វិធីសាស្ត្រផ្ទៀងផ្ទាត់ដែនចំនួនដប់មួយសម្រាប់វិញ្ញាបនបត្រ TLS ត្រូវបានបញ្ឈប់។

វេទិកា CA/Browser ដែលជាវេទិកាសម្រាប់ការសម្រេចចិត្តសហការដែលដោះស្រាយផលប្រយោជន៍របស់អ្នកលក់កម្មវិធីរុករក និងអាជ្ញាធរផ្តល់វិញ្ញាបនបត្រ បានអនុម័តតម្រូវការថ្មីសម្រាប់អង្គការដែលចេញវិញ្ញាបនបត្រ HTTPS។ តម្រូវការថ្មីលុបបំបាត់វិធីសាស្ត្រចំនួន 11 សម្រាប់ផ្ទៀងផ្ទាត់ភាពជាម្ចាស់នៃដែនដែលវិញ្ញាបនបត្រត្រូវបានចេញ។ ការគាំទ្រសម្រាប់វិធីសាស្ត្រដែលលែងប្រើទាំងនេះនឹងត្រូវបញ្ចប់ជាដំណាក់កាលនៅខែមីនា ឆ្នាំ 2028។ ហេតុផលដែលបានបញ្ជាក់សម្រាប់ការលុបបំបាត់ការគាំទ្រគឺដើម្បីផ្តោតលើវិធីសាស្ត្រផ្ទៀងផ្ទាត់ដោយស្វ័យប្រវត្តិ និងអាចផ្ទៀងផ្ទាត់បានដោយប្រើគ្រីបតូក្រាហ្វិក។

វិធីសាស្ត្រទាក់ទងនឹងការប្រើប្រាស់ព័ត៌មាន WHOIS ការបញ្ជាក់ព័ត៌មានទំនាក់ទំនងតាមរយៈអ៊ីមែល ការហៅទូរស័ព្ទ ទូរសារ សារ SMS ឬលិខិតក្រដាស និងការផ្ទៀងផ្ទាត់ដោយផ្អែកលើការផ្ទៀងផ្ទាត់ភាពជាម្ចាស់នៃអាសយដ្ឋាន IP ដែលបានចុះឈ្មោះសម្រាប់ដែននៅក្នុង DNS ត្រូវបានបញ្ឈប់។ គេរំពឹងថាការបញ្ឈប់ការគាំទ្រសម្រាប់វិធីសាស្ត្រផ្ទៀងផ្ទាត់ទាំងនេះនឹងលុបបំបាត់ចន្លោះប្រហោងដែលអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើ។ វិញ្ញាបនបត្រសម្រាប់ដែនដែលពួកគេមិនគ្រប់គ្រង។ ឧទាហរណ៍ កាលពីមួយឆ្នាំមុន វាត្រូវបានបង្ហាញថា វាអាចធ្វើទៅបានក្នុងការទទួលបានវិញ្ញាបនបត្រ TLS សម្រាប់ដែនផ្សេងទៀតនៅក្នុងតំបន់ ".mobi" ដោយការលួចយកសេវាកម្ម WHOIS ដែលហួសសម័យរបស់អ្នកចុះបញ្ជីដែន។

បញ្ជីវិធីសាស្ត្រផ្ទៀងផ្ទាត់ភាពជាម្ចាស់ដែនដែលត្រូវបានបញ្ឈប់៖

• ការផ្ញើអ៊ីមែល ទូរសារ សារ SMS ឬលិខិតក្រដាសទៅកាន់ព័ត៌មានទំនាក់ទំនងដែលបានបញ្ជាក់សម្រាប់ដែននៅក្នុងមូលដ្ឋានទិន្នន័យ WHOIS ឬនៅក្នុងកំណត់ត្រា SOA នៅក្នុង DNS។
• ការផ្ញើអ៊ីមែល ទូរសារ សារ SMS ឬលិខិតក្រដាសទៅកាន់ព័ត៌មានទំនាក់ទំនងដែលបានបញ្ជាក់សម្រាប់ដែនដែលពាក់ព័ន្ធ អាសយដ្ឋាន IP.
• ការផ្ញើលេខកូដផ្ទៀងផ្ទាត់ទៅកាន់អាសយដ្ឋានអ៊ីមែលស្តង់ដារដូចជា admin@, administrator@, webmaster@, hostmaster@ និង postmaster@។
• កំពុងផ្ញើលេខកូដផ្ទៀងផ្ទាត់ទៅកាន់អ៊ីមែលដែលបានបញ្ជាក់នៅក្នុងកំណត់ត្រា CAA របស់ដែននៅក្នុង DNS។
• កំពុងផ្ញើលេខកូដផ្ទៀងផ្ទាត់ទៅកាន់អ៊ីមែលដែលបានបញ្ជាក់នៅក្នុងកំណត់ត្រា TXT របស់ដែននៅក្នុង DNS។
• ការបញ្ជាក់តាមទូរស័ព្ទទៅកាន់លេខដែលបានបញ្ជាក់ជាលេខទំនាក់ទំនងសម្រាប់ដែន។
• ការបញ្ជាក់តាមទូរស័ព្ទទៅកាន់លេខដែលបានបញ្ជាក់នៅក្នុងកំណត់ត្រា TXT របស់ដែននៅក្នុង DNS។
• ការបញ្ជាក់តាមទូរស័ព្ទទៅកាន់លេខដែលបានបញ្ជាក់នៅក្នុងកំណត់ត្រា CAA របស់ដែននៅក្នុង DNS។
• ការបញ្ជាក់តាមទូរស័ព្ទទៅកាន់លេខដែលបានបញ្ជាក់ជាលេខទំនាក់ទំនងសម្រាប់អាសយដ្ឋាន IP ដែលដែនត្រូវបានភ្ជាប់។
• ការត្រួតពិនិត្យផ្អែកលើការបញ្ជាក់ពីភាពជាម្ចាស់នៃអាសយដ្ឋាន IP ដែលបានចុះឈ្មោះសម្រាប់ដែននៅក្នុង DNS។
• ការត្រួតពិនិត្យផ្អែកលើដំណោះស្រាយអាសយដ្ឋាន IP បញ្ច្រាស។

ប្រភព: opennet.ru