ચાલો વિવિધ સબનેટનો ઉપયોગ કરીને વેરિફિકેશન પર સ્વિચ એન્ક્રિપ્ટ કરીએ

બિન-નફાકારક પ્રમાણપત્ર કેન્દ્ર ચાલો એન્ક્રિપ્ટ કરીએ, સમુદાય દ્વારા નિયંત્રિત અને દરેકને વિના મૂલ્યે પ્રમાણપત્રો પ્રદાન કરવા, જાહેરાત કરી ડોમેન માટે પ્રમાણપત્ર મેળવવા માટે સત્તાની પુષ્ટિ કરવા માટે નવી યોજનાની રજૂઆત પર. ટેસ્ટમાં ઉપયોગમાં લેવાતી “/.well-known/acme-challenge/” ડિરેક્ટરીને હોસ્ટ કરતા સર્વરનો સંપર્ક હવે વિવિધ ડેટા સેન્ટર્સમાં સ્થિત અને વિવિધ સ્વાયત્ત સિસ્ટમોથી સંબંધિત 4 અલગ-અલગ IP એડ્રેસ પરથી મોકલવામાં આવેલી ઘણી HTTP વિનંતીઓનો ઉપયોગ કરીને હાથ ધરવામાં આવશે. જો વિવિધ IP માંથી ઓછામાં ઓછી 3 માંથી 4 વિનંતીઓ સફળ થાય તો જ ચેક સફળ ગણવામાં આવે છે.

કેટલાક સબનેટ્સમાંથી તપાસ કરવાથી તમે લક્ષ્યાંકિત હુમલાઓ કરીને વિદેશી ડોમેન્સ માટે પ્રમાણપત્રો મેળવવાના જોખમોને ઘટાડી શકો છો જે BGP નો ઉપયોગ કરીને કાલ્પનિક રૂટ્સની અવેજીમાં ટ્રાફિકને રીડાયરેક્ટ કરે છે. મલ્ટિ-પોઝિશન વેરિફિકેશન સિસ્ટમનો ઉપયોગ કરતી વખતે, હુમલાખોરે એકસાથે વિવિધ અપલિંક સાથે પ્રદાતાઓની કેટલીક સ્વાયત્ત સિસ્ટમ્સ માટે રૂટ રીડાયરેશન હાંસલ કરવાની જરૂર પડશે, જે એક રૂટને રીડાયરેક્ટ કરવા કરતાં વધુ મુશ્કેલ છે. અલગ-અલગ IP માંથી વિનંતીઓ મોકલવાથી ચેકની વિશ્વસનીયતામાં પણ વધારો થશે જ્યારે સિંગલ લેટ્સ એન્ક્રિપ્ટ હોસ્ટ્સ બ્લોકિંગ લિસ્ટમાં સામેલ છે (ઉદાહરણ તરીકે, રશિયન ફેડરેશનમાં, કેટલાક letsencrypt.org IP ને Roskomnadzor દ્વારા અવરોધિત કરવામાં આવ્યા હતા).

1 જૂન સુધી, પ્રાથમિક ડેટા સેન્ટરમાંથી સફળ ચકાસણી પર પ્રમાણપત્રો બનાવવાની મંજૂરી આપતો સંક્રમણ સમયગાળો હશે, જો હોસ્ટ અન્ય સબનેટથી અગમ્ય હોય (ઉદાહરણ તરીકે, જો ફાયરવોલ પરના હોસ્ટ એડમિનિસ્ટ્રેટરે માત્ર માંથી વિનંતીઓને મંજૂરી આપી હોય તો આવું થઈ શકે છે. મુખ્ય ચાલો ડેટા સેન્ટરને એન્ક્રિપ્ટ કરીએ અથવા DNS માં ઝોન સિંક્રનાઇઝેશન ઉલ્લંઘનને કારણે). લોગના આધારે, એવા ડોમેન્સ માટે સફેદ સૂચિ તૈયાર કરવામાં આવશે કે જેને 3 વધારાના ડેટા કેન્દ્રોમાંથી ચકાસણીમાં સમસ્યા હોય. માત્ર પૂર્ણ સંપર્ક માહિતી ધરાવતા ડોમેન્સ જ સફેદ યાદીમાં સામેલ કરવામાં આવશે. જો ડોમેન આપમેળે વ્હાઇટ લિસ્ટમાં સામેલ ન હોય, તો જગ્યા માટેની અરજી મારફતે પણ મોકલી શકાય છે વિશેષ સ્વરૂપ.

હાલમાં, લેટ્સ એન્ક્રિપ્ટ પ્રોજેક્ટે 113 મિલિયન પ્રમાણપત્રો જારી કર્યા છે, જેમાં લગભગ 190 મિલિયન ડોમેન્સ આવરી લેવામાં આવ્યા છે (150 મિલિયન ડોમેન્સ એક વર્ષ પહેલાં આવરી લેવામાં આવ્યા હતા, અને 61 મિલિયન બે વર્ષ પહેલાં). ફાયરફોક્સ ટેલિમેટ્રી સેવાના આંકડા અનુસાર, HTTPS દ્વારા પૃષ્ઠ વિનંતીઓનો વૈશ્વિક શેર 81% છે (એક વર્ષ પહેલા 77%, બે વર્ષ પહેલા 69%), અને યુએસમાં - 91%.

વધુમાં, તે નોંધી શકાય છે ઈરાદો એપલ
Safari બ્રાઉઝરમાં પ્રમાણપત્રો પર વિશ્વાસ કરવાનું બંધ કરો જેની આયુષ્ય 398 દિવસ (13 મહિના) થી વધુ છે. આ પ્રતિબંધ ફક્ત 1 સપ્ટેમ્બર, 2020 થી જારી કરાયેલા પ્રમાણપત્રો માટે જ લાગુ કરવાની યોજના છે. 1 સપ્ટેમ્બર પહેલા પ્રાપ્ત થયેલી લાંબી માન્યતા અવધિ સાથેના પ્રમાણપત્રો માટે, ટ્રસ્ટ જાળવી રાખવામાં આવશે, પરંતુ તે 825 દિવસ (2.2 વર્ષ) સુધી મર્યાદિત છે.

આ ફેરફાર 5 વર્ષ સુધીની લાંબી માન્યતા અવધિ સાથે સસ્તા પ્રમાણપત્રો વેચતા પ્રમાણપત્ર કેન્દ્રોના વ્યવસાયને નકારાત્મક અસર કરી શકે છે. Appleના જણાવ્યા મુજબ, આવા પ્રમાણપત્રોનું નિર્માણ વધારાના સુરક્ષા જોખમો બનાવે છે, નવા ક્રિપ્ટો ધોરણોના ઝડપી અમલીકરણમાં દખલ કરે છે અને હુમલાખોરોને લાંબા સમય સુધી પીડિતના ટ્રાફિકને નિયંત્રિત કરવાની અથવા કોઈનું ધ્યાન ન હોય તેવું પ્રમાણપત્ર લીક થવાના કિસ્સામાં ફિશિંગ માટે તેનો ઉપયોગ કરવાની મંજૂરી આપે છે. હેકિંગનું પરિણામ.

સોર્સ: opennet.ru