आइए विभिन्न सबनेट का उपयोग करके सत्यापन के लिए स्विच को एन्क्रिप्ट करें

गैर-लाभकारी प्रमाणन केंद्र चलो एन्क्रिप्ट करें, समुदाय द्वारा नियंत्रित और सभी को निःशुल्क प्रमाणपत्र प्रदान करना, объявил किसी डोमेन के लिए प्रमाणपत्र प्राप्त करने के लिए प्राधिकरण की पुष्टि के लिए एक नई योजना की शुरूआत पर। परीक्षण में प्रयुक्त "/.well-known/acme-challenge/" निर्देशिका को होस्ट करने वाले सर्वर से संपर्क अब विभिन्न डेटा केंद्रों में स्थित और विभिन्न स्वायत्त प्रणालियों से संबंधित 4 अलग-अलग आईपी पते से भेजे गए कई HTTP अनुरोधों का उपयोग करके किया जाएगा। चेक को तभी सफल माना जाता है जब अलग-अलग आईपी से आए 3 में से कम से कम 4 अनुरोध सफल हों।

कई सबनेट से जाँच करने से आप बीजीपी का उपयोग करके काल्पनिक मार्गों के प्रतिस्थापन के माध्यम से ट्रैफ़िक को पुनर्निर्देशित करने वाले लक्षित हमलों को अंजाम देकर विदेशी डोमेन के लिए प्रमाणपत्र प्राप्त करने के जोखिम को कम कर सकेंगे। बहु-स्थिति सत्यापन प्रणाली का उपयोग करते समय, एक हमलावर को विभिन्न अपलिंक वाले प्रदाताओं की कई स्वायत्त प्रणालियों के लिए एक साथ मार्ग पुनर्निर्देशन प्राप्त करने की आवश्यकता होगी, जो एकल मार्ग को पुनर्निर्देशित करने से कहीं अधिक कठिन है। अलग-अलग आईपी से अनुरोध भेजने से उस स्थिति में चेक की विश्वसनीयता भी बढ़ जाएगी जब सिंगल लेट्स एनक्रिप्ट होस्ट को ब्लॉकिंग सूचियों में शामिल किया गया है (उदाहरण के लिए, रूसी संघ में, कुछ Letsencrypt.org आईपी को Roskomnadzor द्वारा ब्लॉक किया गया था)।

1 जून तक, प्राथमिक डेटा सेंटर से सफल सत्यापन पर प्रमाण पत्र बनाने की अनुमति देने वाली एक संक्रमण अवधि होगी, यदि होस्ट अन्य सबनेट से पहुंच योग्य नहीं है (उदाहरण के लिए, ऐसा तब हो सकता है जब फ़ायरवॉल पर होस्ट व्यवस्थापक केवल अनुरोधों की अनुमति देता है) मुख्य आइए डेटा सेंटर को एन्क्रिप्ट करें या DNS में ज़ोन सिंक्रोनाइज़ेशन उल्लंघन के कारण)। लॉग के आधार पर, उन डोमेन के लिए एक श्वेत सूची तैयार की जाएगी जिनमें 3 अतिरिक्त डेटा केंद्रों से सत्यापन में समस्या है। केवल पूर्ण संपर्क जानकारी वाले डोमेन को श्वेत सूची में शामिल किया जाएगा। यदि डोमेन स्वचालित रूप से श्वेत सूची में शामिल नहीं है, तो परिसर के लिए एक आवेदन भी भेजा जा सकता है विशेष रूप.

वर्तमान में, लेट्स एनक्रिप्ट प्रोजेक्ट ने 113 मिलियन प्रमाणपत्र जारी किए हैं, जिसमें लगभग 190 मिलियन डोमेन शामिल हैं (150 मिलियन डोमेन एक साल पहले कवर किए गए थे, और 61 मिलियन दो साल पहले)। फ़ायरफ़ॉक्स टेलीमेट्री सेवा के आंकड़ों के अनुसार, HTTPS के माध्यम से पेज अनुरोधों की वैश्विक हिस्सेदारी 81% (एक साल पहले 77%, दो साल पहले 69%) है, और अमेरिका में - 91% है।

साथ ही इसे नोट भी किया जा सकता है इरादा सेब
सफ़ारी ब्राउज़र में उन प्रमाणपत्रों पर भरोसा करना बंद करें जिनका जीवनकाल 398 दिन (13 महीने) से अधिक है। यह प्रतिबंध केवल 1 सितंबर, 2020 से जारी किए गए प्रमाणपत्रों के लिए लागू करने की योजना है। 1 सितंबर से पहले प्राप्त लंबी वैधता अवधि वाले प्रमाणपत्रों के लिए, विश्वास बरकरार रखा जाएगा, लेकिन 825 दिनों (2.2 वर्ष) तक सीमित रहेगा।

यह परिवर्तन 5 वर्ष तक की लंबी वैधता अवधि वाले सस्ते प्रमाणपत्र बेचने वाले प्रमाणन केंद्रों के व्यवसाय पर नकारात्मक प्रभाव डाल सकता है। Apple के अनुसार, ऐसे प्रमाणपत्रों का निर्माण अतिरिक्त सुरक्षा खतरे पैदा करता है, नए क्रिप्टो मानकों के तेजी से कार्यान्वयन में हस्तक्षेप करता है, और हमलावरों को पीड़ित के ट्रैफ़िक को लंबे समय तक नियंत्रित करने या किसी का ध्यान न जाने वाले प्रमाणपत्र लीक की स्थिति में फ़िशिंग के लिए उपयोग करने की अनुमति देता है। हैकिंग का नतीजा.

स्रोत: opennet.ru