ការដកហូតវិញ្ញាបនបត្រ Let's Encrypt យ៉ាងច្រើន

Let's Encrypt គឺជាអាជ្ញាធរវិញ្ញាបនបត្រមិនស្វែងរកប្រាក់ចំណេញដែលគ្រប់គ្រងដោយសហគមន៍ ដែលផ្តល់វិញ្ញាបនបត្រឥតគិតថ្លៃដល់មនុស្សគ្រប់គ្នា។ បានព្រមាន អំពីការដកហូតនាពេលខាងមុខនៃវិញ្ញាបនបត្រ TLS/SSL ដែលបានចេញពីមុនជាច្រើន។ ក្នុងចំណោម 116 លានវិញ្ញាបនបត្រ Let's Encrypt ដែលមានសុពលភាពបច្ចុប្បន្ន ច្រើនជាង 3 លាន (2.6%) នឹងត្រូវដកហូតវិញ ដែលក្នុងនោះប្រហែល 1 លានត្រូវបានស្ទួនគ្នាដែលភ្ជាប់ទៅនឹងដែនដូចគ្នា (កំហុសភាគច្រើនប៉ះពាល់ដល់វិញ្ញាបនបត្រដែលត្រូវបានធ្វើបច្ចុប្បន្នភាពញឹកញាប់បំផុត ពោលគឺ ហេតុ​អ្វី​បាន​ជា​មាន​ស្ទួន​ច្រើន​យ៉ាង​នេះ)។ ការ​ប្រមូល​មក​វិញ​ត្រូវ​បាន​គ្រោង​ធ្វើ​នៅ​ថ្ងៃ​ទី ៤ ខែ​មីនា (ពេលវេលា​ពិត​ប្រាកដ​មិន​ទាន់​បាន​កំណត់​ទេ ប៉ុន្តែ​ការ​ប្រមូល​មក​វិញ​នឹង​មិន​កើត​ឡើង​រហូត​ដល់​ម៉ោង ៣ ទៀប​ភ្លឺ MSK)។

តម្រូវការសម្រាប់ការហៅមកវិញគឺដោយសារតែការរកឃើញនៅថ្ងៃទី 29 ខែកុម្ភៈ កំហុស. បញ្ហាបាននិងកំពុងលេចឡើងតាំងពីថ្ងៃទី 25 ខែកក្កដា ឆ្នាំ 2019 ហើយប៉ះពាល់ដល់ប្រព័ន្ធសម្រាប់ពិនិត្យមើលកំណត់ត្រា CAA នៅក្នុង DNS ។ កំណត់ត្រា CAA (RFC-១៩១៨ការអនុញ្ញាតអាជ្ញាធរវិញ្ញាបនបត្រ) អនុញ្ញាតឱ្យម្ចាស់ដែនកំណត់យ៉ាងច្បាស់នូវសិទ្ធិអំណាចវិញ្ញាបនប័ត្រដែលតាមរយៈវិញ្ញាបនបត្រអាចត្រូវបានបង្កើតសម្រាប់ដែនដែលបានបញ្ជាក់។ ប្រសិនបើ CA មិនត្រូវបានចុះបញ្ជីនៅក្នុងកំណត់ត្រា CAA វាត្រូវតែរារាំងការចេញវិញ្ញាបនបត្រសម្រាប់ដែនដែលបានផ្តល់ឱ្យ ហើយជូនដំណឹងដល់ម្ចាស់ដែនអំពីការព្យាយាមសម្របសម្រួល។ ក្នុងករណីភាគច្រើន វិញ្ញាបនបត្រត្រូវបានស្នើសុំភ្លាមៗបន្ទាប់ពីឆ្លងកាត់ការត្រួតពិនិត្យ CAA ប៉ុន្តែលទ្ធផលនៃការត្រួតពិនិត្យត្រូវបានចាត់ទុកថាមានសុពលភាពរយៈពេល 30 ថ្ងៃទៀត។ ច្បាប់ក៏តម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ឡើងវិញផងដែរដែលត្រូវធ្វើមិនលើសពី 8 ម៉ោងមុនពេលចេញវិញ្ញាបនបត្រថ្មី (ឧទាហរណ៍ប្រសិនបើ 8 ម៉ោងបានកន្លងផុតទៅចាប់តាំងពីការត្រួតពិនិត្យចុងក្រោយនៅពេលស្នើសុំវិញ្ញាបនបត្រថ្មី ការផ្ទៀងផ្ទាត់ឡើងវិញគឺត្រូវបានទាមទារ)។

កំហុសកើតឡើងប្រសិនបើសំណើវិញ្ញាបនបត្រគ្របដណ្តប់ឈ្មោះដែនជាច្រើនក្នុងពេលតែមួយ ដែលនីមួយៗទាមទារការត្រួតពិនិត្យកំណត់ត្រា CAA ។ ខ្លឹមសារនៃកំហុសគឺថា នៅពេលត្រួតពិនិត្យឡើងវិញ ជំនួសឱ្យការផ្ទៀងផ្ទាត់ដែនទាំងអស់ មានតែដែនមួយពីបញ្ជីប៉ុណ្ណោះដែលត្រូវបានពិនិត្យឡើងវិញ (ប្រសិនបើសំណើមានដែន N ជំនួសឱ្យការត្រួតពិនិត្យផ្សេងគ្នា N ដែនមួយត្រូវបានពិនិត្យ N ដង)។ សម្រាប់ដែនដែលនៅសេសសល់ ការត្រួតពិនិត្យលើកទីពីរមិនត្រូវបានអនុវត្តទេ ហើយទិន្នន័យពីការត្រួតពិនិត្យដំបូងត្រូវបានប្រើនៅពេលធ្វើការសម្រេចចិត្ត (ឧទាហរណ៍ ទិន្នន័យដែលមានអាយុកាលរហូតដល់ 30 ថ្ងៃត្រូវបានប្រើប្រាស់)។ ជាលទ្ធផល ក្នុងរយៈពេល 30 ថ្ងៃបន្ទាប់ពីការផ្ទៀងផ្ទាត់លើកដំបូង Let's Encrypt អាចចេញវិញ្ញាបនបត្រ បើទោះបីជាតម្លៃនៃកំណត់ត្រា CAA ត្រូវបានផ្លាស់ប្តូរ ហើយ Let's Encrypt ត្រូវបានដកចេញពីបញ្ជី CAs ដែលអាចទទួលយកបាន។

អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់ត្រូវបានជូនដំណឹងតាមអ៊ីមែល ប្រសិនបើព័ត៌មានទំនាក់ទំនងត្រូវបានបំពេញនៅពេលទទួលបានវិញ្ញាបនបត្រ។ អ្នកអាចពិនិត្យមើលវិញ្ញាបនបត្ររបស់អ្នកដោយការទាញយក បញ្ជី លេខសៀរៀលនៃវិញ្ញាបនបត្រដែលបានដកហូត ឬប្រើប្រាស់ សេវាកម្មអនឡាញ (មានទីតាំងនៅអាសយដ្ឋាន IP, រារាំង នៅសហព័ន្ធរុស្ស៊ីដោយ Roskomnadzor) ។ អ្នកអាចស្វែងរកលេខស៊េរីនៃវិញ្ញាបនបត្រសម្រាប់ដែនចំណាប់អារម្មណ៍ដោយប្រើពាក្យបញ្ជា៖

openssl s_client -connect example.com: 443 -showcerts /dev/null\
| openssl x509 -text -noout | grep -A 1 Serial\ Number | tr -d :

ប្រភព: opennet.ru