Deepseek เช่นเดียวกับลูกค้ารายอื่นตรวจสอบชื่อสามัญ (CN) ในใบรับรอง SSL ซึ่งเป็นส่วนหนึ่งของกระบวนการจับมือกัน SSL/TLS นี่คือคำอธิบายโดยละเอียดว่าโดยทั่วไปแล้วการตรวจสอบนี้มักเกิดขึ้น:
1. ใบรับรองใบรับรอง: เมื่อไคลเอนต์ (เช่น Deepseek) เริ่มการเชื่อมต่อกับเซิร์ฟเวอร์เซิร์ฟเวอร์จะตอบกลับโดยส่งใบรับรอง SSL/TLS ใบรับรองนี้มีฟิลด์ต่าง ๆ รวมถึงชื่อสามัญ (CN) และชื่อทางเลือกหัวเรื่อง (SAN)
2. การตรวจสอบใบรับรอง: ลูกค้าตรวจสอบใบรับรองเพื่อให้แน่ใจว่าถูกต้องและยังไม่หมดอายุ มันตรวจสอบลายเซ็นดิจิตอลของใบรับรองโดยใช้คีย์สาธารณะของหน่วยงานใบรับรอง (CA) ที่ออก ลูกค้ายังตรวจสอบว่าใบรับรองถูกเพิกถอนโดยการปรึกษารายการการเพิกถอนใบรับรอง (CRL) หรือใช้การตอบกลับสถานะใบรับรองออนไลน์ (OCSP) [4]
3. การตรวจสอบชื่อสามัญ: ลูกค้าตรวจสอบว่าชื่อโดเมนในใบรับรองตรงกับชื่อโดเมนของเว็บไซต์ที่เข้าถึงได้หรือไม่ นี่เป็นสิ่งสำคัญเพื่อให้แน่ใจว่าใบรับรองจะออกสำหรับโดเมนที่ถูกต้อง หากชื่อโดเมนไม่ตรงกันโดยทั่วไปไคลเอนต์จะแสดงข้อความเตือนถึงผู้ใช้ [1] [4]
4. การตรวจสอบ SAN: แม้ว่าฟิลด์ชื่อสามัญมักจะถูกพิจารณาว่าเป็นมรดก แต่กระบวนการตรวจสอบที่ทันสมัยนั้นขึ้นอยู่กับสนาม SAN มากขึ้น SAN อนุญาตให้ระบุชื่อโดเมนหลายชื่อรวมถึงโดเมนไวด์การ์ด ไคลเอนต์ตรวจสอบทั้งฟิลด์ CN และ SAN เพื่อให้แน่ใจว่าชื่อโดเมนของเซิร์ฟเวอร์อยู่ในรายการ [1] [3]
5. การตรวจสอบความน่าเชื่อถือของร้านค้า: ลูกค้าตรวจสอบว่า CA ออกใบรับรองได้รับความไว้วางใจจากการตรวจสอบว่ารวมอยู่ในร้านค้าทรัสต์หรือไม่ หาก CA ไม่เชื่อถือใบรับรองจะถูกพิจารณาว่าไม่น่าเชื่อถือ [4]
6. การเจรจาต่อรองการเข้ารหัส: หากขั้นตอนการตรวจสอบทั้งหมดผ่านไปลูกค้าจะดำเนินการเจรจาอัลกอริทึมการเข้ารหัสกับเซิร์ฟเวอร์และสร้างการเชื่อมต่อที่ปลอดภัยโดยใช้โปรโตคอลเช่นการรักษาความปลอดภัยเลเยอร์การขนส่ง (TLS) [4]
ในบริบทของแอพพลิเคชั่น Deepseek หรือที่คล้ายกันขั้นตอนเหล่านี้ทำให้มั่นใจได้ว่าการเชื่อมต่อกับเซิร์ฟเวอร์นั้นปลอดภัยและเซิร์ฟเวอร์นั้นเป็นสิ่งที่อ้างว่าเป็นของการป้องกันการโจมตีที่อาจเกิดขึ้น อย่างไรก็ตามรายละเอียดการใช้งานที่เฉพาะเจาะจงอาจแตกต่างกันไปขึ้นอยู่กับวิธีการกำหนดค่า DEEPSEEK เพื่อจัดการการเชื่อมต่อ SSL/TLS
การอ้างอิง:
[1] https://support.dnsimple.com/articles/what-is-common-name/
[2] https://www.certauri.com/understanding-ssl-certificate-common-name-secure-your-site/
[3] https://opensearch.org/docs/latest/troublesoot/tls/
[4] https://apidog.com/blog/ssl-certificate-verification/
[5] https://www.ssl.com/faqs/common-name/
[6] https://opensearch.org/docs/latest/security/configuration/tls/
[7] https://www.digitalocean.com/community/questions/how-to-get-the-ssl-certificate-details-for-a-specific-domain-via-the-command-line
[8] https://stackoverflow.com/questions/35374491/how-does-the-client-verify-servers-certificate-in-ssl