ફેબ્રુઆરી 27, 2020 મફત ચાલો એન્ક્રિપ્ટ પ્રમાણપત્ર સત્તાધિકાર અબજ ડોલરનું પ્રમાણપત્ર જારી કર્યું.

એક ઉજવણીત્મક અખબારી યાદીમાં, પ્રોજેક્ટ પ્રતિનિધિઓ યાદ કરે છે કે 100 મિલિયન જારી કરાયેલ પ્રમાણપત્રોની અગાઉની વર્ષગાંઠની ઉજવણી કરવામાં આવી હતી. જૂન 2017 માં. તે સમયે, ઇન્ટરનેટ પર HTTPS ટ્રાફિકનો હિસ્સો 58% (યુએસએમાં - 64%) હતો. અઢી વર્ષમાં, સંખ્યા નોંધપાત્ર રીતે વધી છે: “આજે, વિશ્વભરમાં લોડ થયેલા 81% પૃષ્ઠો HTTPS નો ઉપયોગ કરે છે, અને યુનાઇટેડ સ્ટેટ્સમાં અમે 91% પર છીએ! - પ્રોજેક્ટના છોકરાઓ ખુશ છે. - એક અકલ્પનીય સિદ્ધિ. આ દરેક વ્યક્તિ માટે ગોપનીયતા અને સુરક્ષાનું ઘણું ઊંચું સ્તર છે.”

ચાલો એન્ક્રિપ્ટે HTTPS પ્રમાણપત્રોને વ્યવહારુ ધોરણ અને મજબૂત ટ્રાફિક એન્ક્રિપ્શનને ઈન્ટરનેટ પર ધોરણ બનાવવામાં ખૂબ જ મહત્વપૂર્ણ ભૂમિકા ભજવી.

નવીન લેટ્સ એન્ક્રિપ્ટ સર્ટિફિકેશન ઓથોરિટીનું બીટા પરીક્ષણ ડિસેમ્બર 2015 માં શરૂ થયું હતું. નવા કેન્દ્રની વિશિષ્ટ વિશેષતા એ હતી કે પ્રમાણપત્રો આપવાની પ્રક્રિયા શરૂઆતમાં સંપૂર્ણ સ્વચાલિત હતી.

સર્વર પર HTTPS નું સ્વચાલિત ગોઠવણી બે તબક્કામાં થાય છે. પ્રથમ તબક્કે, એજન્ટ ડોમેન નામના સર્વર એડમિનિસ્ટ્રેટરના અધિકારો વિશે પ્રમાણપત્ર અધિકારીને સૂચિત કરે છે. ઉદાહરણ તરીકે, ચકાસણીમાં ચોક્કસ સબડોમેન બનાવવા અથવા ડોમેનની અંદર ચોક્કસ URI સાથે HTTP સંસાધન ઇન્સ્ટોલ કરવું શામેલ હોઈ શકે છે.

ચાલો એન્ક્રિપ્ટ તેની જાહેર કીનો ઉપયોગ કરીને એજન્ટ ચલાવતા વેબ સર્વરને ઓળખીએ. સાર્વજનિક અને ખાનગી કી સર્ટિફિકેશન ઓથોરિટી સાથે પ્રથમ જોડાણ પહેલાં એજન્ટ દ્વારા જનરેટ કરવામાં આવે છે. સ્વચાલિત ચકાસણી દરમિયાન, એજન્ટ સંખ્યાબંધ પરીક્ષણો કરે છે: ઉદાહરણ તરીકે, તે સાર્વજનિક કી વડે પ્રાપ્ત વન-ટાઇમ પાસવર્ડ પર સહી કરે છે અને ચોક્કસ URI સાથે HTTP સંસાધન રજૂ કરે છે. જો ડિજિટલ હસ્તાક્ષર સાચા હોય અને તમામ પરીક્ષણો પાસ થઈ જાય, તો એજન્ટને ડોમેન માટે પ્રમાણપત્રોનું સંચાલન કરવાના અધિકારો આપવામાં આવે છે.

બીજા તબક્કામાં, એજન્ટ પ્રમાણપત્રોની વિનંતી, નવીકરણ અને રદબાતલ કરી શકે છે. પ્રમાણપત્ર આપમેળે જારી કરવા માટે, ઓટોમેટેડ સર્ટિફિકેટ મેનેજમેન્ટ એન્વાયર્નમેન્ટ (ACME) તરીકે ઓળખાતા ચેલેન્જ-રિસ્પોન્સ ક્લાસ ઓથેન્ટિકેશન પ્રોટોકોલનો ઉપયોગ કરવામાં આવે છે. પ્રમાણપત્ર સાથેના તમામ મેનિપ્યુલેશન્સ એસીએમઇ ક્લાયંટનો ઉપયોગ કરીને વેબ સર્વરને બંધ કર્યા વિના હાથ ધરવામાં આવે છે સર્ટબોટ. તે વાપરવા માટે સરળ છે, મોટાભાગની ઓપરેટિંગ સિસ્ટમ્સ પર કામ કરે છે અને સારી રીતે દસ્તાવેજીકૃત છે. સેટિંગ્સના વિસ્તૃત સેટ સાથે નિષ્ણાત મોડ છે. Certbot ઉપરાંત, ત્યાં છે અન્ય ઘણા ACME ગ્રાહકો.

લેટ્સ એન્ક્રિપ્ટની મહત્વની ભૂમિકા

ચાલો એન્ક્રિપ્ટ અગાઉ કોમર્શિયલ CA દ્વારા પ્રભુત્વ ધરાવતા બજારમાં ક્રાંતિ લાવે છે. હવે તેઓ DV પ્રમાણપત્રો (ડોમેન માન્યતા પ્રમાણપત્રો) જારી કરવાના વ્યવસાયમાંથી લગભગ બહાર થઈ ગયા છે, જો કે તેઓ સંસ્થા માન્યતા (OV) અને વિસ્તૃત માન્યતા (EV) પ્રમાણપત્રો વેચવાનું ચાલુ રાખે છે, જે લેટ્સ એન્ક્રિપ્ટ જારી કરતું નથી. કારણ કે તે સ્વચાલિત થઈ શકતા નથી. જો કે, આ એક વિશિષ્ટ ઉત્પાદન છે, અને મફત ચાલો એન્ક્રિપ્ટ પ્રમાણપત્રો સામૂહિક બજાર પર સર્વોચ્ચ શાસન કરે છે.

ચાલો એન્ક્રિપ્ટે સ્વચાલિત પ્રમાણપત્ર ફરીથી જારી કરવાનું માનક બનાવ્યું છે. તેમના ટૂંકા જીવનકાળ (90 દિવસ) હોવા છતાં, સ્વયંસંચાલિત પ્રક્રિયા "માનવ પરિબળ" ને દૂર કરે છે જે પરંપરાગત રીતે મુખ્ય સુરક્ષા નબળાઈને રજૂ કરે છે. ડોમેન એડમિનિસ્ટ્રેટર્સ ઘણીવાર પ્રમાણપત્રોનું નવીકરણ કરવાનું ભૂલી જાય છે, જેના કારણે સેવાઓ નિષ્ફળ થાય છે. આવી નવીનતમ ઘટના માઇક્રોસોફ્ટ ટીમ્સ સાથે બની છે. 3 ફેબ્રુઆરી, 2020 ના રોજ, આ સહયોગ સેવા ઑફલાઇન થઈ ગઈ સમાપ્ત થયેલ પ્રમાણપત્રને કારણે.

ACME પ્રોટોકોલનો ઉપયોગ કરીને પ્રમાણપત્રોનું સ્વચાલિત ફેરબદલ આવી ઘટનાઓની શક્યતાને દૂર કરે છે.

જો કે લેટ્સ એન્ક્રિપ્ટ પ્રોજેક્ટ અડધા ઈન્ટરનેટને પાવર કરે છે, ભૌતિક વિશ્વમાં તે એક નાનકડી બિન-લાભકારી સંસ્થા છે: “આ અઢી વર્ષમાં, અમારી સંસ્થાનો વિકાસ થયો છે, પણ થોડી જ! - તેઓ લખેછે. "જૂન 2017 માં, અમે 46 પૂર્ણ-સમયના કર્મચારીઓ અને $11 મિલિયનના વાર્ષિક બજેટ સાથે લગભગ 2,61 મિલિયન વેબસાઇટ્સ સેવા આપી હતી. આજે, અમે 192 પૂર્ણ-સમયના કર્મચારીઓ અને આશરે $13 મિલિયનના વાર્ષિક બજેટ સાથે લગભગ 3,35 મિલિયન વેબસાઇટ્સ સેવા આપી હતી." આ મતલબ કે અમે માત્ર બે વધારાના સ્ટાફ અને બજેટમાં 28 ટકાના વધારા સાથે ચાર ગણી વધુ સાઇટ્સ સેવા આપીએ છીએ."

દ્વારા પ્રોજેક્ટને સપોર્ટ કરવામાં આવે છે દાન и સ્પોન્સરશિપ.

અત્યાર સુધીમાં, HTTPS ઇન્ટરનેટ પર વાસ્તવિક ધોરણ બની ગયું છે. ગયા વર્ષથી, મુખ્ય બ્રાઉઝર્સ વપરાશકર્તાઓને એવી સાઇટ્સ સાથે કનેક્ટ થવાના જોખમો વિશે ચેતવણી આપી રહ્યા છે જે HTTPS પર ટ્રાફિકને એન્ક્રિપ્ટ કરતી નથી. સુરક્ષા લેન્ડસ્કેપમાં આ ફેરફાર માટે લેટ્સ એન્ક્રિપ્ટ મોટે ભાગે જવાબદાર છે.

બીજા બધાની ઉપર, ચાલો એન્ક્રિપ્ટ શાબ્દિક છે સાર્વજનિક XMPP સર્વર્સના ઇન્ફ્રાસ્ટ્રક્ચરને પુનર્જીવિત કર્યું. જબ્બર હવે ક્લાયંટ-સર્વર અને સર્વર-સર્વર બંને સ્તરે મજબૂત એન્ક્રિપ્શન સાથે કામ કરે છે, અને લેટ્સ એન્ક્રિપ્ટ દ્વારા મોટા ભાગના પ્રમાણપત્રો જારી કરવામાં આવ્યા હતા.

"સમુદાય તરીકે, અમે લોકોને ઑનલાઇન સુરક્ષિત રાખવા માટે અવિશ્વસનીય વસ્તુઓ કરી છે," તે કહે છે. પ્રેસ જાહેરાત. "એક અબજ પ્રમાણપત્રો જારી કરવા એ એક સમુદાય તરીકે અમે કરેલી બધી પ્રગતિનો પુરાવો છે."

સોર્સ: www.habr.com