אבטחת שכבת התעבורה
TLS
Transport Layer Security (אבטחת שכבת התעבורה; בקיצור: TLS) או גרסתו המוקדמת Secure Sockets Layer (בקיצור: SSL) הם פרוטוקולי האבטחה הפופולריים והחשובים ביותר של רשת האינטרנט. כמעט כל אתרי האינטרנט המוגנים באמצעים קריפטוגרפיים מסתמכים על פרוטוקולים המהווים חלק מחבילת SSL/TLS.
עודכן ב־
בעמוד הזה
איך זה קשור לאוטומציה?
TLS מצפין את התעבורה בין הלקוח לשרת. באוטומציה זה הבסיס לכל קריאת API, וובהוק ולוח בקרה: בלי TLS תקף הסודות והנתונים עוברים בגלוי או מול מתחזה.
דוגמאות שימוש באוטומציה
הדוגמאות להמחשה. את החיבורים והכללים מתאימים למערכות ולתהליך של העסק.
החנות שולחת אירוע הזמנה לכתובת HTTPS של התהליך. השרת מציג תעודה חתומה. אם מישהו מנסה ליירט את התעבורה בלי תעודה מתאימה, החיבור נכשל במקום להעביר פרטי הזמנה.
באילו כלים זה רלוונטי?
- Vercel
- פריסת אתר מקבלת תעודת TLS לדומיין; חיבורי API יוצאים עדיין דורשים בדיקה שהיעד הוא HTTPS תקף.
מה חשוב לבדוק לפני שמיישמים?
- כתובת HTTPS עם תעודה שפגה או עם אימות כבוי בבדיקות עלולה להישאר כך בייצור.