TLS Transport Layer Security — HTTPS के नीचे काम करने वाला एन्क्रिप्शन
वह प्रोटोकॉल जो सर्वरों को प्रमाणित करता है और आधुनिक इंटरनेट के अधिकांश हिस्से के नीचे की लाइन को एन्क्रिप्ट करता है।
वह क्रिप्टोग्राफ़िक प्रोटोकॉल जो HTTPS, SMTP, IMAP, MQTT और अधिकांश आधुनिक एप्लिकेशन प्रोटोकॉल के नीचे सर्वरों को प्रमाणित करता है और क्लाइंट व सर्वर के बीच के चैनल को एन्क्रिप्ट करता है। SSL का उत्तराधिकारी — TLS 1.0 ने 1999 में SSL 3.0 की जगह ली; वर्तमान संस्करण TLS 1.3 है (RFC 8446, 2018)। प्रमाणीकरण X.509 certificate की एक शृंखला पर निर्भर करता है, जो किसी सार्वजनिक रूप से विश्वसनीय certificate authority पर टिकी होती है।
TLS हमारी हर प्रकाशित सतह पर डिफ़ॉल्ट है।
NordBastion द्वारा संचालित हर सतह — मार्केटिंग साइट, ग्राहक panel, JSON API, agents endpoint, status पेज, .well-known रजिस्ट्री — आधुनिक cipher suite के साथ TLS 1.2 या TLS 1.3 पर जवाब देती है, HSTS preload के साथ, और port 80 पर आने वाला HTTP बिना शर्त HTTPS पर redirect होता है। हमारी किसी भी सेवा तक कोई plaintext रास्ता नहीं है, और लॉन्च के बाद से कभी रहा भी नहीं।
ग्राहकों के workload के लिए TLS आपके हाथ में है: VPS आपको एक Linux मशीन देता है, और certificate की जो भी व्यवस्था आपके एप्लिकेशन को सूट करे, वह आप लाते हैं — लगभग हर चीज़ के लिए Let's Encrypt, अगर आपका compliance auditor माँगे तो एक सशुल्क EV certificate, आंतरिक सेवाओं के लिए एक निजी CA। 1 Gbps uplink और underlying CPU पर आधुनिक AES-NI / VAES समर्थन का मतलब है कि लगातार line rate पर भी TLS termination की लागत लगभग नगण्य है।
दो जुड़ी हुई बातें ध्यान देने लायक हैं। पहली, TLS एंड-टू-एंड एन्क्रिप्शन नहीं है: chat क्लाइंट और chat सर्वर के बीच का TLS लिंक लाइन को सुरक्षित करता है, लेकिन सर्वर का संचालक संदेश फिर भी पढ़ सकता है। E2EE की शब्दावली प्रविष्टि यह रेखा सटीक रूप से खींचती है। दूसरी, TLS सर्वरों को certificate से प्रमाणित करता है; यह उस इंसान को प्रमाणित नहीं करता जिसने सर्वर सेट किया है। fingerprint-स्तर की पहचान के लिए वह दूसरी भूमिका PGP निभाता है।
वे पेज जो इस शब्द पर टिके हुए हैं।
वे सवाल जो लोग सचमुच पूछते हैं।
SSL और TLS में क्या अंतर है?
TLS उस चीज़ का आधुनिक नाम है जिसकी शुरुआत SSL के रूप में हुई थी। Netscape-युग के SSL 2.0 और SSL 3.0 प्रोटोकॉल को 1999 में नया नाम देकर TLS 1.0 के रूप में फिर से गढ़ा गया, फिर TLS 1.1, 1.2 और 1.3 आए। "SSL सर्टिफ़िकेट", "SSL/TLS" जैसे शब्द मार्केटिंग सामग्री में बने हुए हैं, लेकिन हर स्वस्थ आधुनिक तैनाती अंदर से TLS 1.2 या TLS 1.3 चला रही है। SSL 2.0 और SSL 3.0 औपचारिक रूप से deprecated हैं और इन्हें कहीं भी सक्षम नहीं किया जाना चाहिए।
मैं अपने VPS पर किसी डोमेन के लिए TLS सर्टिफ़िकेट कैसे प्राप्त करूँ?
आसान जवाब है Let's Encrypt: एक मुफ़्त, स्वचालित certificate authority जो ACME प्रोटोकॉल के ज़रिए 90 दिन के domain-validated certificate जारी करती है। Certbot client (या caddy, traefik, nginx-acme, acme.sh में से कोई भी) एक ही कमांड से जारी करने, नवीनीकरण और webserver की wiring का काम संभाल लेता है। हम कोई NordBastion-ब्रांडेड CA नहीं चलाते — Let's Encrypt ही सही जवाब है और हम बिना किसी बदलाव के उसी की ओर इशारा करते हैं।
क्या TLS और एंड-टू-एंड एन्क्रिप्शन एक ही चीज़ हैं?
नहीं। TLS क्लाइंट और सर्वर के बीच की कड़ी को सुरक्षित करता है। अगर सर्वर कोई chat backend या email provider है, तो उस सर्वर का संचालक संदेश फिर भी पढ़ सकता है — TLS एन्क्रिप्शन उनके gateway पर ही ख़त्म हो जाता है। एंड-टू-एंड एन्क्रिप्शन एक अलग गुण है, जिसमें केवल संवाद करने वाले endpoint ही कुंजियाँ रखते हैं; बीच के सर्वर सिर्फ़ ciphertext देखते हैं। एंड-टू-एंड एन्क्रिप्शन की समर्पित शब्दावली प्रविष्टि इस अंतर को विस्तार से समझाती है।
क्या NordBastion API को TLS की आवश्यकता है?
हाँ — api.nordbastion.com के हर endpoint के लिए आधुनिक cipher के साथ TLS 1.2 या TLS 1.3 अनिवार्य है; port 80 पर आने वाले HTTP अनुरोध बिना किसी अपवाद के HTTPS पर redirect होते हैं। यही बात मार्केटिंग साइट, ग्राहक panel, status पेज और .well-known सतहों पर भी लागू होती है।
