വ്യത്യസ്ത സബ്‌നെറ്റുകൾ ഉപയോഗിച്ച് സ്ഥിരീകരണത്തിലേക്ക് സ്വിച്ചുകൾ എൻക്രിപ്റ്റ് ചെയ്യാം

ലാഭേച്ഛയില്ലാത്ത സർട്ടിഫിക്കേഷൻ കേന്ദ്രം നമുക്ക് എൻക്രിപ്റ്റ് ചെയ്യാം, കമ്മ്യൂണിറ്റി നിയന്ത്രിക്കുന്നതും എല്ലാവർക്കും സൗജന്യമായി സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതും, പ്രഖ്യാപിച്ചു ഒരു ഡൊമെയ്‌നിനായി ഒരു സർട്ടിഫിക്കറ്റ് നേടുന്നതിനുള്ള അധികാരം സ്ഥിരീകരിക്കുന്നതിനുള്ള ഒരു പുതിയ സ്കീമിൻ്റെ ആമുഖത്തിൽ. ടെസ്റ്റിൽ ഉപയോഗിച്ചിരിക്കുന്ന "/.well-known/acme-challenge/" ഡയറക്ടറി ഹോസ്റ്റ് ചെയ്യുന്ന സെർവറുമായി ബന്ധപ്പെടുന്നത്, വ്യത്യസ്ത ഡാറ്റാ സെൻ്ററുകളിലായി സ്ഥിതി ചെയ്യുന്നതും വ്യത്യസ്ത സ്വയംഭരണ സംവിധാനങ്ങളിലുള്ളതുമായ 4 വ്യത്യസ്ത IP വിലാസങ്ങളിൽ നിന്ന് അയച്ച നിരവധി HTTP അഭ്യർത്ഥനകൾ ഉപയോഗിച്ച് ഇപ്പോൾ നടപ്പിലാക്കും. വ്യത്യസ്ത ഐപികളിൽ നിന്നുള്ള 3 അഭ്യർത്ഥനകളിൽ 4 എണ്ണമെങ്കിലും വിജയിച്ചാൽ മാത്രമേ പരിശോധന വിജയകരമാണെന്ന് കണക്കാക്കൂ.

നിരവധി സബ്‌നെറ്റുകളിൽ നിന്ന് പരിശോധിക്കുന്നത്, ബിജിപി ഉപയോഗിച്ച് സാങ്കൽപ്പിക റൂട്ടുകളുടെ പകരക്കാരനായി ട്രാഫിക് റീഡയറക്‌ടുചെയ്യുന്ന ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾ നടത്തി വിദേശ ഡൊമെയ്‌നുകൾക്കായി സർട്ടിഫിക്കറ്റുകൾ നേടുന്നതിനുള്ള അപകടസാധ്യതകൾ കുറയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കും. ഒരു മൾട്ടി-പൊസിഷൻ വെരിഫിക്കേഷൻ സിസ്റ്റം ഉപയോഗിക്കുമ്പോൾ, ഒരു ആക്രമണകാരിക്ക് വ്യത്യസ്ത അപ്‌ലിങ്കുകളുള്ള ദാതാക്കളുടെ നിരവധി സ്വയംഭരണ സംവിധാനങ്ങൾക്കായി ഒരേസമയം റൂട്ട് റീഡയറക്ഷൻ നേടേണ്ടതുണ്ട്, ഇത് ഒരൊറ്റ റൂട്ട് റീഡയറക്‌ട് ചെയ്യുന്നതിനേക്കാൾ വളരെ ബുദ്ധിമുട്ടാണ്. വ്യത്യസ്‌ത ഐപികളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്നത്, സിംഗിൾ ലെറ്റ്‌സ് എൻക്രിപ്റ്റ് ഹോസ്റ്റുകൾ ബ്ലോക്ക് ചെയ്യുന്ന ലിസ്റ്റുകളിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന സാഹചര്യത്തിൽ പരിശോധനയുടെ വിശ്വാസ്യത വർദ്ധിപ്പിക്കും (ഉദാഹരണത്തിന്, റഷ്യൻ ഫെഡറേഷനിൽ, ചില letsencrypt.org IP-കൾ Roskomnadzor തടഞ്ഞു).

ജൂൺ 1 വരെ, മറ്റ് സബ്‌നെറ്റുകളിൽ നിന്ന് ഹോസ്റ്റ് എത്താൻ കഴിയുന്നില്ലെങ്കിൽ, പ്രാഥമിക ഡാറ്റാ സെൻ്ററിൽ നിന്നുള്ള വിജയകരമായ പരിശോധനയ്ക്ക് ശേഷം സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കാൻ അനുവദിക്കുന്ന ഒരു പരിവർത്തന കാലയളവ് ഉണ്ടായിരിക്കും (ഉദാഹരണത്തിന്, ഫയർവാളിലെ ഹോസ്റ്റ് അഡ്‌മിനിസ്‌ട്രേറ്റർ അഭ്യർത്ഥനകൾ മാത്രം അനുവദിച്ചാൽ ഇത് സംഭവിക്കാം പ്രധാന ഡാറ്റാ സെൻ്റർ എൻക്രിപ്റ്റ് ചെയ്യാം അല്ലെങ്കിൽ ഡിഎൻഎസിലെ സോൺ സിൻക്രൊണൈസേഷൻ ലംഘനങ്ങൾ കാരണം). ലോഗുകളെ അടിസ്ഥാനമാക്കി, 3 അധിക ഡാറ്റാ സെൻ്ററുകളിൽ നിന്നുള്ള സ്ഥിരീകരണവുമായി ബന്ധപ്പെട്ട പ്രശ്‌നങ്ങളുള്ള ഡൊമെയ്‌നുകൾക്കായി ഒരു വൈറ്റ് ലിസ്റ്റ് തയ്യാറാക്കും. പൂർത്തിയാക്കിയ കോൺടാക്റ്റ് വിവരങ്ങളുള്ള ഡൊമെയ്‌നുകൾ മാത്രമേ വൈറ്റ് ലിസ്റ്റിൽ ഉൾപ്പെടുത്തൂ. ഡൊമെയ്ൻ സ്വയമേവ വൈറ്റ് ലിസ്റ്റിൽ ഉൾപ്പെട്ടിട്ടില്ലെങ്കിൽ, പരിസരത്തിനായുള്ള ഒരു അപേക്ഷ വഴിയും അയക്കാം പ്രത്യേക ഫോം.

നിലവിൽ, ലെറ്റ്സ് എൻക്രിപ്റ്റ് പ്രോജക്റ്റ് ഏകദേശം 113 ദശലക്ഷം ഡൊമെയ്‌നുകൾ ഉൾക്കൊള്ളുന്ന 190 ദശലക്ഷം സർട്ടിഫിക്കറ്റുകൾ നൽകിയിട്ടുണ്ട് (150 ദശലക്ഷം ഡൊമെയ്‌നുകൾ ഒരു വർഷം മുമ്പ് കവർ ചെയ്‌തു, 61 ദശലക്ഷം രണ്ട് വർഷം മുമ്പ്). Firefox Telemetry സേവനത്തിൽ നിന്നുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം, HTTPS വഴിയുള്ള പേജ് അഭ്യർത്ഥനകളുടെ ആഗോള വിഹിതം 81% ആണ് (ഒരു വർഷം മുമ്പ് 77%, രണ്ട് വർഷം മുമ്പ് 69%), യുഎസിൽ - 91%.

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് ഉദ്ദേശം ആപ്പിൾ
സഫാരി ബ്രൗസറിൽ 398 ദിവസത്തിൽ കൂടുതലുള്ള (13 മാസം) സർട്ടിഫിക്കറ്റുകളെ വിശ്വസിക്കുന്നത് നിർത്തുക. 1 സെപ്തംബർ 2020 മുതൽ നൽകുന്ന സർട്ടിഫിക്കറ്റുകൾക്ക് മാത്രമേ നിയന്ത്രണം ഏർപ്പെടുത്താൻ ഉദ്ദേശിക്കുന്നുള്ളൂ. സെപ്തംബർ 1-ന് മുമ്പ് ലഭിച്ച ദീർഘമായ സാധുതയുള്ള സർട്ടിഫിക്കറ്റുകൾക്ക്, വിശ്വാസ്യത നിലനിർത്തും, എന്നാൽ 825 ദിവസത്തേക്ക് (2.2 വർഷം) പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.

5 വർഷം വരെ നീണ്ട സാധുതയുള്ള കാലാവധിയുള്ള വിലകുറഞ്ഞ സർട്ടിഫിക്കറ്റുകൾ വിൽക്കുന്ന സർട്ടിഫിക്കേഷൻ സെൻ്ററുകളുടെ ബിസിനസിനെ ഈ മാറ്റം പ്രതികൂലമായി ബാധിച്ചേക്കാം. ആപ്പിളിൻ്റെ അഭിപ്രായത്തിൽ, അത്തരം സർട്ടിഫിക്കറ്റുകളുടെ ജനറേഷൻ അധിക സുരക്ഷാ ഭീഷണികൾ സൃഷ്ടിക്കുന്നു, പുതിയ ക്രിപ്‌റ്റോ സ്റ്റാൻഡേർഡുകൾ വേഗത്തിൽ നടപ്പിലാക്കുന്നതിൽ ഇടപെടുന്നു, കൂടാതെ ആക്രമണകാരികളെ ഇരയുടെ ട്രാഫിക്ക് വളരെക്കാലം നിയന്ത്രിക്കാനോ അല്ലെങ്കിൽ ശ്രദ്ധിക്കപ്പെടാത്ത സർട്ടിഫിക്കറ്റ് ചോർച്ചയുണ്ടായാൽ ഫിഷിംഗിനായി ഉപയോഗിക്കാനോ അനുവദിക്കുന്നു. ഹാക്കിംഗിൻ്റെ ഫലം.

അവലംബം: opennet.ru