27 ഫെബ്രുവരി 2020 സൗജന്യ സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയെ എൻക്രിപ്റ്റ് ചെയ്യാം ഒരു ബില്യൺ ഡോളർ സർട്ടിഫിക്കറ്റ് നൽകി.

100 ദശലക്ഷം വിതരണം ചെയ്ത സർട്ടിഫിക്കറ്റുകളുടെ മുൻ വാർഷികം ആഘോഷിച്ചതായി ഒരു ആഘോഷ പത്രക്കുറിപ്പിൽ പ്രോജക്റ്റ് പ്രതിനിധികൾ അനുസ്മരിക്കുന്നു. 2017 ജൂണിൽ. അക്കാലത്ത്, ഇന്റർനെറ്റിലെ HTTPS ട്രാഫിക്കിന്റെ പങ്ക് 58% ആയിരുന്നു (യുഎസ്എയിൽ - 64%). രണ്ടര വർഷത്തിനുള്ളിൽ, സംഖ്യകൾ ഗണ്യമായി വർദ്ധിച്ചു: “ഇന്ന്, ലോകമെമ്പാടും ലോഡ് ചെയ്ത പേജുകളിൽ 81% HTTPS ഉപയോഗിക്കുന്നു, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിൽ ഞങ്ങൾ 91% ആണ്! - പ്രോജക്റ്റിൽ നിന്നുള്ള ആൺകുട്ടികൾ സന്തുഷ്ടരാണ്. - അവിശ്വസനീയമായ നേട്ടം. ഇത് എല്ലാവരുടെയും സ്വകാര്യതയുടെയും സുരക്ഷയുടെയും വളരെ ഉയർന്ന തലമാണ്. ”

എച്ച്‌ടിടിപിഎസ് സർട്ടിഫിക്കറ്റുകളെ ഒരു പ്രായോഗിക നിലവാരവും ശക്തമായ ട്രാഫിക് എൻക്രിപ്‌ഷൻ ഇൻറർനെറ്റിലെ മാനദണ്ഡവുമാക്കുന്നതിൽ നമുക്ക് എൻക്രിപ്റ്റ് വളരെ പ്രധാനപ്പെട്ട പങ്ക് വഹിച്ചു.

നൂതനമായ ലെറ്റ്സ് എൻക്രിപ്റ്റ് സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ ബീറ്റാ ടെസ്റ്റിംഗ് 2015 ഡിസംബറിൽ ആരംഭിച്ചു. പുതിയ കേന്ദ്രത്തിന്റെ സവിശേഷത, സർട്ടിഫിക്കറ്റുകൾ വിതരണം ചെയ്യുന്ന പ്രക്രിയ തുടക്കത്തിൽ പൂർണ്ണമായും ഓട്ടോമേറ്റഡ് ആയിരുന്നു എന്നതാണ്.

സെർവറിൽ HTTPS-ന്റെ ഓട്ടോമാറ്റിക് കോൺഫിഗറേഷൻ രണ്ട് ഘട്ടങ്ങളിലായാണ് നടക്കുന്നത്. ആദ്യ ഘട്ടത്തിൽ, ഡൊമെയ്ൻ നാമത്തിനുള്ള സെർവർ അഡ്മിനിസ്ട്രേറ്ററുടെ അവകാശങ്ങളെക്കുറിച്ച് ഏജന്റ് സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയെ അറിയിക്കുന്നു. ഉദാഹരണത്തിന്, സ്ഥിരീകരണത്തിൽ ഒരു നിർദ്ദിഷ്‌ട സബ്‌ഡൊമെയ്‌ൻ സൃഷ്‌ടിക്കുകയോ ഡൊമെയ്‌നിനുള്ളിൽ ഒരു പ്രത്യേക യുആർഐ ഉപയോഗിച്ച് ഒരു എച്ച്‌ടിടിപി റിസോഴ്‌സ് ഇൻസ്‌റ്റാൾ ചെയ്യുകയോ ഉൾപ്പെട്ടേക്കാം.

ഏജൻറ് പ്രവർത്തിപ്പിക്കുന്ന വെബ് സെർവറിനെ അതിന്റെ പൊതു കീ ഉപയോഗിച്ച് നമുക്ക് എൻക്രിപ്റ്റ് തിരിച്ചറിയാം. സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയിലേക്കുള്ള ആദ്യ കണക്ഷനു മുമ്പായി പൊതു, സ്വകാര്യ കീകൾ ഏജന്റ് ജനറേറ്റ് ചെയ്യുന്നു. സ്വയമേവയുള്ള സ്ഥിരീകരണ വേളയിൽ, ഏജന്റ് നിരവധി പരിശോധനകൾ നടത്തുന്നു: ഉദാഹരണത്തിന്, ഇത് സ്വീകരിച്ച ഒറ്റത്തവണ പാസ്‌വേഡ് ഒരു പൊതു കീ ഉപയോഗിച്ച് ഒപ്പിടുകയും ഒരു നിർദ്ദിഷ്ട URI ഉപയോഗിച്ച് ഒരു HTTP റിസോഴ്‌സ് അവതരിപ്പിക്കുകയും ചെയ്യുന്നു. ഡിജിറ്റൽ സിഗ്നേച്ചർ ശരിയാണെങ്കിൽ, എല്ലാ ടെസ്റ്റുകളും വിജയിച്ചാൽ, ഡൊമെയ്‌നിനായുള്ള സർട്ടിഫിക്കറ്റുകൾ മാനേജ് ചെയ്യാനുള്ള അവകാശം ഏജന്റിന് ലഭിക്കും.

രണ്ടാം ഘട്ടത്തിൽ, ഏജന്റിന് സർട്ടിഫിക്കറ്റുകൾ അഭ്യർത്ഥിക്കാനും പുതുക്കാനും പിൻവലിക്കാനും കഴിയും. ഒരു സർട്ടിഫിക്കറ്റ് സ്വയമേവ നൽകുന്നതിന്, ഓട്ടോമേറ്റഡ് സർട്ടിഫിക്കറ്റ് മാനേജ്‌മെന്റ് എൻവയോൺമെന്റ് (ACME) എന്ന ചലഞ്ച്-റെസ്‌പോൺസ് ക്ലാസ് ഓതന്റിക്കേഷൻ പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. ACME ക്ലയന്റ് ഉപയോഗിച്ച് വെബ് സെർവർ നിർത്താതെ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ചുള്ള എല്ലാ കൃത്രിമത്വങ്ങളും നടപ്പിലാക്കുന്നു സർട്ടിഫിക്കറ്റ്. ഇത് ഉപയോഗിക്കാൻ എളുപ്പമാണ്, മിക്ക ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിലും പ്രവർത്തിക്കുന്നു, കൂടാതെ നന്നായി രേഖപ്പെടുത്തിയിട്ടുണ്ട്. വിപുലീകരിച്ച ക്രമീകരണങ്ങളുള്ള ഒരു വിദഗ്ദ്ധ മോഡ് ഉണ്ട്. Certbot കൂടാതെ, ഉണ്ട് മറ്റ് നിരവധി ACME ക്ലയന്റുകൾ.

നമുക്ക് എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള പ്രധാന പങ്ക്

മുമ്പ് വാണിജ്യ സിഎകൾ ആധിപത്യം പുലർത്തിയിരുന്ന വിപണിയിൽ ലെറ്റ്സ് എൻക്രിപ്റ്റ് വിപ്ലവം സൃഷ്ടിക്കുന്നു. ഇപ്പോൾ അവർ ഡിവി സർട്ടിഫിക്കറ്റുകൾ (ഡൊമെയ്ൻ മൂല്യനിർണ്ണയ സർട്ടിഫിക്കറ്റുകൾ) നൽകുന്നതിൽ നിന്ന് ഏതാണ്ട് പുറത്താണ്, എന്നിരുന്നാലും, ഓർഗനൈസേഷൻ വാലിഡേഷൻ (ഒവി), എക്സ്റ്റൻഡഡ് വാലിഡേഷൻ (ഇവി) സർട്ടിഫിക്കറ്റുകൾ വിൽക്കുന്നത് തുടരുന്നു, അത് നമുക്ക് എൻക്രിപ്റ്റ് ചെയ്യില്ല. കാരണം അവ ഓട്ടോമേറ്റ് ചെയ്യാൻ കഴിയില്ല. എന്നിരുന്നാലും, ഇതൊരു മികച്ച ഉൽപ്പന്നമാണ്, കൂടാതെ സൗജന്യ ലെറ്റ്സ് എൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകൾ ബഹുജന വിപണിയിൽ പരമോന്നതമാണ്.

ലെറ്റ്സ് എൻക്രിപ്റ്റ് ഓട്ടോമാറ്റിക് സർട്ടിഫിക്കറ്റ് റീഇഷ്യുൻസ് സ്റ്റാൻഡേർഡ് ആക്കി. അവരുടെ ചെറിയ ആയുസ്സ് (90 ദിവസം) ഉണ്ടായിരുന്നിട്ടും, ഓട്ടോമാറ്റിക് നടപടിക്രമം പരമ്പരാഗതമായി പ്രധാന സുരക്ഷാ അപകടസാധ്യതയെ പ്രതിനിധീകരിക്കുന്ന "മനുഷ്യ ഘടകം" ഇല്ലാതാക്കുന്നു. ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർമാർ പലപ്പോഴും സർട്ടിഫിക്കറ്റുകൾ പുതുക്കാൻ മറക്കുന്നു, ഇത് സേവനങ്ങൾ പരാജയപ്പെടുന്നതിന് കാരണമാകുന്നു. മൈക്രോസോഫ്റ്റ് ടീമുകൾക്കൊപ്പമാണ് ഏറ്റവും പുതിയ സംഭവം. 3 ഫെബ്രുവരി 2020-ന്, ഈ സഹകരണ സേവനം ഓഫ്‌ലൈനായി കാലാവധി കഴിഞ്ഞ സർട്ടിഫിക്കറ്റ് കാരണം.

ACME പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റുകൾ യാന്ത്രികമായി മാറ്റിസ്ഥാപിക്കുന്നത് അത്തരം സംഭവങ്ങളുടെ സാധ്യത ഇല്ലാതാക്കുന്നു.

ലെറ്റ്സ് എൻക്രിപ്റ്റ് പ്രോജക്റ്റ് ഇന്റർനെറ്റിന്റെ പകുതിയോളം ശക്തി പ്രാപിക്കുന്നുണ്ടെങ്കിലും, ഭൗതിക ലോകത്ത് ഇത് ഒരു ചെറിയ ലാഭേച്ഛയില്ലാത്ത സ്ഥാപനമാണ്: “ഈ രണ്ടര വർഷത്തിനുള്ളിൽ, ഞങ്ങളുടെ സ്ഥാപനം വളർന്നു, പക്ഷേ കുറച്ച് മാത്രം! - അവർ എഴുതുന്നു. "2017 ജൂണിൽ, ഞങ്ങൾ 46 ദശലക്ഷം വെബ്‌സൈറ്റുകൾക്ക് 11 മുഴുവൻ സമയ ജീവനക്കാരും $2,61 ദശലക്ഷം വാർഷിക ബജറ്റും നൽകി. ഇന്ന്, 192 മുഴുവൻ സമയ ജീവനക്കാരും ഏകദേശം $13 ദശലക്ഷം വാർഷിക ബജറ്റും ഉള്ള ഏകദേശം 3,35 ദശലക്ഷം വെബ്‌സൈറ്റുകൾ ഞങ്ങൾ സേവിക്കുന്നു." ഇത് രണ്ട് അധിക ജീവനക്കാരും ബജറ്റിൽ 28 ശതമാനം വർദ്ധനയും ഉള്ള സൈറ്റുകളുടെ നാലിരട്ടിയിലധികം ഞങ്ങൾ സേവനം നൽകുന്നു.

മുഖേനയാണ് പദ്ധതിയെ പിന്തുണയ്ക്കുന്നത് സംഭാവനകൾ и സ്പോൺസർഷിപ്പ്.

ഇപ്പോൾ, HTTPS ഇൻറർനെറ്റിലെ യഥാർത്ഥ നിലവാരമായി മാറിയിരിക്കുന്നു. കഴിഞ്ഞ വർഷം മുതൽ, പ്രധാന ബ്രൗസറുകൾ HTTPS വഴി ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യാത്ത സൈറ്റുകളിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന്റെ അപകടങ്ങളെക്കുറിച്ച് ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകുന്നു. സുരക്ഷാ ലാൻഡ്‌സ്‌കേപ്പിലെ ഈ മാറ്റത്തിന് പ്രധാനമായും ഉത്തരവാദികൾ ലെറ്റ്സ് എൻക്രിപ്റ്റ് ആണ്.

മറ്റെല്ലാത്തിനും മുകളിൽ, ലെറ്റ്സ് എൻക്രിപ്റ്റ് അക്ഷരാർത്ഥത്തിൽ ആണ് പൊതു XMPP സെർവറുകളുടെ ഇൻഫ്രാസ്ട്രക്ചർ പുനരുജ്ജീവിപ്പിച്ചു. ക്ലയന്റ്-സെർവർ, സെർവർ-സെർവർ തലങ്ങളിൽ ശക്തമായ എൻക്രിപ്ഷനോടെയാണ് ജാബർ ഇപ്പോൾ പ്രവർത്തിക്കുന്നത്, കൂടാതെ ഭൂരിഭാഗം സർട്ടിഫിക്കറ്റുകളും ലെറ്റ്സ് എൻക്രിപ്റ്റ് ആണ് നൽകിയത്.

“ഒരു കമ്മ്യൂണിറ്റി എന്ന നിലയിൽ, ആളുകളെ ഓൺലൈനിൽ സംരക്ഷിക്കാൻ ഞങ്ങൾ അവിശ്വസനീയമായ കാര്യങ്ങൾ ചെയ്തിട്ടുണ്ട്,” അതിൽ പറയുന്നു. പ്രസ് റിലീസ്. "ഒരു ബില്യൺ സർട്ടിഫിക്കറ്റുകൾ വിതരണം ചെയ്യുന്നത് ഒരു സമൂഹമെന്ന നിലയിൽ ഞങ്ങൾ കൈവരിച്ച എല്ലാ പുരോഗതിയുടെയും തെളിവാണ്."

അവലംബം: www.habr.com