Co to oznacza
TLS może chronić dane w tranzycie i uwierzytelniać nazwę serwera za pomocą systemu certyfikatów. Nie zapobiega jednak odczytywaniu przez uwierzytelniony punkt końcowy danych, które otrzymuje.
Do hostingu
Używaj obsługiwanych protokołów, poprawnych certyfikatów i automatycznego odnawiania z monitorowaniem. HTTPS jest konieczny dla wielu usług, ale nie naprawia niezabezpieczonej aplikacji.
Kto czyta dane po odszyfrowaniu?
Punkt końcowy kończący TLS zwykle może uzyskać dostęp do tekstu jawnego. Sprawdź odwrotne proxy i zewnętrzne APIs, a także połączenie przeglądarki z witryną.