IETF मंजूर ACME - हे SSL प्रमाणपत्रांसह कार्य करण्यासाठी एक मानक आहे

IETF मंजूर मानक स्वयंचलित प्रमाणपत्र व्यवस्थापन पर्यावरण (ACME), जे SSL प्रमाणपत्रांची पावती स्वयंचलित करण्यात मदत करेल. ते कसे कार्य करते ते सांगूया.

/फ्लिकर/ क्लिफ जॉन्सन / सीसी बाय-एसए

मानक का आवश्यक होते?

प्रति सेटिंग सरासरी SSL प्रमाणपत्र डोमेनसाठी, प्रशासक एक ते तीन तास खर्च करू शकतो. जर तुम्ही चूक केली असेल, तर तुम्हाला अर्ज नाकारला जाईपर्यंत प्रतीक्षा करावी लागेल, त्यानंतरच तो पुन्हा सबमिट करता येईल. हे सर्व मोठ्या प्रमाणात प्रणाली तैनात करणे कठीण करते.

प्रत्येक प्रमाणन प्राधिकरणासाठी डोमेन प्रमाणीकरण प्रक्रिया भिन्न असू शकते. मानकीकरणाच्या अभावामुळे कधीकधी सुरक्षा समस्या उद्भवतात. प्रसिद्ध केसजेव्हा, सिस्टममधील बगमुळे, एका CA ने सर्व घोषित डोमेन सत्यापित केले. अशा परिस्थितीत, फसव्या संसाधनांना SSL प्रमाणपत्रे जारी केली जाऊ शकतात.

IETF मंजूर ACME प्रोटोकॉल (विशिष्टता आरएफसी 8555) प्रमाणपत्र मिळविण्याची प्रक्रिया स्वयंचलित आणि प्रमाणित केली पाहिजे. आणि मानवी घटक काढून टाकल्याने डोमेन नाव पडताळणीची विश्वासार्हता आणि सुरक्षितता वाढण्यास मदत होईल.

मानक खुले आहे आणि कोणीही त्याच्या विकासात योगदान देऊ शकते. IN GitHub वर रेपॉजिटरीज संबंधित सूचना प्रसिद्ध केल्या आहेत.

या कसे कार्य करते

ACME मध्ये HTTPS वर JSON संदेश वापरून विनंतीची देवाणघेवाण केली जाते. प्रोटोकॉलसह कार्य करण्यासाठी, तुम्हाला लक्ष्य नोडवर ACME क्लायंट स्थापित करणे आवश्यक आहे; जेव्हा तुम्ही CA मध्ये प्रवेश करता तेव्हा ते एक अद्वितीय की जोडी तयार करते. त्यानंतर, ते क्लायंट आणि सर्व्हरवरील सर्व संदेशांवर स्वाक्षरी करण्यासाठी वापरले जातील.

पहिल्या संदेशामध्ये डोमेन मालकाबद्दल संपर्क माहिती असते. त्यावर खाजगी की सह स्वाक्षरी केली जाते आणि सार्वजनिक कीसह सर्व्हरला पाठविली जाते. हे स्वाक्षरीची सत्यता सत्यापित करते आणि सर्वकाही व्यवस्थित असल्यास, SSL प्रमाणपत्र जारी करण्याची प्रक्रिया सुरू करते.

प्रमाणपत्र मिळविण्यासाठी, क्लायंटने सर्व्हरला हे सिद्ध केले पाहिजे की त्याच्याकडे डोमेन आहे. हे करण्यासाठी, तो केवळ मालकासाठी उपलब्ध असलेल्या काही क्रिया करतो. उदाहरणार्थ, प्रमाणपत्र प्राधिकरण एक अद्वितीय टोकन तयार करू शकतो आणि क्लायंटला ते साइटवर ठेवण्यास सांगू शकतो. पुढे, या टोकनमधून की पुनर्प्राप्त करण्यासाठी CA वेब किंवा DNS क्वेरी जारी करते.

उदाहरणार्थ, HTTP च्या बाबतीत, टोकनमधील की वेब सर्व्हरद्वारे सर्व्ह केल्या जाणाऱ्या फाइलमध्ये ठेवली जाणे आवश्यक आहे. DNS पडताळणी दरम्यान, प्रमाणन प्राधिकरण DNS रेकॉर्डच्या मजकूर दस्तऐवजात एक अद्वितीय की शोधेल. सर्व काही ठीक असल्यास, सर्व्हर पुष्टी करतो की क्लायंट प्रमाणित केले गेले आहे आणि CA प्रमाणपत्र जारी करतो.

/फ्लिकर/ ब्लोंडिंरिकर्ड फ्रोबर्ग / सीसी बाय

पोस्ट

द्वारा त्यानुसार IETF, ACME अशा प्रशासकांसाठी उपयुक्त ठरेल ज्यांना एकाधिक डोमेन नावांसह काम करावे लागेल. मानक त्यांना आवश्यक SSL ला जोडण्यास मदत करेल.

मानकांच्या फायद्यांपैकी, तज्ञ देखील अनेक लक्षात घेतात सुरक्षा यंत्रणा. त्यांनी खात्री करणे आवश्यक आहे की SSL प्रमाणपत्रे केवळ अस्सल डोमेन मालकांना जारी केली गेली आहेत. विशेषतः, DNS हल्ल्यांपासून संरक्षण करण्यासाठी विस्तारांचा संच वापरला जातो DNSSEC द्वारे, आणि DoS पासून संरक्षण करण्यासाठी, मानक वैयक्तिक विनंत्यांच्या अंमलबजावणीची गती मर्यादित करते - उदाहरणार्थ, पद्धतीसाठी HTTP पोस्ट. ACME विकासक स्वतः शिफारस सुरक्षितता सुधारण्यासाठी, DNS क्वेरींमध्ये एन्ट्रॉपी जोडा आणि नेटवर्कवरील एकाधिक पॉइंट्सवरून ते कार्यान्वित करा.

तत्सम उपाय

प्रमाणपत्रे मिळविण्यासाठी प्रोटोकॉल देखील वापरले जातात एससीईपी и EST.

प्रथम सिस्को सिस्टम्समध्ये विकसित केले गेले. X.509 डिजिटल प्रमाणपत्रे जारी करण्याची प्रक्रिया सुलभ करणे आणि ते शक्य तितके स्केलेबल करणे हे त्याचे ध्येय होते. SCEP पूर्वी, या प्रक्रियेसाठी सिस्टम प्रशासकांच्या सक्रिय सहभागाची आवश्यकता होती आणि ती चांगली नव्हती. आज हा प्रोटोकॉल सर्वात सामान्य आहे.

EST साठी, ते PKI क्लायंटना सुरक्षित चॅनेलवर प्रमाणपत्रे मिळविण्याची परवानगी देते. हे संदेश हस्तांतरण आणि SSL जारी करण्यासाठी, तसेच प्रेषकाला CSR बंधनकारक करण्यासाठी TLS वापरते. याव्यतिरिक्त, EST लंबवर्तुळाकार क्रिप्टोग्राफी पद्धतींना समर्थन देते, ज्यामुळे सुरक्षिततेचा अतिरिक्त स्तर तयार होतो.

द्वारा तज्ञ मत, ACME सारखे उपाय अधिक व्यापक होणे आवश्यक आहे. ते एक सरलीकृत आणि सुरक्षित SSL सेटअप मॉडेल ऑफर करतात आणि प्रक्रियेला गती देतात.

आमच्या कॉर्पोरेट ब्लॉगवरील अतिरिक्त पोस्ट:

• संस्थेच्या आयटी पायाभूत सुविधांसाठी पर्याय
• फायलींचा बॅकअप घेणे: डेटा गमावण्यापासून स्वतःचे संरक्षण कसे करावे
• प्रशासकांसाठी प्रशिक्षण स्टँड: क्लाउड कशी मदत करू शकते
• 1क्लाउड क्लाउड आर्किटेक्चरची उत्क्रांती

स्त्रोत: www.habr.com