Judul : Tips Membuat Secure SSL Anda
link : Tips Membuat Secure SSL Anda
Tips Membuat Secure SSL Anda
Seiring perkembangan teknologi dan perubahan SSL, kerentanan baru mulai menimbulkan masalah. Teknologi secure socket layer (SSL) telah berubah dalam beberapa tahun terakhir, dan kerentanan baru juga telah ditemukan. Kiat ini membahas lanskap keamanan SSL yang baru dan menguraikan masalah keamanan yang muncul. Baca terus untuk mengetahui hal terbaru tentang masalah keamanan SSL dan langkah-langkah yang dapat dilakukan perusahaan untuk mengatasinya dan menerapkan SSL dengan aman:Sertifikat SSL
Sertifikat SSL adalah komponen kunci keamanan SSL dan menunjukkan kepada pengguna bahwa situs web tersebut dapat dipercaya. Dengan pemikiran ini, harus diperoleh dari otoritas sertifikat yang andal (CA) - semakin besar pangsa pasar semakin baik, karena berarti semakin kecil kemungkinan sertifikat tersebut akan dicabut. Organisasi tidak boleh mengandalkan sertifikat yang ditandatangani sendiri. Sertifikat idealnya menggunakan algoritma hashing SHA-2, karena saat ini tidak ada kerentanan yang diketahui dalam algoritma ini.
Sertifikat validasi perpanjangan (EV) memberikan cara lain untuk meningkatkan kepercayaan terhadap keamanan situs web. Sebagian besar browser menampilkan situs web yang memiliki sertifikat EV dalam warna hijau yang aman, memberikan petunjuk visual yang kuat kepada pengguna akhir bahwa situs web tersebut dapat dianggap aman untuk digunakan.
Nonaktifkan dukungan untuk ciphers lemah
Hampir semua server web mendukung enkripsi enkripsi yang kuat (128 bit) atau sangat kuat (256 bit), namun banyak juga mendukung enkripsi lemah, yang dapat dimanfaatkan oleh hacker untuk membahayakan keamanan jaringan perusahaan Anda. Tidak ada alasan untuk mendukung ciphers lemah, dan mereka dapat dinonaktifkan dalam beberapa menit dengan mengkonfigurasi server Anda dengan garis seperti:
SSLCipherSuite RSA:! EXP:! NULL: + HIGH: + MEDIUM: -LOW
Pastikan server Anda tidak mendukung renegosiasi yang tidak aman
Kerentanan SSL dan TLS Authentication Gap memungkinkan seorang pria di Amerika untuk menggunakan renegosiasi untuk menyuntikkan konten sewenang-wenang ke dalam aliran data terenkripsi. Sebagian besar vendor besar telah mengeluarkan patch untuk kerentanan ini, jadi jika Anda belum melakukannya, pastikan prioritas untuk menerapkan renegosiasi yang aman atau nonaktifkan renegosiasi yang tidak aman (lakukan perubahan yang diperlukan pada situs Anda) paling tidak.
Pastikan semua tahap otentikasi dilakukan melalui SSL
Melindungi kredensial pengguna Anda adalah kunci, dan itu berarti mengirim pengguna formulir login Anda melalui koneksi SSL dan juga melindungi kredensial mereka dengan SSL saat dikirimkan kepada Anda. Kegagalan untuk melakukan hal ini memungkinkan hacker untuk mencegat formulir Anda dan menggantinya dengan yang tidak aman yang salah yang meneruskan kredensial pengguna ke server mereka sendiri.
Jangan mencampur konten dan plaintext yang dilindungi SSL di halaman web Anda
Konten campuran dapat menyebabkan situs Anda dikompromikan karena satu sumber yang tidak dilindungi seperti Javascript dapat digunakan untuk menyuntikkan kode berbahaya atau menyebabkan serangan man-in-the-middle.
Gunakan HTTP Ketat Transport Security (HSTS) untuk melindungi domain Anda (termasuk sub-domain)
Saat situs web Anda dilindungi menggunakan HSTS, setelah kunjungan pertama semua tautan ke situs web dikonversi dari http ke https secara otomatis, dan pengunjung tidak dapat mengakses situs ini lagi kecuali jika diverifikasi oleh sertifikat yang valid dan tidak ditandatangani sendiri. Itu berarti bahwa peretas tidak dapat mengalihkan pengguna Anda ke situs phishing yang mereka kontrol atas tautan yang tidak aman (menggunakan pengupasan SSL) atau mencuri cookie sesi tanpa jaminan (menggunakan Firesheep.)
Lindungi cookies dengan menggunakan bendera HttpOnly and Secure
Cookie yang digunakan untuk otentikasi selama sesi SSL dapat digunakan untuk mengkompromikan keamanan SSL sesi. Flag HttpOnly membuat cookie yang Anda catat tidak terlihat oleh skrip sisi klien, sehingga tidak dapat dicuri melalui eksploitasi skrip lintas situs, sedangkan flag Aman berarti cookie hanya dapat dikirim melalui koneksi SSL terenkripsi dan oleh karena itu tidak dapat dilakukan. dicegat
Mengkonfigurasi server web Anda untuk mengeluarkan cookie dengan kedua atribut HttpOnly and Secure melindungi terhadap kedua jenis serangan ini.
Gunakan sertifikat Extended Validation (EV)
Meskipun ini tidak penting untuk keamanan situs Anda, sertifikat EV memberikan konfirmasi visual yang jelas di kebanyakan bilah alamat browser yang membuat sambungan SSL aman ke situs yang benar-benar milik Anda, dan belum dialihkan ke situs phishing. Sertifikat EV hanya dikeluarkan setelah otoritas sertifikat telah mengambil langkah tegas untuk mengkonfirmasi identitas Anda dan bahwa Anda memiliki atau mengendalikan nama domain yang dikeluarkan sertifikatnya.
Pastikan sertifikat Anda termasuk subdomain
Untuk menghindari pengunjung situs mendapatkan kesalahan sertifikat pastikan bahwa keduanya <a target="_blank" rel="nofollow" href="https://www.yourdomain.com"> https://www.yourdomain.com </a> dan <a target="_blank" rel="nofollow" href="https://yourdomain.com"> https://yourdomain.com </a> dilindungi oleh sertifikat SSL Anda.
Anda dapat melakukannya dengan menggunakan sertifikat SSL multi-domain yang biasanya memungkinkan Anda menentukan hingga tiga Nama Alternatif Subjek (Subjek)
Jalankan tes SSL Server online
Anda dapat memeriksa keseluruhan postur keamanan SSL Anda, termasuk konfigurasi server SSL, rantai sertifikat, dan dukungan protokol dan cipher suite, serta mencari kelemahan yang diketahui seperti kerentanan renegosiasi, dengan menggunakan Uji SSL Server SSL SSL gratis Qualys https: // www.ssllabs.com/ssldb/index.html
Sumber artikel: http://EzineArticles.com/expert/Saumya_Sinha/2370732
Demikianlah Artikel Tips Membuat Secure SSL Anda
Sekianlah artikel Tips Membuat Secure SSL Anda kali ini, mudah-mudahan bisa memberi manfaat untuk anda semua. baiklah, sampai jumpa di postingan artikel lainnya.
Anda sekarang membaca artikel Tips Membuat Secure SSL Anda dengan alamat link https://teknokui.blogspot.com/2018/03/tips-membuat-secure-ssl-anda.html