27 फरवरी, 2020 मुफ़्त लेट्स एनक्रिप्ट सर्टिफिकेट अथॉरिटी एक अरब डॉलर का प्रमाणपत्र जारी किया.

एक जश्न मनाने वाली प्रेस विज्ञप्ति में, परियोजना प्रतिनिधियों ने याद दिलाया कि 100 मिलियन जारी किए गए प्रमाणपत्रों की पिछली वर्षगांठ मनाई गई थी जून वर्ष 2017 में. उस समय, इंटरनेट पर HTTPS ट्रैफ़िक का हिस्सा 58% (यूएसए में - 64%) था। ढाई वर्षों में, संख्या में उल्लेखनीय वृद्धि हुई है: “आज, दुनिया भर में लोड किए गए 81% पेज HTTPS का उपयोग करते हैं, और संयुक्त राज्य अमेरिका में हम 91% पर हैं! - प्रोजेक्ट के लोग खुश हैं। - एक अविश्वसनीय उपलब्धि. यह सभी के लिए गोपनीयता और सुरक्षा का बहुत उच्च स्तर है।

Let's Encrypt ने HTTPS प्रमाणपत्रों को एक व्यावहारिक मानक और मजबूत ट्रैफ़िक एन्क्रिप्शन को इंटरनेट पर आदर्श बनाने में बहुत महत्वपूर्ण भूमिका निभाई।

इनोवेटिव लेट्स एनक्रिप्ट सर्टिफिकेशन अथॉरिटी का बीटा परीक्षण दिसंबर 2015 में शुरू हुआ। नए केंद्र की एक अनूठी विशेषता यह थी कि प्रमाणपत्र जारी करने की प्रक्रिया शुरू में पूरी तरह से स्वचालित थी।

सर्वर पर HTTPS का स्वचालित कॉन्फ़िगरेशन दो चरणों में होता है। पहले चरण में, एजेंट डोमेन नाम पर सर्वर व्यवस्थापक के अधिकारों के बारे में प्रमाणन प्राधिकारी को सूचित करता है। उदाहरण के लिए, सत्यापन में एक विशिष्ट उपडोमेन बनाना या डोमेन के भीतर एक विशिष्ट यूआरआई के साथ HTTP संसाधन स्थापित करना शामिल हो सकता है।

आइए एनक्रिप्ट अपनी सार्वजनिक कुंजी का उपयोग करके एजेंट को चलाने वाले वेब सर्वर की पहचान करता है। प्रमाणन प्राधिकारी से पहले कनेक्शन से पहले एजेंट द्वारा सार्वजनिक और निजी कुंजियाँ उत्पन्न की जाती हैं। स्वचालित सत्यापन के दौरान, एजेंट कई परीक्षण करता है: उदाहरण के लिए, यह सार्वजनिक कुंजी के साथ प्राप्त वन-टाइम पासवर्ड पर हस्ताक्षर करता है और एक विशिष्ट यूआरआई के साथ एक HTTP संसाधन प्रस्तुत करता है। यदि डिजिटल हस्ताक्षर सही है और सभी परीक्षण पास हो गए हैं, तो एजेंट को डोमेन के लिए प्रमाणपत्र प्रबंधित करने का अधिकार दिया जाता है।

दूसरे चरण में, एजेंट प्रमाणपत्रों का अनुरोध, नवीनीकरण और निरस्त कर सकता है। प्रमाणपत्र को स्वचालित रूप से जारी करने के लिए, स्वचालित प्रमाणपत्र प्रबंधन पर्यावरण (एसीएमई) नामक एक चुनौती-प्रतिक्रिया वर्ग प्रमाणीकरण प्रोटोकॉल का उपयोग किया जाता है। प्रमाणपत्र के साथ सभी हेरफेर ACME क्लाइंट का उपयोग करके वेब सर्वर को रोके बिना किए जाते हैं Certbot. इसका उपयोग करना आसान है, अधिकांश ऑपरेटिंग सिस्टम पर काम करता है, और अच्छी तरह से प्रलेखित है। सेटिंग्स के विस्तारित सेट के साथ एक विशेषज्ञ मोड है। सर्टिबॉट के अलावा, वहाँ है कई अन्य ACME ग्राहक.

लेट्स एनक्रिप्ट की महत्वपूर्ण भूमिका

लेट्स एनक्रिप्ट उस बाज़ार में क्रांति ला देता है जिस पर पहले वाणिज्यिक सीए का प्रभुत्व था। अब वे डीवी सर्टिफिकेट (डोमेन वैलिडेशन सर्टिफिकेट) जारी करने के व्यवसाय से लगभग बाहर हो गए हैं, हालांकि वे ऑर्गनाइजेशन वैलिडेशन (ओवी) और एक्सटेंडेड वैलिडेशन (ईवी) सर्टिफिकेट बेचना जारी रखते हैं, जो लेट्स एनक्रिप्ट जारी नहीं करता है। क्योंकि उन्हें स्वचालित नहीं किया जा सकता है। हालाँकि, यह एक विशिष्ट उत्पाद है, और मुफ्त लेट्स एनक्रिप्ट प्रमाणपत्र बड़े पैमाने पर बाजार में सर्वोच्च हैं।

लेट्स एनक्रिप्ट ने स्वचालित प्रमाणपत्र पुनः जारी करने को मानक बना दिया है। उनके छोटे जीवनकाल (90 दिन) के बावजूद, स्वचालित प्रक्रिया "मानव कारक" को समाप्त कर देती है जो परंपरागत रूप से मुख्य सुरक्षा भेद्यता का प्रतिनिधित्व करता है। डोमेन प्रशासक अक्सर प्रमाणपत्रों को नवीनीकृत करना भूल जाते हैं, जिसके कारण सेवाएँ विफल हो जाती हैं। ऐसी नवीनतम घटना माइक्रोसॉफ्ट टीम्स के साथ घटी। 3 फरवरी, 2020 को यह सहयोग सेवा ऑफ़लाइन हो गई प्रमाणपत्र समाप्त हो जाने के कारण.

ACME प्रोटोकॉल का उपयोग करके प्रमाणपत्रों का स्वचालित प्रतिस्थापन ऐसी घटनाओं की संभावना को समाप्त कर देता है।

हालाँकि लेट्स एनक्रिप्ट परियोजना इंटरनेट के आधे हिस्से को संचालित करती है, भौतिक दुनिया में यह एक छोटा गैर-लाभकारी संगठन है: “इन ढाई वर्षों में, हमारा संगठन बड़ा हुआ है, लेकिन बस थोड़ा सा! - वे लिखते हैं। "जून 2017 में, हमने 46 पूर्णकालिक कर्मचारियों के साथ लगभग 11 मिलियन वेबसाइटों को सेवा प्रदान की और इसका वार्षिक बजट $2,61 मिलियन था। आज, हम 192 पूर्णकालिक कर्मचारियों के साथ लगभग 13 मिलियन वेबसाइटों को सेवा प्रदान करते हैं और इसका वार्षिक बजट लगभग $3,35 मिलियन है।" इसका मतलब है कि हम केवल दो अतिरिक्त कर्मचारियों और बजट में 28 प्रतिशत की वृद्धि के साथ चार गुना से अधिक साइटों पर सेवा प्रदान करते हैं।''

के माध्यम से परियोजना का समर्थन किया जाता है दान и प्रायोजन.

अब तक, HTTPS इंटरनेट पर वास्तविक मानक बन गया है। पिछले साल से, प्रमुख ब्राउज़र उपयोगकर्ताओं को उन साइटों से जुड़ने के खतरों के बारे में चेतावनी दे रहे हैं जो HTTPS पर ट्रैफ़िक एन्क्रिप्ट नहीं करते हैं। सुरक्षा परिदृश्य में इस बदलाव के लिए लेट्स एनक्रिप्ट काफी हद तक जिम्मेदार है।

बाकी सब चीज़ों के ऊपर, आइए सचमुच एन्क्रिप्ट करें सार्वजनिक XMPP सर्वर के बुनियादी ढांचे को पुनर्जीवित किया. जैबर अब क्लाइंट-सर्वर और सर्वर-सर्वर दोनों स्तरों पर मजबूत एन्क्रिप्शन के साथ काम करता है, और अधिकांश प्रमाणपत्र लेट्स एनक्रिप्ट द्वारा जारी किए गए थे।

इसमें कहा गया, "एक समुदाय के रूप में, हमने लोगों को ऑनलाइन सुरक्षित रखने के लिए अविश्वसनीय काम किए हैं।" प्रेस विज्ञप्ति. "एक अरब प्रमाणपत्र जारी करना एक समुदाय के रूप में हमने जो प्रगति की है उसका एक प्रमाण है।"

स्रोत: www.habr.com