Maka ihe nchọgharị iji gosi na webụsaịtị, ọ na-egosi onwe ya na yinye asambodo dị mma. Egosiri yinye a na-ahụkarị n'elu, yana enwere ike ịnwe karịa otu asambodo etiti. Ọnụ ọgụgụ kacha nta nke asambodo na yinye dị irè bụ atọ.

Asambodo mgbọrọgwụ bụ obi nke ikike asambodo. Ewubere ya n'ụzọ nkịtị n'ime OS ma ọ bụ ihe nchọgharị gị, ọ dị na ngwaọrụ gị. Enweghị ike ịgbanwe ya n'akụkụ nkesa. Achọrọ mmelite mmanye nke OS ma ọ bụ firmware na ngwaọrụ ahụ.

Ọkachamara nchekwa Scott Helme ọ na-ede, na isi nsogbu ga-ebilite na ikike ikike nke Let's Encrypt, n'ihi na taa ọ bụ CA kachasị ewu ewu na Ịntanetị, na akwụkwọ mgbọrọgwụ ya ga-adị "na-atụgharị". Ịgbanwe Ka anyị Encrypt mgbọrọgwụ emebere ya na Julaị 8, 2020.

A na-enyefe ndị ahịa site na ihe nkesa na njedebe njedebe na nke etiti nke asambodo ikike (CA) na akwụkwọ mgbọrọgwụ sitere na onye ahịa. enweela, yabụ site na nchịkọta asambodo a, mmadụ nwere ike wuo agbụ wee gosipụta weebụsaịtị.

Nsogbu bụ na akwụkwọ ọ bụla nwere ụbọchị njedebe, mgbe nke a gasịrị, ọ dị mkpa ka edochie ya. Dịka ọmụmaatụ, site na Septemba 1, 2020, ha na-eme atụmatụ iwebata mmachi na oge asambodo TLS nkesa na ihe nchọgharị Safari. kacha 398 ụbọchị.

Nke a pụtara na anyị niile ga-eji dochie asambodo sava anyị opekata mpe ọnwa iri na abụọ ọ bụla. Mmachibido a na-emetụta naanị asambodo nkesa; ya bụghị na-emetụta mgbọrọgwụ CA asambodo.

Asambodo CA na-eji usoro iwu dị iche iche na-achịkwa ya mere nwere oke nkwado dị iche iche. Ọ bụ ihe a na-ahụkarị ịhụ etiti asambodo na a ndaba oge nke 5 afọ na mgbọrọgwụ asambodo na a ọrụ ndụ nke ọbụna 25 afọ!

A naghị enwekarị nsogbu na asambodo etiti, n'ihi na a na-enye onye ahịa ya site na ihe nkesa, nke n'onwe ya na-agbanwe akwụkwọ nke ya ugboro ugboro, ya mere ọ na-anọchi anya nke etiti na usoro ahụ. Ọ dị mfe iji dochie ya na akwụkwọ nkesa, n'adịghị ka mgbọrọgwụ CA akwụkwọ.

Dịka anyị kwurula, a na-ewu mgbọrọgwụ CA ozugbo n'ime ngwaọrụ ndị ahịa n'onwe ya, n'ime OS, ihe nchọgharị ma ọ bụ ngwanrọ ọzọ. Ịgbanwe mgbọrọgwụ CA karịrị njikwa weebụsaịtị. Nke a chọrọ mmelite na onye ahịa, ọ bụrụ OS ma ọ bụ mmelite ngwanrọ.

Ụfọdụ mgbọrọgwụ CA anọwo ogologo oge, anyị na-ekwu banyere 20-25 afọ. N'oge na-adịghị anya ụfọdụ n'ime ndị kasị ochie mgbọrọgwụ CA ga-abịaru nso ọgwụgwụ nke ha eke ndụ, oge ha fọrọ nke nta ka elu. Maka ọtụtụ n'ime anyị nke a agaghị abụ nsogbu ma ọlị n'ihi na CA emepụtala asambodo mgbọrọgwụ ọhụrụ ma kesaa ha gburugburu ụwa na OS na mmelite nchọgharị ruo ọtụtụ afọ. Mana ọ bụrụ na mmadụ emelitebeghị OS ma ọ bụ ihe nchọgharị ya ogologo oge, ọ bụ ụdị nsogbu.

Ọnọdụ a mere na Mee 30, 2020 na 10:48:38 GMT. Nke a bụ kpọmkwem oge mgbe Akwụkwọ mgbọrọgwụ AddTrust rere ure sitere na ikike asambodo Comodo (Sectigo).

A na-eji ya maka ịbịanye aka n'ofe iji hụ na ndakọrịta na ngwaọrụ ihe nketa na-enweghị akwụkwọ mgbọrọgwụ USERTrust ọhụrụ n'ụlọ ahịa ha.

N'ụzọ dị mwute, nsogbu bilitere ọ bụghị naanị na ihe nchọgharị nketa, kamakwa na ndị ahịa na-abụghị ihe nchọgharị dabere na OpenSSL 1.0.x, LibreSSL na gnuTLS. Dịka ọmụmaatụ, na igbe set-top afọ, ọrụ Heroku, na Fortinet, Chargify ngwa, na .NET Core 2.0 ikpo okwu maka Linux na ọtụtụ ndị ọzọ.

A na-eche na nsogbu ahụ ga-emetụta naanị sistemụ nketa (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9, wdg), ebe ọ bụ na ihe nchọgharị ọgbara ọhụrụ nwere ike iji akwụkwọ mgbọrọgwụ USERTRust nke abụọ. Mana n'ezie, ọdịda malitere n'ọtụtụ narị ọrụ webụ ndị jiri ụlọ akwụkwọ OpenSSL 1.0.x na GnuTLS efu. Enweghị ike iji ozi njehie guzobe njikọ echekwara echekwabara na akwụkwọ ahụ agwụla.

Ọzọ - Ka anyị ezoro ezo

Ihe atụ ọzọ dị mma nke mgbanwe mgbọrọgwụ CA na-abịa bụ ikike akwụkwọ ikike ka anyị Encrypt. Ọzọ n'April 2019 ha mere atụmatụ ịgbanwe site na Identrust yinye gaa na ISRG Root nke ha, mana nke a Emeghị.

"N'ihi nchegbu banyere enweghị ntinye nke mgbọrọgwụ ISRG na ngwaọrụ gam akporo, anyị ekpebiela ịkwaga ụbọchị ntụgharị mgbọrọgwụ sitere na July 8, 2019 ruo July 8, 2020," ka Encrypt kwuru na nkwupụta gọọmentị.

A ghaghị yigharịrị ụbọchị ahụ n'ihi nsogbu a na-akpọ "mgbọrọgwụ propagation", ma ọ bụ karịa kpọmkwem, enweghị mgbọrọgwụ mgbasa, mgbe mgbọrọgwụ CA adịghị ekesa n'ọtụtụ ebe n'ofe ndị ahịa niile.

Ka anyị Encrypt ugbu a na-eji asambodo etiti mbinye aka gafere na IdenTrust DST Root CA X3. Enyere asambodo mgbọrọgwụ a azụ na Septemba 2000 wee kubie ume na Septemba 30, 2021. Ruo mgbe ahụ, Ka anyị Encrypt na-ezube ịgbanwe gaa na ISRG Root X1 nke aka ya bịanyere aka na ya.

Mgbọrọgwụ ISRG ewepụtara na June 4, 2015. Mgbe nke a gasịrị, usoro nnabata ya dị ka ikike asambodo malitere, nke kwụsịrị 6 August 2018 afọ. Site na nke a gaa n'ihu, mgbọrọgwụ CA dị maka ndị ahịa niile site na sistemụ arụmọrụ ma ọ bụ mmelite ngwanrọ. Naanị ihe ị ga-eme bụ ịwụnye mmelite ahụ.

Mana nke ahụ bụ nsogbu.

Ọ bụrụ na emelitebeghị ekwentị mkpanaaka gị, TV ma ọ bụ ngwaọrụ ọzọ afọ abụọ, kedu ka ọ ga-esi mara maka asambodo mgbọrọgwụ ISRG Root X1 ọhụrụ? Ma ọ bụrụ na itinyeghị ya na sistemụ ahụ, ngwaọrụ gị ga-emebi asambodo ihe nkesa Ka anyị ezoro ezo ozugbo ka anyị tụnye ya na mgbọrọgwụ ọhụrụ. Na gburugburu ebe obibi Android enwere ọtụtụ ngwaọrụ ochie nke emelitebeghị ogologo oge.

Android gburugburu ebe obibi

Nke a bụ ya mere Ka anyị Encrypt egbu oge ịkwaga na mgbọrọgwụ ISRG nke ya ma ka na-eji etiti na-agbada na mgbọrọgwụ IdenTrust. Ma a ga-eme mgbanwe n'ọnọdụ ọ bụla. Na ụbọchị nke mgbanwe mgbọrọgwụ kenyere Afọ 8 July 2020.

Iji lelee na etinyere mgbọrọgwụ ISRG X1 na ngwaọrụ gị (TV, igbe set-top ma ọ bụ ndị ahịa ọzọ), mepee saịtị nnwale. https://valid-isrgrootx1.letsencrypt.org/. Ọ bụrụ na enweghị ịdọ aka ná ntị nche pụtara, mgbe ahụ ihe niile na-adịkarị mma.

Ka anyị Encrypt abụghị naanị onye na-eche ihe ịma aka nke ịkwaga na mgbọrọgwụ ọhụrụ ihu. A malitere iji Cryptography na Ịntanetị ihe karịrị afọ 20 gara aga, yabụ ugbu a bụ oge mgbe ọtụtụ asambodo mgbọrọgwụ na-achọ ịgwụ.

Ndị nwe smart TV ndị na-emelitebeghị ngwa ngwa Smart TV ruo ọtụtụ afọ nwere ike izute nsogbu a. Dịka ọmụmaatụ, mgbọrọgwụ GlobalSign ọhụrụ R5 mgbọrọgwụ ewepụtara na 2012, na mgbe ụfọdụ ochie Smart TV enweghị ike iwunye ya agbụ, n'ihi na ha enweghị mgbọrọgwụ CA. Karịsịa, ndị ahịa a enweghị ike ịmepụta njikọ echekwara na webụsaịtị bbc.co.uk. Iji dozie nsogbu ahụ, ndị nchịkwa BBC ga-emerịrị aghụghọ: ha Anyị wuru agbụ ọzọ maka ndị ahịa a site na asambodo ndị ọzọ etiti, na-eji mgbọrọgwụ ochie R3 mgbọrọgwụ и R1 mgbọrọgwụ, nke na-agabeghị ire ere.

www.bbc.co.uk (Akwukwo)
GlobalSign ECC OV SSL CA 2018 (Ọkara)
GlobalSign Root CA - R5 (Ọkara)
GlobalSign Root CA - R3 (Ọkara)

Nke a bụ ngwọta nwa oge. Nsogbu agaghị apụ ma ọ bụrụ na imelite ngwa ndị ahịa. Smart TV bụ kọmpụta nwere obere ọrụ na-arụ ọrụ Linux. Na-enweghị mmelite, ya mgbọrọgwụ asambodo ga-apụghị izere ezere ịghọ rere ure.

Nke a na-emetụta ngwaọrụ niile, ọ bụghị naanị TV. Ọ bụrụ na ị nwere ngwaọrụ ọ bụla ejikọrọ na ịntanetị ma kpọsara ya dị ka ngwaọrụ "smart", mgbe ahụ nsogbu na asambodo rere ure na-emetụta ya n'ezie. Ọ bụrụ na emeliteghị ngwaọrụ ahụ, ụlọ ahịa CA mgbọrọgwụ ga-abụ ihe mgbe ochie na oge na-emecha nsogbu ahụ ga-apụta. Kedu ngwa ngwa nsogbu a na-adabere na mgbe emelitere ụlọ ahịa mgbọrọgwụ ikpeazụ. Nke a nwere ike ịbụ ọtụtụ afọ tupu ụbọchị mwepụta ngwaọrụ ahụ n'ezie.

Site n'ụzọ, nke a bụ nsogbu kpatara ụfọdụ nnukwu usoro mgbasa ozi enweghị ike iji ndị nwe asambodo akpaaka ọgbara ọhụrụ dị ka Let's Encrypt, Scott Helme dere. Ha adabaghị maka smart TV, yana ọnụ ọgụgụ mgbọrọgwụ pere mpe iji kwe nkwa nkwado akwụkwọ na ngwaọrụ ihe nketa. Ma ọ bụghị ya, TV agaghị enwe ike ịmalite ọrụ mgbasa ozi ọgbara ọhụrụ.

Ihe ọhụrụ mere na AddTrust gosiri na ọbụna nnukwu ụlọ ọrụ IT adịghị njikere maka eziokwu ahụ bụ na akwụkwọ mgbọrọgwụ agwụ.

Enwere naanị otu ngwọta maka nsogbu ahụ - mmelite. Ndị na-emepụta ngwaọrụ smart ga-enwerịrị usoro maka imelite ngwanrọ na asambodo mgbọrọgwụ tupu oge eruo. N'aka nke ọzọ, ọ bụghị uru maka ndị nrụpụta iji hụ na arụ ọrụ nke ngwaọrụ ha mgbe oge akwụkwọ ikike agwụ.

isi: www.habr.com