ចូរយើងអ៊ិនគ្រីបប្តូរទៅការផ្ទៀងផ្ទាត់ដោយប្រើបណ្តាញរងផ្សេងៗ

មជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រមិនរកប្រាក់ចំណេញ ចូរយើងអ៊ិនគ្រីបគ្រប់គ្រងដោយសហគមន៍ និងផ្តល់វិញ្ញាបនបត្រដោយមិនគិតថ្លៃដល់មនុស្សគ្រប់គ្នា។ បានប្រកាស នៅលើការណែនាំនៃគ្រោងការណ៍ថ្មីសម្រាប់ការបញ្ជាក់សិទ្ធិអំណាចដើម្បីទទួលបានវិញ្ញាបនបត្រសម្រាប់ដែន។ ការទាក់ទងទៅម៉ាស៊ីនមេដែលរៀបចំថត “/.well-known/acme-challenge/” ដែលប្រើក្នុងការធ្វើតេស្តឥឡូវនេះនឹងត្រូវបានអនុវត្តដោយប្រើសំណើ HTTP ជាច្រើនដែលបានផ្ញើពីអាសយដ្ឋាន IP ផ្សេងគ្នាចំនួន 4 ដែលមានទីតាំងនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យផ្សេងៗគ្នា និងជាកម្មសិទ្ធិរបស់ប្រព័ន្ធស្វយ័តផ្សេងៗគ្នា។ ការត្រួតពិនិត្យត្រូវបានចាត់ទុកថាជោគជ័យលុះត្រាតែមានសំណើយ៉ាងតិច 3 ក្នុងចំណោម 4 ពី IP ផ្សេងគ្នាទទួលបានជោគជ័យ។

ការពិនិត្យមើលពីបណ្តាញរងជាច្រើននឹងអនុញ្ញាតឱ្យអ្នកកាត់បន្ថយហានិភ័យនៃការទទួលបានវិញ្ញាបនបត្រសម្រាប់ដែនបរទេសដោយអនុវត្តការវាយប្រហារតាមគោលដៅដែលប្តូរទិសចរាចរតាមរយៈការជំនួសផ្លូវប្រឌិតដោយប្រើ BGP ។ នៅពេលប្រើប្រព័ន្ធផ្ទៀងផ្ទាត់ពហុទីតាំង អ្នកវាយប្រហារនឹងត្រូវសម្រេចបាននូវការបញ្ជូនបន្តផ្លូវក្នុងពេលដំណាលគ្នាសម្រាប់ប្រព័ន្ធស្វយ័តមួយចំនួននៃអ្នកផ្តល់សេវាដែលមានតំណភ្ជាប់ឡើងផ្សេងៗគ្នា ដែលវាពិបាកជាងការបញ្ជូនបន្តផ្លូវតែមួយ។ ការផ្ញើសំណើពី IP ផ្សេងៗគ្នាក៏នឹងបង្កើនភាពជឿជាក់នៃការត្រួតពិនិត្យផងដែរ ក្នុងករណីដែលម៉ាស៊ីន Let's Encrypt តែមួយត្រូវបានរួមបញ្ចូលក្នុងបញ្ជីទប់ស្កាត់ (ឧទាហរណ៍នៅក្នុងសហព័ន្ធរុស្ស៊ី IPs letsencrypt.org មួយចំនួនត្រូវបានរារាំងដោយ Roskomnadzor) ។

រហូតដល់ថ្ងៃទី 1 ខែមិថុនា នឹងមានរយៈពេលផ្លាស់ប្តូរដែលអនុញ្ញាតឱ្យបង្កើតវិញ្ញាបនបត្រ នៅពេលការផ្ទៀងផ្ទាត់ដោយជោគជ័យពីមជ្ឈមណ្ឌលទិន្នន័យបឋម ប្រសិនបើម៉ាស៊ីនមិនអាចទាក់ទងបានពីបណ្តាញរងផ្សេងទៀត (ឧទាហរណ៍ វាអាចកើតឡើងប្រសិនបើអ្នកគ្រប់គ្រងម៉ាស៊ីននៅលើជញ្ជាំងភ្លើងបានអនុញ្ញាតសំណើពី មជ្ឈមណ្ឌលទិន្នន័យសំខាន់ Let's Encrypt ឬដោយសារតែការរំលោភលើការធ្វើសមកាលកម្មតំបន់នៅក្នុង DNS)។ ដោយផ្អែកលើកំណត់ហេតុ បញ្ជីសនឹងត្រូវបានរៀបចំសម្រាប់ដែនដែលមានបញ្ហាជាមួយនឹងការផ្ទៀងផ្ទាត់ពីមជ្ឈមណ្ឌលទិន្នន័យបន្ថែមចំនួន 3 ។ មានតែដែនដែលមានព័ត៌មានទំនាក់ទំនងដែលបានបញ្ចប់នឹងត្រូវបានបញ្ចូលក្នុងបញ្ជីស។ ប្រសិនបើដែនមិនត្រូវបានរួមបញ្ចូលដោយស្វ័យប្រវត្តិនៅក្នុងបញ្ជីសទេ កម្មវិធីសម្រាប់បរិវេណក៏អាចផ្ញើតាមរយៈ ទម្រង់ពិសេស.

បច្ចុប្បន្ន គម្រោង Let's Encrypt បានចេញវិញ្ញាបនបត្រចំនួន 113 លាន ដែលគ្របដណ្តប់ប្រហែល 190 លាន domains (150 លាន domains ត្រូវបានគ្របដណ្តប់កាលពីមួយឆ្នាំមុន និង 61 លានកាលពីពីរឆ្នាំមុន) ។ យោងតាមស្ថិតិពីសេវាកម្ម Firefox Telemetry ការចែករំលែកជាសកលនៃការស្នើសុំទំព័រតាមរយៈ HTTPS គឺ 81% (កាលពីឆ្នាំមុន 77%, ពីរឆ្នាំមុន 69%) និងនៅសហរដ្ឋអាមេរិក - 91% ។

លើសពីនេះទៀតវាអាចត្រូវបានកត់សម្គាល់ ចេតនា ផ្លែប៉ោម
បញ្ឈប់ការជឿជាក់លើវិញ្ញាបនបត្រនៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត Safari ដែលមានអាយុកាលលើសពី 398 ថ្ងៃ (13 ខែ)។ ការរឹតបន្តឹងនេះគ្រោងនឹងដាក់ឱ្យប្រើប្រាស់សម្រាប់តែវិញ្ញាបនបត្រដែលចេញចាប់ពីថ្ងៃទី 1 ខែកញ្ញា ឆ្នាំ 2020 ប៉ុណ្ណោះ។ សម្រាប់វិញ្ញាបនបត្រដែលមានសុពលភាពយូរបានទទួលមុនថ្ងៃទី 1 ខែកញ្ញា ការជឿទុកចិត្តនឹងត្រូវបានរក្សាទុក ប៉ុន្តែមានកំណត់ត្រឹម 825 ថ្ងៃ (2.2 ឆ្នាំ)។

ការផ្លាស់ប្តូរនេះអាចជះឥទ្ធិពលអវិជ្ជមានដល់អាជីវកម្មនៃមជ្ឈមណ្ឌលវិញ្ញាបនបត្រដែលលក់វិញ្ញាបនបត្រដែលមានតំលៃថោកដែលមានសុពលភាពយូររហូតដល់ 5 ឆ្នាំ។ យោងតាមក្រុមហ៊ុន Apple ជំនាន់នៃវិញ្ញាបនបត្របែបនេះបង្កើតការគំរាមកំហែងផ្នែកសុវត្ថិភាពបន្ថែម រំខានដល់ការអនុវត្តយ៉ាងឆាប់រហ័សនៃស្តង់ដារគ្រីបតូថ្មី និងអនុញ្ញាតឱ្យអ្នកវាយប្រហារគ្រប់គ្រងចរាចរណ៍របស់ជនរងគ្រោះក្នុងរយៈពេលយូរ ឬប្រើវាសម្រាប់ការបន្លំក្នុងករណីមានការលេចធ្លាយវិញ្ញាបនបត្រដែលមិនមានការកត់សម្គាល់។ លទ្ធផលនៃការលួចចូល។

ប្រភព: opennet.ru