{"id":71037,"date":"2020-02-23T14:45:41","date_gmt":"2020-02-23T11:45:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej"},"modified":"2020-03-03T16:10:57","modified_gmt":"2020-03-03T13:10:57","slug":"lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","title":{"rendered":"Let's Encrypt a commenc\u00e9 \u00e0 v\u00e9rifier en utilisant diff\u00e9rentes sous-r\u00e9seaux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Centre de certification \u00e0 but non lucratif Let's Encrypt<\/a><\/noindex>, contr\u00f4l\u00e9 par la communaut\u00e9 et fournissant des certificats gratuitement \u00e0 tous ceux qui le souhaitent, a annonc\u00e9<\/a><\/noindex> Concernant l'impl\u00e9mentation d'un nouveau sch\u00e9ma de confirmation des droits pour l'obtention d'un certificat pour le domaine. L'acc\u00e8s au serveur h\u00e9bergeant le r\u00e9pertoire utilis\u00e9 pour la v\u00e9rification «\/.well-known\/acme-challenge\/» se fera d\u00e9sormais par le biais de plusieurs requ\u00eates HTTP, envoy\u00e9es depuis 4 adresses IP diff\u00e9rentes, situ\u00e9es dans diff\u00e9rents centres de donn\u00e9es et appartenant \u00e0 diff\u00e9rents syst\u00e8mes autonomes. La v\u00e9rification est consid\u00e9r\u00e9e comme r\u00e9ussie uniquement si au moins 3 des 4 requ\u00eates provenant d'IP diff\u00e9rentes ont r\u00e9ussi. <\/p>\n

La v\u00e9rification depuis plusieurs sous-r\u00e9seaux permettra de minimiser les risques d'obtention de certificats pour des domaines \u00e9trangers par le biais d'attaques cibl\u00e9es, redirigeant le trafic via la substitution de faux itin\u00e9raires \u00e0 l'aide de BGP. Avec une syst\u00e8me de v\u00e9rification multi-positionn\u00e9e, l'attaquant devra simultan\u00e9ment r\u00e9ussir \u00e0 rediriger les itin\u00e9raires pour plusieurs syst\u00e8mes autonomes de fournisseurs avec diff\u00e9rents uplinks, ce qui est beaucoup plus compliqu\u00e9 que la redirection d'un seul itin\u00e9raire. L'envoi de requ\u00eates depuis diff\u00e9rentes IP augmentera \u00e9galement la fiabilit\u00e9 de la v\u00e9rification en cas de pr\u00e9sence d'h\u00f4tes uniques de Let's Encrypt sur des listes de blocage (par exemple, en Russie, certaines IP de letsencrypt.org ont \u00e9t\u00e9 bloqu\u00e9es par Roskomnadzor). <\/p>\n

Jusqu'au 1er juin, une p\u00e9riode de transition sera en vigueur, permettant la g\u00e9n\u00e9ration de certificats en cas de v\u00e9rification r\u00e9ussie depuis le centre de donn\u00e9es primaire, en cas d'indisponibilit\u00e9 de l'h\u00f4te depuis d'autres sous-r\u00e9seaux (par exemple, cela peut se produire si l'administrateur de l'h\u00f4te a autoris\u00e9 uniquement les requ\u00eates venant du centre de donn\u00e9es principal de Let's Encrypt ou en raison d'une mauvaise synchronisation des zones dans le DNS). Sur la base des journaux, une liste blanche sera pr\u00e9par\u00e9e pour les domaines ayant des probl\u00e8mes de v\u00e9rification depuis 3 centres de donn\u00e9es suppl\u00e9mentaires. Seuls les domaines avec des informations de contact remplies figureront sur la liste blanche. Si un domaine ne figure pas automatiquement sur la liste blanche, une demande d'ajout peut \u00e9galement \u00eatre envoy\u00e9e via un formulaire sp\u00e9cial<\/a><\/noindex>.<\/p>\n

Actuellement, le projet Let's Encrypt a d\u00e9livr\u00e9 113 millions de certificats, couvrant environ 190 millions de domaines (il y a un an, 150 millions de domaines \u00e9taient couverts, et il y a deux ans \u2014 61 millions). Selon les statistiques du service Firefox Telemetry, la part mondiale des requ\u00eates de pages via HTTPS est de 81 % (contre 77 % l'ann\u00e9e derni\u00e8re, et 69 % il y a deux ans), tandis qu'aux \u00c9tats-Unis, elle atteint 91 %.<\/p>\n

Il convient \u00e9galement de noter, l'intention<\/a><\/noindex> entreprises Apple
\ncesser de faire confiance dans le navigateur Safari aux certificats dont la dur\u00e9e de vie d\u00e9passe 398 jours (13 mois). Cette restriction ne sera appliqu\u00e9e qu'aux certificats \u00e9mis \u00e0 partir du 1er septembre 2020. Pour les certificats obtenus avant le 1er septembre avec une longue dur\u00e9e de vie, la confiance sera maintenue, mais limit\u00e9e \u00e0 825 jours (2,2 ans). <\/p>\n

Ce changement pourrait avoir un impact n\u00e9gatif sur les entreprises de certification qui vendent des certificats peu co\u00fbteux avec une longue dur\u00e9e de vie allant jusqu'\u00e0 5 ans. Selon Apple, la g\u00e9n\u00e9ration de tels certificats cr\u00e9e des menaces de s\u00e9curit\u00e9 suppl\u00e9mentaires, complique l'adoption rapide de nouveaux standards cryptographiques et permet aux attaquants de contr\u00f4ler le trafic d'une victime pendant longtemps ou d'utiliser ces certificats pour des phishing en cas de fuite non d\u00e9tect\u00e9e suite \u00e0 un piratage.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0438\u0439 \u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430. \u041e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 «\/.well-known\/acme-challenge\/», \u0442\u0435\u043f\u0435\u0440\u044c \u0431\u0443\u0434\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0441 4 \u0440\u0430\u0437\u043d\u044b\u0445 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0445 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u0445 \u0438 \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0445 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71037","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt a commenc\u00e9 \u00e0 v\u00e9rifier avec l'utilisation de sous-r\u00e9seaux diff\u00e9rents | ProHoster","description":"Let\u2019s Encrypt est un organisme de certification \u00e0 but non lucratif, g\u00e9r\u00e9 par la communaut\u00e9 et qui fournit des certificats gratuitement \u00e0 tous ceux qui en font la demande.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let&apos;s Encrypt \u043f\u0435\u0440\u0435\u0448\u0451\u043b \u043a \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0437\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let\u2019s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-23T11:45:41+00:00","article:modified_time":"2020-03-03T13:10:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71037","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:09:24","updated":"2022-10-04 11:44:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/71037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=71037"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/71037\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=71037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=71037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=71037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}