{"id":71037,"date":"2020-02-23T14:45:41","date_gmt":"2020-02-23T11:45:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej"},"modified":"2020-03-03T16:10:57","modified_gmt":"2020-03-03T13:10:57","slug":"lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","title":{"rendered":"Let's Encrypt hat die \u00dcberpr\u00fcfung unter Verwendung verschiedener Subnetze umgesetzt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nichtkommerzielles Zertifizierungszentrum Let's Encrypt<\/a><\/noindex>, von der Gemeinschaft kontrolliert und bietet Zertifikate kostenlos f\u00fcr alle Interessierten an, gab bekannt<\/a><\/noindex> Bei der Implementierung eines neuen Schemas zur Best\u00e4tigung der Berechtigung zur Erlangung eines Zertifikats f\u00fcr die Domain erfolgt der Zugriff auf den Server, auf dem das f\u00fcr die Pr\u00fcfung verwendete Verzeichnis «\/.well-known\/acme-challenge\/» gehostet wird, nun durch mehrere HTTP-Anfragen, die von 4 verschiedenen IP-Adressen gesendet werden, die sich in verschiedenen Rechenzentren befinden und zu verschiedenen autonomen Systemen geh\u00f6ren. Die Pr\u00fcfung wird nur dann als erfolgreich angesehen, wenn mindestens 3 der 4 Anfragen von verschiedenen IPs erfolgreich waren. <\/p>\n

Die Pr\u00fcfung aus mehreren Subnetzen minimiert das Risiko, Zertifikate f\u00fcr fremde Domains durch gezielte Angriffe zu erhalten, bei denen der Verkehr durch das Setzen falscher Routen mittels BGP umgeleitet wird. Bei Verwendung eines multi-station\u00e4ren Pr\u00fcfsystems muss der Angreifer gleichzeitig die Umleitung der Routen f\u00fcr mehrere autonome Systeme von Anbietern mit unterschiedlichen Uplinks erreichen, was wesentlich komplizierter ist als die Umleitung einer einzelnen Route. Das Senden von Anfragen von verschiedenen IPs erh\u00f6ht zudem die Zuverl\u00e4ssigkeit der Pr\u00fcfung, falls einzelne Lets Encrypt-Hosts auf Sper Listen geraten (zum Beispiel wurden in der RF einige IPs von letsencrypt.org von Roskomnadzor blockiert). <\/p>\n

Bis zum 1. Juni gilt ein \u00dcbergangszeitraum, der die Generierung von Zertifikaten bei erfolgreichem Bestehen der Pr\u00fcfung aus dem prim\u00e4ren Rechenzentrum erlaubt, sofern der Host aus anderen Subnetzen nicht verf\u00fcgbar ist (zum Beispiel kann dies geschehen, wenn der Host-Administrator in der Firewall Anfragen nur vom Hauptrechenzentrum von Lets Encrypt erlaubt hat oder aufgrund einer Verletzung der Zonensynchronisierung in DNS). Auf der Grundlage von Protokollen wird eine Whitelist f\u00fcr Domains erstellt, bei denen Probleme bei der Pr\u00fcfung aus 3 weiteren Rechenzentren auftreten. Auf die Whitelist gelangen nur Domains mit ausgef\u00fcllten Kontaktdaten. Falls die Domain nicht automatisch auf die Whitelist gelangt, kann auch ein Antrag f\u00fcr die Aufnahme \u00fcber ein spezielles Formular eingereicht werden.<\/a><\/noindex>.<\/p>\n

Derzeit wurden durch das Lets Encrypt-Projekt 113 Millionen Zertifikate ausgestellt, die etwa 190 Millionen Domains abdecken (vor einem Jahr waren es 150 Millionen Domains, und vor zwei Jahren 61 Millionen). Laut den Statistiken des Firefox Telemetry-Dienstes betr\u00e4gt der weltweite Anteil der Seitenaufrufe \u00fcber HTTPS 81% (vor einem Jahr 77%, vor zwei Jahren 69%), in den USA sind es 91%.<\/p>\n

Zus\u00e4tzlich kann vermerkt werden, der Absicht<\/a><\/noindex> Unternehmen Apple
\ndas Vertrauen in Zertifikate im Safari-Browser zu beenden, deren Lebensdauer 398 Tage (13 Monate) \u00fcberschreitet. Diese Einschr\u00e4nkung soll nur f\u00fcr ab dem 1. September 2020 ausgestellte Zertifikate gelten. F\u00fcr vor dem 1. September ausgestellte Zertifikate mit langer Laufzeit bleibt das Vertrauen erhalten, jedoch auf 825 Tage (2,2 Jahre) begrenzt. <\/p>\n

Diese \u00c4nderung k\u00f6nnte sich negativ auf das Gesch\u00e4ft von Zertifizierungsstellen auswirken, die g\u00fcnstige Zertifikate mit einer langen Laufzeit von bis zu 5 Jahren verkaufen. Laut Apple birgt die Erstellung solcher Zertifikate zus\u00e4tzliche Sicherheitsrisiken, behindert die zeitnahe Einf\u00fchrung neuer Kryptostandards und erm\u00f6glicht es Angreifern, \u00fcber einen l\u00e4ngeren Zeitraum den Datenverkehr des Opfers zu kontrollieren oder diese f\u00fcr Phishing zu nutzen, falls das Zertifikat infolge eines Hacks unbemerkt abhandenkommt.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0438\u0439 \u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430. \u041e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 «\/.well-known\/acme-challenge\/», \u0442\u0435\u043f\u0435\u0440\u044c \u0431\u0443\u0434\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0441 4 \u0440\u0430\u0437\u043d\u044b\u0445 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0445 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u0445 \u0438 \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0445 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71037","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt hat die \u00dcberpr\u00fcfung mit verschiedenen Subnetzen umgestellt | ProHoster","description":"Das gemeinn\u00fctzige Zertifizierungszentrum Let's Encrypt, das von der Gemeinschaft kontrolliert wird und allen Interessierten kostenlos Zertifikate zur Verf\u00fcgung stellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let&apos;s Encrypt \u043f\u0435\u0440\u0435\u0448\u0451\u043b \u043a \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0437\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let\u2019s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-23T11:45:41+00:00","article:modified_time":"2020-03-03T13:10:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71037","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:09:24","updated":"2022-10-04 11:44:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/71037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=71037"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/71037\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=71037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=71037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=71037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}