DNS, TLS ve Vekil Zinciri: Istegin Tam Yolculugu

Neden onemli

HTTPS duser; ekip arka uclarin aylar once gondermeyi biraktigi bayat zinciri sunan vekil oldugunu bulmadan sertifikayi uc kez degistirir. Her degisim kesinti penceresi harcar, hicbir seyi duzeltmez; cunku kimse halkayi yalitmamistir: ismi coz, her atlamada sunulan zinciri denetle, ust sistemi dogrudan dene. Zincir arızalar gunah cezalandirir, yordam odullendirir; L62 labi denetimli vekil-sertifika arizasini halka halka ayirir, tam bu disiplin icin.

Kavramlar

Yolculugun duraklari vardir. DNS ismi istemcinin gorunumune gore cozer (bolunmus ufuklar ayni ismin icerde disarda farkli olmasi demektir; dusen istemcinin hangi gorunumu kullandigini bil). Vekiller kendi istemci ve ust TLSleriyle iletir; her vekil gordugunu kaydeder: atlama basina durum kodlari vekil arizasini ust arizasindan ayirir. TLS her vekil atlamasinda kendi sertifika ve zinciriyle sonlanir; suresi, makine adi uyumsuzlugu ve eksik zincir ayri ariza uretir; sunulan zincir atlamada denetlenir, diskteki dosyadan varsayilmaz. Ust sistem yanitlar veya vermez; onundekileri elemek icin dogrudan denenir.

Halka basina denetimler istemciden ice sirayla kosar. Ismi dusen noktadan coz. Her TLS atlamasinda sunulan sertifika zincirini cek; makine adi, sure ve butunluk dogrula. Vekil kayitlarini atlamanin oncesi sonrasi durumu icin oku. Ust sistemi zinciri atlayarak dogrudan cevir. Denetimi dusen ilk halka aksi kanitlanana olayin sahibidir; duzelt, disari dogrula, devam et.

Deneme PKI karantinada kalir. Deneme sertifika yetkilileri ve zincirler uretime dokunmayan guven depolarli lablardadir; uretim istemcisinin guvendigi deneme CA yazim yanlisini bekleyen ihlaldir. Her deneme sertifikasini kisa sure ve yalnizca lab isimli etiketle ki sizinti kendini belli etsin.

Uygulamali ornek

Deneme zincir (istemci, vekil, arka uc) vekilde bayat ara zincir sahneler. Ogrenci DNSi denetler (temiz), vekilde sunulan zinciri ceker (bayat ara alintilanir), arka ucu dogrudan cevirir (saglikli), zinciri degistirir; atlama atlama disari dogrular. Dort denetim, tek ariza; sertifika iki kez degistirilmez.

Yaygin yanlis hamle

Halkayi yalitmadan sertifika yenilemek. Bayat zincir sunan vekilde taze sertifikalar surenin disinda hicbir seyi degistirmez. Once yalit, her zaman: isim, zincir, vekil, ust sistem, sirayla.