ፌብሩዋሪ 27፣ 2020 ነፃ የምስክር ወረቀት ባለስልጣንን እናመስጥር አንድ ቢሊዮን ዶላር ሰርተፍኬት ሰጥቷል.

የፕሮጀክቶቹ ተወካዮች በሰጡት ጋዜጣዊ መግለጫ ከዚህ ቀደም 100 ሚሊዮን የምስክር ወረቀቶች የተሰጡበት በዓል መከበሩን አስታውሰዋል። በሰኔ ወር 2017 ዓ.ም. በዚያን ጊዜ የኤችቲቲፒኤስ ትራፊክ በበይነ መረብ ላይ ያለው ድርሻ 58% (በዩኤስኤ - 64%) ነበር። በሁለት ዓመት ተኩል ጊዜ ውስጥ ቁጥሩ በከፍተኛ ሁኔታ ጨምሯል፡ “ዛሬ በዓለም ዙሪያ ከተጫኑ ገፆች መካከል 81% ኤችቲቲፒኤስን ይጠቀማሉ፣ በዩናይትድ ስቴትስ ደግሞ 91% ላይ ነን! - የፕሮጀክቱ ሰዎች ደስተኞች ናቸው. - የማይታመን ስኬት። ይህ ለሁሉም ሰው እጅግ የላቀ የግላዊነት እና የደህንነት ደረጃ ነው።

ኢንክሪፕት እናድርግ የኤችቲቲፒኤስ ሰርተፍኬቶችን ተግባራዊ ስታንዳርድ እና ጠንካራ የትራፊክ ምስጠራ በበይነ መረብ ላይ መደበኛ እንዲሆን በማድረግ ረገድ ትልቅ ሚና ተጫውቷል።

የፈጠራውን እናመስጥርን የምስክር ወረቀት ባለስልጣን የቅድመ-ይሁንታ ሙከራ በታህሳስ 2015 ተጀመረ። የአዲሱ ማእከል ልዩ ባህሪ የምስክር ወረቀቶች የመስጠት ሂደት መጀመሪያ ላይ ሙሉ በሙሉ በራስ-ሰር ነበር ።

በአገልጋዩ ላይ የ HTTPS አውቶማቲክ ማዋቀር በሁለት ደረጃዎች ይከናወናል. በመጀመሪያው ደረጃ ወኪሉ ስለ አገልጋዩ አስተዳዳሪ የጎራ ስም መብቶችን በተመለከተ የምስክር ወረቀት ባለስልጣን ያሳውቃል። ለምሳሌ፣ ማረጋገጥ የተወሰነ ንዑስ ጎራ መፍጠር ወይም የኤችቲቲፒ ግብዓት ከአንድ የተወሰነ ዩአርአይ ጋር በጎራው ውስጥ መጫንን ሊያካትት ይችላል።

ይፋዊ ቁልፉን ተጠቅሞ ወኪሉን የሚያንቀሳቅሰውን የድር አገልጋይ እናመስጥር። ከማረጋገጫ ባለስልጣን ጋር ከመጀመሪያው ግንኙነት በፊት የህዝብ እና የግል ቁልፎች በወኪሉ የመነጩ ናቸው። በራስ ሰር ማረጋገጫ ጊዜ ወኪሉ በርካታ ሙከራዎችን ያደርጋል፡ ለምሳሌ፡ የተቀበለውን የአንድ ጊዜ የይለፍ ቃል በይፋዊ ቁልፍ ይፈርማል እና የኤችቲቲፒ ግብዓትን ከተወሰነ ዩአርአይ ጋር ያቀርባል። የዲጂታል ፊርማው ትክክል ከሆነ እና ሁሉም ፈተናዎች ካለፉ፣ ተወካዩ የጎራ የምስክር ወረቀቶችን የማስተዳደር መብት ተሰጥቶታል።

በሁለተኛው እርከን፣ ወኪሉ የምስክር ወረቀቶችን መጠየቅ፣ ማደስ እና መሻር ይችላል። ሰርተፍኬት በራስ ሰር ለመስጠት፣ አውቶሜትድ ሰርቲፊኬት ማኔጅመንት አካባቢ (ACME) የሚባል የግጥሚያ ምላሽ ክፍል ማረጋገጫ ፕሮቶኮል ጥቅም ላይ ይውላል። በሰርቲፊኬቱ ላይ የተደረጉ ማጭበርበሮች በሙሉ የኤሲኤምኢ ደንበኛን በመጠቀም የድር አገልጋዩን ሳያቆሙ ይከናወናሉ። CertBot. ለመጠቀም ቀላል ነው፣ በአብዛኛዎቹ ኦፕሬቲንግ ሲስተሞች ላይ ይሰራል፣ እና በደንብ የተመዘገበ ነው። የተስፋፋ የቅንብሮች ስብስብ ያለው የባለሙያ ሁነታ አለ። ከሰርትቦት በተጨማሪ አለ። ሌሎች ብዙ የACME ደንበኞች.

ኢንክሪፕት እናድርግ ያለው ጠቃሚ ሚና

እስቲ ኢንክሪፕት እናድርገው ከዚህ ቀደም በንግድ ሲኤዎች የተያዘውን ገበያ አብዮት። አሁን የዲቪ ሰርተፍኬት (የዶሜይን ማረጋገጫ ሰርተፍኬት) ከመስጠት ስራ ውጪ ናቸው ምንም እንኳን የድርጅት ማረጋገጫ (OV) እና የተራዘመ የማረጋገጫ (EV) ሰርተፍኬቶችን መሸጥ ቢቀጥሉም እናመስጥር (ኢ.ቪ. ነገር ግን፣ ይህ ጥሩ ምርት ነው፣ እና ነጻ እናመስጥር የምስክር ወረቀቶች በብዙሃኑ ገበያ ላይ የበላይ ናቸው።

እናመስጥር አውቶማቲክ ሰርተፍኬት ዳግም የማውጣት ደረጃ አድርጓል። አጭር የህይወት ዘመናቸው (90 ቀናት) ቢሆንም, አውቶማቲክ ሂደቱ ዋናውን የደህንነት ተጋላጭነት በተለምዶ የሚወክለውን "የሰው ልጅ" ያስወግዳል. የጎራ አስተዳዳሪዎች ብዙ ጊዜ በቀላሉ ሰርተፊኬቶችን ማደስ ይረሳሉ፣ ይህም አገልግሎቶች እንዲወድቁ ያደርጋል። የቅርብ ጊዜ እንደዚህ ዓይነት ክስተት የተከሰተው ከማይክሮሶፍት ቡድኖች ጋር ነው። በፌብሩዋሪ 3፣ 2020 ይህ የትብብር አገልግሎት ከመስመር ውጭ ወጥቷል። ጊዜው ያለፈበት የምስክር ወረቀት ምክንያት.

የACME ፕሮቶኮልን በመጠቀም ሰርተፊኬቶችን በራስ ሰር መተካት እንደዚህ አይነት ክስተቶችን ያስወግዳል።

የኢንተርኔትን ግማሹን እናስመስጥር ፕሮጄክትን የሚያስተዳድር ቢሆንም በሥጋዊው ዓለም አነስተኛ ለትርፍ ያልተቋቋመ ድርጅት ነው፡- “በእነዚህ ሁለት ዓመት ተኩል ውስጥ ድርጅታችን አድጓል፣ ግን ትንሽ ነው! - ይጽፋሉ. በጁን 2017 ወደ 46 ሚሊዮን የሚጠጉ ድረ-ገጾችን ከ11 የሙሉ ጊዜ ሰራተኞች ጋር እና በዓመት 2,61 ሚሊዮን ዶላር በጀት አቅርበናል። ዛሬ፣ ወደ 192 ሚሊዮን የሚጠጉ ድረ-ገጾችን በ13 የሙሉ ጊዜ ሰራተኞች እና በዓመት 3,35 ሚሊዮን ዶላር በጀት እናገለግላለን። ሁለት ተጨማሪ ሠራተኞች ብቻ እና 28 በመቶ የበጀት ጭማሪ በማግኘት ከአራት እጥፍ በላይ ጣቢያዎችን እናገለግላለን።

ፕሮጀክቱ የሚደገፈው በ ልገሳዎች и ስፖንሰርሺፕ.

በአሁኑ ጊዜ ኤችቲቲፒኤስ በበይነ መረብ ላይ ትክክለኛ መስፈርት ሆኗል። ካለፈው አመት ጀምሮ ዋና ዋና አሳሾች ተጠቃሚዎችን በኤችቲቲፒኤስ ላይ ትራፊክን ከማያመሰጥሩ ገፆች ጋር የመገናኘት አደጋን በማስጠንቀቅ ላይ ናቸው። ለዚህ የደህንነት ገጽታ ለውጥ በአብዛኛው ተጠያቂው እናመስጥር።

በሌሎቹ ሁሉ ላይ፣ እንመስጥር ቃል በቃል ነው። የህዝብ የኤክስኤምፒፒ አገልጋዮችን መሠረተ ልማት አነቃቃ. ጃበር አሁን በደንበኛ-አገልጋይ እና በአገልጋይ-ሰርቨር ደረጃ ከጠንካራ ምስጠራ ጋር ይሰራል፣ እና አብዛኛዎቹ የምስክር ወረቀቶች የተሰጡት በ Let's Encrypt.

"እንደ ማህበረሰብ በመስመር ላይ ሰዎችን ለመጠበቅ አስገራሚ ስራዎችን ሰርተናል" ብሏል። መግለጫ. "የአንድ ቢሊዮን ሰርተፍኬት መሰጠቱ እንደ ማህበረሰብ ላስመዘገብነው እድገት ማሳያ ነው።"

ምንጭ: hab.com