka i sertifikata: Osigurajte da koristite najnovije verzije biblioteka i pravovremeno obnavljajte sertifikate.
• Korišćenje savremenih verzija TLS: Konfigurišite server da koristi TLS 1.2 ili TLS 1.3, isključujući stare i ranjive verzije (SSLv2, SSLv3, TLS 1.0, TLS 1.1).

Ove mere zajednički obezbeđuju enkripciju podataka i autentifikaciju servera na transportnom nivou.