Mwepụ nke ukwuu nke ka anyị zoo asambodo

Ka anyị Encrypt bụ ikike asambodo anaghị akwụ ụgwọ nke obodo na-enye onye ọ bụla asambodo efu. dọrọ aka ná ntị gbasara mwepu na-abịa nke ọtụtụ asambodo TLS/SSL enyere mbụ. N'ime nde 116 dị ugbu a ka anyị Encrypt asambodo, a ga-akagbu ntakịrị ihe karịrị nde 3 (2.6%), nke ihe dị ka nde 1 bụ nke ejikọtara n'otu ngalaba (njehie ahụ metụtara asambodo ndị a na-emelite ugboro ugboro, nke bụ. kedu ihe mere enwere otutu oyiri). Edebere ncheta ahụ maka Maachị 4 (a ka ekpebibeghị oge, mana ncheta agaghị eme ruo elekere atọ nke ụtụtụ MSK).

Mkpa maka ncheta bụ n'ihi nchoputa ahụ na February 29 ndudue. Nsogbu a na-apụta kemgbe Julaị 25, 2019 ma na-emetụta sistemụ maka ịlele ndekọ CAA na DNS. Ihe ndekọ CAA (Mgbasa ozi RF-6844, Asambodo ikike ikike) na-enye ohere onye nwe ngalaba ka ọ kọwaa ikike nzere n'ụzọ doro anya nke enwere ike nweta asambodo maka ngalaba akọwapụtara. Ọ bụrụ na edepụtaghị CA na ndekọ CAA, ọ ga-egbochi ịnye asambodo maka ngalaba enyere ma gwa onye nwe ngalaba maka mbọ ịnwa imebi. N'ọtụtụ ọnọdụ, a na-arịọ asambodo ozugbo ka ịgafechara nlele CAA, mana a na-ewere nsonaazụ nlele ahụ dị ka ụbọchị iri atọ ọzọ. Iwu ahụ na-achọkwa ka emeghachi nkwenye n'oge na-adịghị anya karịa awa 30 tupu ịnye akwụkwọ ọhụrụ (ya bụ, ọ bụrụ na awa 8 agafeela kemgbe nyocha ikpeazụ mgbe ị na-arịọ akwụkwọ ọhụrụ, a chọrọ nkwenye ọzọ).

Njehie emee ma ọ bụrụ na akwụkwọ arịrịọ na-ekpuchi ọtụtụ ngalaba aha n'otu oge, nke ọ bụla na-achọ ndekọ ndekọ CAA. Isi ihe kpatara njehie ahụ bụ na n'oge nyochaghachi, kama ịkwado ngalaba niile, naanị otu ngalaba sitere na ndepụta ka enyochaghachiri (ọ bụrụ na arịrịọ ahụ nwere ngalaba N, kama N nlele dị iche iche, otu ngalaba na-enyocha N. ugboro). Maka ngalaba ndị fọdụrụnụ, a naghị eme nyocha nke abụọ ma jiri data sitere na nlele mbụ mee ihe mgbe ị na-eme mkpebi (ya bụ, data nke ruru ụbọchị 30). N'ihi ya, n'ime ụbọchị 30 mgbe nkwenye mbụ gasịrị, Let's Encrypt nwere ike ịnye akwụkwọ ọ bụrụgodị na uru nke ndekọ CAA gbanwere na Let's Encrypt wepụrụ na listi CA ndị anabatara.

A na-agwa ndị ọrụ emetụtara site na email ma ọ bụrụ na ejupụta ozi kọntaktị mgbe ị na-enweta asambodo ahụ. Ị nwere ike ịlele asambodo gị site na nbudata ndepụta nọmba nsonso nke asambodo ndị a kagburu ma ọ bụ iji ọrụ ịntanetị (dị na adreesị IP, egbochiri na Russian Federation site na Roskomnadzor). Ị nwere ike chọpụta nọmba nsonazụ nke asambodo maka ngalaba mmasị site na iji iwu:

openssl s_client -connect example.com:443 - showcerts /dev/null\
| openssl x509 -text -noout | grep -A 1 Oghere Usoro \ Nọmba | tr -d:

isi: opennet.ru