ថ្ងៃទី 27 ខែកុម្ភៈ ឆ្នាំ 2020 ឥតគិតថ្លៃ Let's Encrypt អាជ្ញាធរវិញ្ញាបនបត្រ បានចេញវិញ្ញាបនបត្ររាប់ពាន់លានដុល្លារ.

នៅក្នុងសេចក្តីប្រកាសព័ត៌មានអបអរសាទរ អ្នកតំណាងគម្រោងបានរំលឹកថា ខួបលើកមុននៃការចេញវិញ្ញាបនបត្រ 100 លានត្រូវបានប្រារព្ធ នៅខែមិថុនាឆ្នាំ 2017. នៅពេលនោះចំណែកនៃចរាចរ HTTPS នៅលើអ៊ីនធឺណិតគឺ 58% (នៅសហរដ្ឋអាមេរិក - 64%) ។ ក្នុងរយៈពេលពីរឆ្នាំកន្លះ តួលេខបានកើនឡើងយ៉ាងខ្លាំង៖ “ថ្ងៃនេះ 81% នៃទំព័រដែលបានផ្ទុកទូទាំងពិភពលោកប្រើប្រាស់ HTTPS ហើយនៅសហរដ្ឋអាមេរិកយើងមានចំនួន 91%! - បុរសមកពីគម្រោងរីករាយ។ - សមិទ្ធិផលមិនគួរឱ្យជឿ។ នេះ​ជា​កម្រិត​ឯកជនភាព និង​សុវត្ថិភាព​ខ្ពស់​ជាង​សម្រាប់​អ្នក​រាល់​គ្នា»។

Let's Encrypt បានដើរតួនាទីយ៉ាងសំខាន់ក្នុងការធ្វើឱ្យវិញ្ញាបនបត្រ HTTPS ក្លាយជាស្តង់ដារជាក់ស្តែង និងការអ៊ិនគ្រីបចរាចរណ៍ដ៏រឹងមាំជាបទដ្ឋាននៅលើអ៊ីនធឺណិត។

ការសាកល្បងបេតានៃអាជ្ញាធរវិញ្ញាបនប័ត្រ Let's Encrypt ប្រកបដោយភាពច្នៃប្រឌិតបានចាប់ផ្តើមនៅក្នុងខែធ្នូ ឆ្នាំ 2015។ លក្ខណៈពិសេសតែមួយគត់នៃមជ្ឈមណ្ឌលថ្មីគឺថាដំណើរការនៃការចេញវិញ្ញាបនបត្រត្រូវបានចាប់ផ្តើមដោយស្វ័យប្រវត្តិយ៉ាងពេញលេញ។

ការកំណត់រចនាសម្ព័ន្ធ HTTPS ដោយស្វ័យប្រវត្តិនៅលើម៉ាស៊ីនមេកើតឡើងជាពីរដំណាក់កាល។ នៅដំណាក់កាលដំបូង ភ្នាក់ងារជូនដំណឹងដល់អាជ្ញាធរបញ្ជាក់អំពីសិទ្ធិរបស់អ្នកគ្រប់គ្រងម៉ាស៊ីនមេចំពោះឈ្មោះដែន។ ឧទាហរណ៍ ការផ្ទៀងផ្ទាត់អាចពាក់ព័ន្ធនឹងការបង្កើតដែនរងជាក់លាក់ ឬការដំឡើងធនធាន HTTP ជាមួយ URI ជាក់លាក់នៅក្នុងដែន។

Let's Encrypt កំណត់អត្តសញ្ញាណម៉ាស៊ីនមេបណ្តាញដែលកំពុងដំណើរការភ្នាក់ងារដោយប្រើសោសាធារណៈរបស់វា។ សោសាធារណៈ និងឯកជនត្រូវបានបង្កើតដោយភ្នាក់ងារ មុនពេលការតភ្ជាប់ដំបូងទៅកាន់អាជ្ញាធរបញ្ជាក់។ កំឡុងពេលផ្ទៀងផ្ទាត់ដោយស្វ័យប្រវត្តិ ភ្នាក់ងារធ្វើការធ្វើតេស្តមួយចំនួន៖ ឧទាហរណ៍ វាចុះហត្ថលេខាលើពាក្យសម្ងាត់ដែលបានទទួលម្តងជាមួយសោសាធារណៈ ហើយបង្ហាញធនធាន HTTP ជាមួយ URI ជាក់លាក់មួយ។ ប្រសិនបើហត្ថលេខាឌីជីថលត្រឹមត្រូវ ហើយការធ្វើតេស្តទាំងអស់ត្រូវបានឆ្លងកាត់ ភ្នាក់ងារត្រូវបានផ្តល់សិទ្ធិក្នុងការគ្រប់គ្រងវិញ្ញាបនបត្រសម្រាប់ដែន។

នៅដំណាក់កាលទីពីរ ភ្នាក់ងារអាចស្នើសុំ បន្ត និងដកហូតវិញ្ញាបនបត្រ។ ដើម្បី​ចេញ​វិញ្ញាបនបត្រ​ដោយ​ស្វ័យ​ប្រវត្តិ ពិធីការ​ផ្ទៀងផ្ទាត់​ថ្នាក់​ឆ្លើយតប​បញ្ហា​ប្រឈម​ដែល​ហៅ​ថា បរិស្ថាន​គ្រប់គ្រង​វិញ្ញាបនបត្រ​ស្វ័យប្រវត្តិ (ACME) ត្រូវ​បាន​ប្រើ។ ឧបាយកលទាំងអស់ជាមួយវិញ្ញាបនបត្រត្រូវបានអនុវត្តដោយមិនបញ្ឈប់ម៉ាស៊ីនមេគេហទំព័រដោយប្រើម៉ាស៊ីនភ្ញៀវ ACME Certbot. វាងាយស្រួលប្រើ ដំណើរការលើប្រព័ន្ធប្រតិបត្តិការភាគច្រើន និងត្រូវបានកត់ត្រាយ៉ាងល្អ។ មានរបៀបអ្នកជំនាញជាមួយនឹងការកំណត់ដែលបានពង្រីក។ បន្ថែមពីលើ Certbot មាន អតិថិជន ACME ជាច្រើនទៀត.

តួនាទីសំខាន់នៃ Let's Encrypt

តោះ អ៊ិនគ្រីប ធ្វើបដិវត្តន៍ទីផ្សារ ដែលគ្រប់គ្រងពីមុនដោយ CAs ពាណិជ្ជកម្ម។ ឥឡូវនេះ ពួកគេស្ទើរតែចេញពីអាជីវកម្មនៃការចេញវិញ្ញាបនបត្រ DV (Domain Validation certificates) ទោះបីជាពួកគេបន្តលក់វិញ្ញាបនបត្រ Organization Validation (OV) និង Extended Validation (EV) ដែល Let's Encrypt មិនចេញទេ ព្រោះវាមិនអាចស្វ័យប្រវត្តិបានទេ។ ទោះជាយ៉ាងណាក៏ដោយ នេះគឺជាផលិតផលពិសេសមួយ ហើយវិញ្ញាបនបត្រ Let's Encrypt ដោយឥតគិតថ្លៃគ្រប់គ្រងលើទីផ្សារដ៏ធំ។

Let's Encrypt បានបង្កើតស្តង់ដារការចេញវិញ្ញាបនបត្រដោយស្វ័យប្រវត្តិ។ ទោះបីជាអាយុកាលខ្លីរបស់ពួកគេ (90 ថ្ងៃក៏ដោយ) នីតិវិធីដោយស្វ័យប្រវត្តិលុបបំបាត់ "កត្តាមនុស្ស" ដែលជាធម្មតាតំណាងឱ្យភាពងាយរងគ្រោះសុវត្ថិភាពចម្បង។ អ្នកគ្រប់គ្រងដែនជារឿយៗគ្រាន់តែភ្លេចបន្តវិញ្ញាបនបត្រ ដែលបណ្តាលឱ្យសេវាកម្មបរាជ័យ។ ឧប្បត្តិហេតុចុងក្រោយបំផុតបែបនេះបានកើតឡើងជាមួយក្រុម Microsoft ។ នៅថ្ងៃទី 3 ខែកុម្ភៈ ឆ្នាំ 2020 សេវាកម្មសហការនេះបានបិទអ៊ីនធឺណិត ដោយសារតែវិញ្ញាបនបត្រផុតកំណត់.

ការជំនួសវិញ្ញាបនបត្រដោយស្វ័យប្រវត្តិដោយប្រើពិធីការ ACME លុបបំបាត់លទ្ធភាពនៃឧប្បត្តិហេតុបែបនេះ។

ទោះបីជាគម្រោង Let's Encrypt ផ្តល់ថាមពលដល់ពាក់កណ្តាលនៃអ៊ីនធឺណិតក៏ដោយ ប៉ុន្តែនៅក្នុងពិភពរូបវន្ត វាគឺជាអង្គការមិនរកប្រាក់ចំណេញតូចមួយ៖ “ក្នុងរយៈពេលពីរឆ្នាំកន្លះនេះ អង្គការរបស់យើងបានរីកចម្រើន ប៉ុន្តែគ្រាន់តែតិចតួចប៉ុណ្ណោះ! - ពួក​គេ​សរសេរ។ "នៅក្នុងខែមិថុនា ឆ្នាំ 2017 យើងបានបម្រើគេហទំព័រជិត 46 លានជាមួយនឹងបុគ្គលិកពេញម៉ោង 11 នាក់ និងថវិកាប្រចាំឆ្នាំចំនួន 2,61 លានដុល្លារ។ សព្វថ្ងៃនេះ យើងបម្រើគេហទំព័រជិត 192 លានជាមួយនឹងបុគ្គលិកពេញម៉ោង 13 នាក់ និងថវិកាប្រចាំឆ្នាំប្រហែល 3,35 លានដុល្លារ។" មាន​ន័យ​ថា​យើង​បម្រើ​គេហទំព័រ​ច្រើន​ជាង​បួន​ដង​ដោយ​មាន​បុគ្គលិក​បន្ថែម​ពីរ​នាក់​និង​ការ​កើន​ឡើង​ថវិកា​ចំនួន 28 ភាគរយ»។

គម្រោងនេះត្រូវបានគាំទ្រតាមរយៈ ការបរិច្ចាគ и ការឧបត្ថម្ភ.

មកដល់ពេលនេះ HTTPS បានក្លាយជាស្តង់ដារជាក់ស្តែងនៅលើអ៊ីនធឺណិត។ ចាប់តាំងពីឆ្នាំមុនមក កម្មវិធីរុករកធំៗបានព្រមានអ្នកប្រើប្រាស់អំពីគ្រោះថ្នាក់នៃការតភ្ជាប់ទៅកាន់គេហទំព័រដែលមិនអ៊ិនគ្រីបចរាចរណ៍នៅលើ HTTPS ។ Let's Encrypt មានទំនួលខុសត្រូវយ៉ាងធំចំពោះការផ្លាស់ប្តូរនេះនៅក្នុងទិដ្ឋភាពសុវត្ថិភាព។

លើសពីអ្វីផ្សេងទៀត Let's Encrypt គឺព្យញ្ជនៈ ធ្វើអោយប្រសើរឡើងនូវហេដ្ឋារចនាសម្ព័ន្ធនៃម៉ាស៊ីនមេ XMPP សាធារណៈ. ឥឡូវនេះ Jabber ដំណើរការជាមួយនឹងការអ៊ិនគ្រីបដ៏រឹងមាំទាំងកម្រិតម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ ហើយវិញ្ញាបនបត្រភាគច្រើនត្រូវបានចេញដោយ Let's Encrypt ។

វាបាននិយាយថា "ក្នុងនាមជាសហគមន៍មួយ យើងបានធ្វើរឿងមិនគួរឱ្យជឿដើម្បីការពារមនុស្សនៅលើអ៊ីនធឺណិត" ។ សេចក្តី​ប្រកាស​ព័ត៌មាន. "ការចេញវិញ្ញាបនបត្រមួយពាន់លានគឺជាសក្ខីភាពមួយចំពោះវឌ្ឍនភាពទាំងអស់ដែលយើងបានធ្វើក្នុងសហគមន៍។"

ប្រភព: www.habr.com