আসুন বিভিন্ন সাবনেট ব্যবহার করে যাচাইকরণে সুইচ এনক্রিপ্ট করি

অলাভজনক সার্টিফিকেশন কেন্দ্র এর এনক্রিপ্ট যাক, সম্প্রদায় দ্বারা নিয়ন্ত্রিত এবং প্রত্যেককে বিনামূল্যে শংসাপত্র প্রদান করা, ঘোষণা একটি ডোমেনের জন্য একটি শংসাপত্র প্রাপ্ত করার কর্তৃপক্ষ নিশ্চিত করার জন্য একটি নতুন স্কিম প্রবর্তনের উপর। পরীক্ষায় ব্যবহৃত "/.well-known/acme-challenge/" ডিরেক্টরিটি হোস্ট করে এমন সার্ভারের সাথে যোগাযোগ করা এখন বিভিন্ন ডেটা সেন্টারে অবস্থিত এবং বিভিন্ন স্বায়ত্তশাসিত সিস্টেমের অন্তর্গত 4টি ভিন্ন IP ঠিকানা থেকে পাঠানো বেশ কয়েকটি HTTP অনুরোধ ব্যবহার করে করা হবে। বিভিন্ন IP থেকে 3টির মধ্যে অন্তত 4টি অনুরোধ সফল হলেই চেকটি সফল বলে বিবেচিত হয়।

বেশ কয়েকটি সাবনেট থেকে চেক করা আপনাকে বিজিপি ব্যবহার করে কাল্পনিক রুটের প্রতিস্থাপনের মাধ্যমে ট্রাফিককে পুনঃনির্দেশিত লক্ষ্যবস্তু আক্রমণ করে বিদেশী ডোমেনের জন্য শংসাপত্র প্রাপ্তির ঝুঁকি কমাতে অনুমতি দেবে। একটি মাল্টি-পজিশন ভেরিফিকেশন সিস্টেম ব্যবহার করার সময়, একজন আক্রমণকারীকে একই সাথে বিভিন্ন আপলিংক সহ প্রদানকারীর বেশ কয়েকটি স্বায়ত্তশাসিত সিস্টেমের জন্য রুট পুনঃনির্দেশ অর্জন করতে হবে, যা একটি একক রুট পুনঃনির্দেশ করার চেয়ে অনেক বেশি কঠিন। বিভিন্ন আইপি থেকে অনুরোধ পাঠানোর ফলে চেকের নির্ভরযোগ্যতাও বাড়বে যদি একক Let's Encrypt হোস্ট ব্লকিং তালিকায় অন্তর্ভুক্ত করা হয় (উদাহরণস্বরূপ, রাশিয়ান ফেডারেশনে, কিছু letsencrypt.org আইপি Roskomnadzor দ্বারা ব্লক করা হয়েছিল)।

1 জুন পর্যন্ত, প্রাথমিক ডেটা সেন্টার থেকে সফল যাচাইকরণের পরে সার্টিফিকেট তৈরির অনুমতি দেওয়ার একটি ট্রানজিশন পিরিয়ড থাকবে, যদি হোস্ট অন্য সাবনেট থেকে পৌঁছাতে না পারে (উদাহরণস্বরূপ, যদি ফায়ারওয়ালের হোস্ট অ্যাডমিনিস্ট্রেটর শুধুমাত্র থেকে অনুরোধগুলিকে অনুমতি দেয় তাহলে এটি ঘটতে পারে প্রধান চলুন ডেটা সেন্টার এনক্রিপ্ট করি বা DNS-তে জোন সিঙ্ক্রোনাইজেশন লঙ্ঘনের কারণে)। লগের উপর ভিত্তি করে, 3টি অতিরিক্ত ডেটা সেন্টার থেকে যাচাইকরণে সমস্যা আছে এমন ডোমেনের জন্য একটি সাদা তালিকা প্রস্তুত করা হবে। শুধুমাত্র সম্পূর্ণ যোগাযোগের তথ্য সহ ডোমেন সাদা তালিকায় অন্তর্ভুক্ত করা হবে। যদি ডোমেনটি স্বয়ংক্রিয়ভাবে সাদা তালিকায় অন্তর্ভুক্ত না হয়, তবে প্রাঙ্গনের জন্য একটি আবেদনও এর মাধ্যমে পাঠানো যেতে পারে বিশেষ ফর্ম.

বর্তমানে, Let's Encrypt প্রকল্পটি প্রায় 113 মিলিয়ন ডোমেইন কভার করে 190 মিলিয়ন শংসাপত্র জারি করেছে (এক বছর আগে 150 মিলিয়ন ডোমেন কভার করা হয়েছিল এবং দুই বছর আগে 61 মিলিয়ন)। ফায়ারফক্স টেলিমেট্রি পরিষেবার পরিসংখ্যান অনুসারে, HTTPS-এর মাধ্যমে পৃষ্ঠার অনুরোধের বিশ্বব্যাপী শেয়ার 81% (এক বছর আগে 77%, দুই বছর আগে 69%), এবং মার্কিন যুক্তরাষ্ট্রে - 91%।

উপরন্তু, এটা উল্লেখ করা যেতে পারে অভিপ্রায় আপেল
Safari ব্রাউজারে শংসাপত্রগুলিকে বিশ্বাস করা বন্ধ করুন যার জীবনকাল 398 দিন (13 মাস) অতিক্রম করে৷ সীমাবদ্ধতা শুধুমাত্র 1 সেপ্টেম্বর, 2020 থেকে জারি করা শংসাপত্রের জন্য চালু করার পরিকল্পনা করা হয়েছে। 1 সেপ্টেম্বরের আগে প্রাপ্ত একটি দীর্ঘ মেয়াদের শংসাপত্রের জন্য, বিশ্বাস বজায় রাখা হবে, তবে 825 দিন (2.2 বছর) পর্যন্ত সীমাবদ্ধ।

পরিবর্তনটি শংসাপত্র কেন্দ্রগুলির ব্যবসাকে নেতিবাচকভাবে প্রভাবিত করতে পারে যেগুলি 5 বছর পর্যন্ত দীর্ঘ মেয়াদের সাথে সস্তা শংসাপত্র বিক্রি করে। অ্যাপলের মতে, এই ধরনের সার্টিফিকেট তৈরি করা অতিরিক্ত নিরাপত্তা হুমকির সৃষ্টি করে, নতুন ক্রিপ্টো স্ট্যান্ডার্ডের দ্রুত বাস্তবায়নে হস্তক্ষেপ করে এবং আক্রমণকারীদের দীর্ঘ সময়ের জন্য ভিকটিমদের ট্রাফিক নিয়ন্ত্রণ করতে বা অলক্ষিত সার্টিফিকেট ফাঁসের ক্ষেত্রে ফিশিংয়ের জন্য ব্যবহার করতে দেয়। হ্যাকিং এর ফল।

উত্স: opennet.ru