ໃຫ້ເຂົ້າລະຫັດສະຫຼັບການຢືນຢັນໂດຍໃຊ້ເຄືອຂ່າຍຍ່ອຍທີ່ແຕກຕ່າງກັນ

ສູນການຢັ້ງຢືນທີ່ບໍ່ຫວັງຜົນກໍາໄລ Let's Encrypt, ຄວບຄຸມໂດຍຊຸມຊົນແລະການສະຫນອງໃບຢັ້ງຢືນໂດຍບໍ່ເສຍຄ່າກັບທຸກຄົນ, ປະ​ກາດ ກ່ຽວກັບການນໍາສະເຫນີໂຄງການໃຫມ່ສໍາລັບການຢືນຢັນສິດອໍານາດທີ່ຈະໄດ້ຮັບໃບຢັ້ງຢືນສໍາລັບໂດເມນ. ການຕິດຕໍ່ກັບເຊີບເວີທີ່ໂຮດໄດເລກະທໍລີ “/.well-known/acme-challenge/” ທີ່ໃຊ້ໃນການທົດສອບຕອນນີ້ຈະຖືກດໍາເນີນໂດຍໃຊ້ການຮ້ອງຂໍ HTTP ຫຼາຍອັນທີ່ສົ່ງມາຈາກ 4 ທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນທີ່ຢູ່ໃນສູນຂໍ້ມູນທີ່ແຕກຕ່າງກັນ ແລະຂຶ້ນກັບລະບົບປົກຄອງຕົນເອງທີ່ແຕກຕ່າງກັນ. ການກວດສອບແມ່ນຖືວ່າປະສົບຜົນສໍາເລັດພຽງແຕ່ຖ້າຢ່າງຫນ້ອຍ 3 ໃນ 4 ຄໍາຮ້ອງຂໍຈາກ IP ທີ່ແຕກຕ່າງກັນແມ່ນປະສົບຜົນສໍາເລັດ.

ການກວດສອບຈາກ subnets ຫຼາຍຈະຊ່ວຍໃຫ້ທ່ານສາມາດຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການໄດ້ຮັບໃບຢັ້ງຢືນສໍາລັບໂດເມນຕ່າງປະເທດໂດຍການປະຕິບັດການໂຈມຕີເປົ້າຫມາຍທີ່ປ່ຽນເສັ້ນທາງການປ່ຽນເສັ້ນທາງທີ່ສົມມຸດຕິຖານໂດຍໃຊ້ BGP. ເມື່ອນໍາໃຊ້ລະບົບການຢັ້ງຢືນຫຼາຍຕໍາແຫນ່ງ, ຜູ້ໂຈມຕີຈະຕ້ອງບັນລຸການປ່ຽນເສັ້ນທາງພ້ອມກັນສໍາລັບລະບົບອັດຕະໂນມັດຂອງຜູ້ໃຫ້ບໍລິການທີ່ມີ uplinks ທີ່ແຕກຕ່າງກັນ, ເຊິ່ງມີຄວາມຫຍຸ້ງຍາກຫຼາຍກ່ວາການປ່ຽນເສັ້ນທາງດຽວ. ການສົ່ງຄໍາຮ້ອງຂໍຈາກ IPs ທີ່ແຕກຕ່າງກັນຍັງຈະເພີ່ມຄວາມຫນ້າເຊື່ອຖືຂອງການກວດສອບໃນກໍລະນີທີ່ Let's Encrypt hosts ດຽວຖືກລວມເຂົ້າໃນລາຍຊື່ການຂັດຂວາງ (ຕົວຢ່າງເຊັ່ນໃນສະຫະພັນລັດເຊຍ, ບາງ IP letsencrypt.org ຖືກບລັອກໂດຍ Roskomnadzor).

ຈົນຮອດວັນທີ 1 ມິຖຸນາ, ຈະມີໄລຍະການຫັນປ່ຽນອະນຸຍາດໃຫ້ສ້າງໃບຮັບຮອງໄດ້ເມື່ອມີການກວດສອບສຳເລັດຈາກສູນຂໍ້ມູນຫຼັກ, ຖ້າແມ່ຂ່າຍບໍ່ສາມາດຕິດຕໍ່ໄດ້ຈາກເຄືອຂ່າຍຍ່ອຍອື່ນໆ (ຕົວຢ່າງ, ນີ້ສາມາດເກີດຂຶ້ນໄດ້ຖ້າຜູ້ເບິ່ງແຍງລະບົບໃນ Firewall ອະນຸຍາດການຮ້ອງຂໍຈາກ ຫຼັກສູນຂໍ້ມູນໃຫ້ເຂົ້າລະຫັດລັບ ຫຼືເນື່ອງຈາກການລະເມີດການຊິງໂຄຣໄນເຂດໃນ DNS). ອີງຕາມບັນທຶກ, ບັນຊີລາຍຊື່ສີຂາວຈະຖືກກະກຽມສໍາລັບໂດເມນທີ່ມີບັນຫາກັບການກວດສອບຈາກ 3 ສູນຂໍ້ມູນເພີ່ມເຕີມ. ພຽງແຕ່ໂດເມນທີ່ມີຂໍ້ມູນການຕິດຕໍ່ທີ່ສໍາເລັດຈະຖືກລວມຢູ່ໃນບັນຊີລາຍຊື່ສີຂາວ. ຖ້າໂດເມນບໍ່ໄດ້ຖືກລວມເຂົ້າໃນບັນຊີລາຍຊື່ສີຂາວໂດຍອັດຕະໂນມັດ, ຄໍາຮ້ອງສະຫມັກສໍາລັບສະຖານທີ່ຍັງສາມາດຖືກສົ່ງຜ່ານ ຮູບ​ແບບ​ພິ​ເສດ​.

ໃນປັດຈຸບັນ, ໂຄງການ Let's Encrypt ໄດ້ອອກໃບຢັ້ງຢືນ 113 ລ້ານ, ກວມເອົາປະມານ 190 ລ້ານໂດເມນ (150 ລ້ານໂດເມນໄດ້ກວມເອົາຫນຶ່ງປີກ່ອນ, ແລະ 61 ລ້ານສອງປີກ່ອນ). ອີງຕາມສະຖິຕິຈາກການບໍລິການ Firefox Telemetry, ສ່ວນແບ່ງທົ່ວໂລກຂອງການຮ້ອງຂໍຫນ້າຜ່ານ HTTPS ແມ່ນ 81% (ປີກ່ອນຫນ້ານີ້ 77%, ສອງປີກ່ອນ 69%), ແລະໃນສະຫະລັດ - 91%.

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ຄວາມຕັ້ງໃຈ Apple
ຢຸດການເຊື່ອຖືໃບຢັ້ງຢືນໃນຕົວທ່ອງເວັບ Safari ທີ່ມີອາຍຸເກີນ 398 ມື້ (13 ເດືອນ). ຂໍ້ ຈຳ ກັດດັ່ງກ່າວໄດ້ຖືກວາງແຜນທີ່ຈະແນະ ນຳ ສະເພາະກັບໃບຢັ້ງຢືນທີ່ອອກໃຫ້ຕັ້ງແຕ່ວັນທີ 1 ກັນຍາ 2020 ເປັນຕົ້ນໄປ. ສໍາລັບໃບຢັ້ງຢືນທີ່ມີອາຍຸຍືນຍາວທີ່ໄດ້ຮັບກ່ອນວັນທີ 1 ກັນຍາ, ຄວາມໄວ້ວາງໃຈຈະຖືກຮັກສາໄວ້, ແຕ່ຈໍາກັດພຽງແຕ່ 825 ມື້ (2.2 ປີ).

ການປ່ຽນແປງດັ່ງກ່າວອາດຈະສົ່ງຜົນກະທົບທາງລົບຕໍ່ທຸລະກິດຂອງສູນການຢັ້ງຢືນທີ່ຂາຍໃບຢັ້ງຢືນລາຄາຖືກທີ່ມີໄລຍະເວລາທີ່ຖືກຕ້ອງຍາວເຖິງ 5 ປີ. ອີງຕາມ Apple, ການສ້າງໃບຢັ້ງຢືນດັ່ງກ່າວສ້າງໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພເພີ່ມເຕີມ, ຂັດຂວາງການປະຕິບັດຢ່າງໄວວາຂອງມາດຕະຖານ crypto ໃຫມ່, ແລະອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດຄວບຄຸມການຈະລາຈອນຂອງຜູ້ຖືກເຄາະຮ້າຍເປັນເວລາດົນນານຫຼືໃຊ້ມັນເພື່ອ phishing ໃນກໍລະນີທີ່ມີການຮົ່ວໄຫຼຂອງໃບຢັ້ງຢືນທີ່ບໍ່ໄດ້ສັງເກດເຫັນ. ເປັນຜົນມາຈາກການ hacking.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru