ফেব্রুয়ারী 27, 2020 আসুন ফ্রি সার্টিফিকেট অথরিটি এনক্রিপ্ট করি বিলিয়নম সার্টিফিকেট জারি করেছে.

একটি উদযাপন প্রেস রিলিজে, প্রকল্প প্রতিনিধিরা স্মরণ করেন যে 100 মিলিয়ন জারি করা শংসাপত্রের আগের বার্ষিকী উদযাপন করা হয়েছিল জুন 2017 সালে. তারপরে ইন্টারনেটে HTTPS ট্র্যাফিকের ভাগ ছিল 58% (মার্কিন যুক্তরাষ্ট্রে - 64%)। আড়াই বছরে, পরিসংখ্যান উল্লেখযোগ্যভাবে বেড়েছে: “আজ সারা বিশ্বে 81% লোড করা পৃষ্ঠাগুলি HTTPS ব্যবহার করে এবং মার্কিন যুক্তরাষ্ট্রে আমরা 91%! - প্রকল্পের ছেলেরা আনন্দিত। - অবিশ্বাস্য অর্জন। এটি প্রত্যেকের জন্য গোপনীয়তা এবং নিরাপত্তার অনেক উচ্চ স্তরের।"

চলুন এনক্রিপ্ট HTTPS সার্টিফিকেটকে একটি ইউটিলিটি স্ট্যান্ডার্ড তৈরি করতে এবং শক্তিশালী ট্র্যাফিক এনক্রিপশন ইন্টারনেটে একটি নিখুঁত আদর্শ হয়ে উঠতে অত্যন্ত গুরুত্বপূর্ণ ভূমিকা পালন করেছে৷

উদ্ভাবনী Let's Encrypt সার্টিফিকেট কর্তৃপক্ষের বিটা পরীক্ষা ডিসেম্বর 2015 এ শুরু হয়েছে। নতুন কেন্দ্রের একটি অনন্য বৈশিষ্ট্য ছিল যে সার্টিফিকেট প্রদানের প্রক্রিয়া প্রাথমিকভাবে সম্পূর্ণ স্বয়ংক্রিয় ছিল।

সার্ভারে HTTPS এর স্বয়ংক্রিয় কনফিগারেশন দুটি পর্যায়ে ঘটে। প্রথম ধাপে, এজেন্ট ডোমেন নামের সার্ভারের প্রশাসক অধিকারের CA-কে অবহিত করে। উদাহরণস্বরূপ, বৈধতা একটি নির্দিষ্ট সাবডোমেন তৈরি করতে বা একটি ডোমেনের মধ্যে একটি নির্দিষ্ট URI সহ একটি HTTP সংস্থান ইনস্টল করতে পারে৷

চলুন এনক্রিপ্ট করা যাক যে ওয়েব সার্ভার এজেন্ট চালাচ্ছে তার পাবলিক কী দ্বারা। CA-তে প্রথম সংযোগের আগে এজেন্ট দ্বারা সর্বজনীন এবং ব্যক্তিগত কীগুলি তৈরি করা হয়। স্বয়ংক্রিয় যাচাইকরণের সময়, এজেন্ট বেশ কয়েকটি পরীক্ষা করে: উদাহরণস্বরূপ, এটি একটি পাবলিক কী দিয়ে প্রাপ্ত ওয়ান-টাইম পাসওয়ার্ডে স্বাক্ষর করে এবং একটি নির্দিষ্ট URI সহ একটি HTTP সংস্থান উপস্থাপন করে। ডিজিটাল স্বাক্ষর সঠিক হলে এবং সমস্ত পরীক্ষায় উত্তীর্ণ হলে, এজেন্টকে ডোমেনের জন্য শংসাপত্রগুলি পরিচালনা করার অধিকার দেওয়া হয়।

দ্বিতীয় ধাপে, এজেন্ট শংসাপত্রের অনুরোধ, পুনর্নবীকরণ এবং প্রত্যাহার করতে পারে। স্বয়ংক্রিয়ভাবে একটি শংসাপত্র ইস্যু করতে, একটি চ্যালেঞ্জ-প্রতিক্রিয়া (চ্যালেঞ্জ-প্রতিক্রিয়া, চ্যালেঞ্জ-প্রতিক্রিয়া) ক্লাস প্রমাণীকরণ প্রোটোকল যা স্বয়ংক্রিয় শংসাপত্র ব্যবস্থাপনা পরিবেশ (ACME) নামে পরিচিত। সার্টিফিকেটের সাথে সমস্ত ম্যানিপুলেশন ACME ক্লায়েন্ট ব্যবহার করে ওয়েব সার্ভার বন্ধ না করেই করা হয় Certbot. এটি ব্যবহার করা সহজ, বেশিরভাগ অপারেটিং সিস্টেমে কাজ করে এবং ভালভাবে নথিভুক্ত। সেটিংসের বর্ধিত সেট সহ একটি বিশেষজ্ঞ মোড রয়েছে। Certbot ছাড়াও, আছে অন্যান্য অনেক ACME ক্লায়েন্ট.

আসুন এনক্রিপ্টের গুরুত্ব

লেটস এনক্রিপ্ট একটি বাজারে বৈপ্লবিক পরিবর্তন এনেছে যা আগে বাণিজ্যিক CA-এর আধিপত্য ছিল। তারা এখন প্রায় ডিভি (ডোমেন ভ্যালিডেশন) সার্টিফিকেট ব্যবসার বাইরে চলে গেছে, যদিও তারা অর্গানাইজেশন ভ্যালিডেশন (ওভি) এবং এক্সটেন্ডেড ভ্যালিডেশন (ইভি) সার্টিফিকেট বিক্রি করে চলেছে যা লেটস এনক্রিপ্ট ইস্যু করে না। কারণ সেগুলি স্বয়ংক্রিয় হতে পারে না। যাইহোক, এটি একটি বিশেষ পণ্য, এবং বিনামূল্যে লেটস এনক্রিপ্ট সার্টিফিকেট গণ বাজারে সর্বোচ্চ রাজত্ব করে।

আসুন এনক্রিপ্ট স্বয়ংক্রিয়ভাবে শংসাপত্র পুনরায় ইস্যু করার জন্য এটিকে একটি আদর্শ করে তুলেছে। তাদের স্বল্প আয়ুষ্কাল (90 দিন) সত্ত্বেও, স্বয়ংক্রিয় পদ্ধতিটি "মানব ফ্যাক্টর" দূর করে যা ঐতিহ্যগতভাবে একটি বড় নিরাপত্তা দুর্বলতার প্রতিনিধিত্ব করে। ডোমেন প্রশাসকরা প্রায়শই শংসাপত্র পুনর্নবীকরণ করতে ভুলে যান, যার ফলে পরিষেবাগুলি ব্যর্থ হয়৷ সর্বশেষ এমন ঘটনা ঘটেছে মাইক্রোসফট টিমসের সাথে। 3 ফেব্রুয়ারি, 2020-এ, এই সহযোগিতা পরিষেবাটি অফলাইনে চলে গেছে মেয়াদোত্তীর্ণ শংসাপত্রের কারণে.

ACME প্রোটোকল ব্যবহার করে শংসাপত্রের স্বয়ংক্রিয় প্রতিস্থাপন এই ধরনের ঘটনার সম্ভাবনাকে দূর করে।

যদিও লেটস এনক্রিপ্ট প্রকল্পটি অর্ধেক ইন্টারনেট পরিষেবা দেয়, বাস্তব জগতে এটি একটি ছোট অলাভজনক সংস্থা: “এই আড়াই বছরে, আমাদের সংস্থা বড় হয়েছে, তবে খুব বেশি নয়! তারা লিখে. “জুন 2017-এ, আমরা 46 জন পূর্ণ-সময়ের কর্মচারী এবং $11 মিলিয়নের বার্ষিক বাজেট সহ আনুমানিক 2,61 মিলিয়ন ওয়েবসাইট হোস্ট করেছি। আজ, আমরা 192 জন পূর্ণ-সময়ের কর্মচারী সহ প্রায় 13 মিলিয়ন ওয়েবসাইট পরিচালনা করেছি এবং প্রায় $3,35 মিলিয়নের বার্ষিক বাজেট। এর মানে আমরা মাত্র দুইজন অতিরিক্ত কর্মচারী এবং বাজেটে 28 শতাংশ বৃদ্ধি সহ চারগুণ বেশি সাইট পরিবেশন করছি।”

প্রকল্পের মাধ্যমে সমর্থিত হয় অনুদান и স্পনসরশিপ.

এখন পর্যন্ত, HTTPS ইন্টারনেটে ডি ফ্যাক্টো স্ট্যান্ডার্ড হয়ে উঠেছে। গত বছর থেকে, প্রধান ব্রাউজারগুলি HTTPS-এর মাধ্যমে ট্র্যাফিক এনক্রিপ্ট করে না এমন সাইটগুলির সাথে সংযোগ করার বিপদ সম্পর্কে ব্যবহারকারীদের সতর্ক করছে৷ নিরাপত্তা ল্যান্ডস্কেপে এমন একটি পরিবর্তনের কৃতিত্ব লেটস এনক্রিপ্ট।

যে উপরে, আসুন এনক্রিপ্ট আক্ষরিক পাবলিক XMPP সার্ভার অবকাঠামো পুনরুজ্জীবিত করেছে. এখন জ্যাবার ক্লায়েন্ট-সার্ভার এবং সার্ভার-সার্ভার উভয় স্তরেই শক্তিশালী এনক্রিপশনের সাথে কাজ করে এবং লেটস এনক্রিপ্ট দ্বারা বেশিরভাগ শংসাপত্র জারি করা হয়েছিল।

"একটি সম্প্রদায় হিসাবে, আমরা অনলাইনে লোকেদের রক্ষা করার জন্য অবিশ্বাস্য জিনিসগুলি করেছি," পড়ে প্রেস রিলিজ. "এক বিলিয়ন শংসাপত্র প্রদান একটি সম্প্রদায় হিসাবে আমরা যে সমস্ত অগ্রগতি করেছি তার একটি প্রমাণ।"

উত্স: www.habr.com