भिन्न सबनेट वापरून पडताळणीवर स्विचेस एन्क्रिप्ट करूया

ना-नफा प्रमाणन केंद्र चला एनक्रिप्ट करा, समुदायाद्वारे नियंत्रित आणि प्रत्येकाला विनामूल्य प्रमाणपत्र प्रदान करणे, घोषित केले डोमेनसाठी प्रमाणपत्र मिळविण्याच्या अधिकाराची पुष्टी करण्यासाठी नवीन योजना सुरू केल्यावर. चाचणीमध्ये वापरल्या जाणार्‍या “/.well-known/acme-challenge/” निर्देशिका होस्ट करणाऱ्या सर्व्हरशी संपर्क साधणे आता वेगवेगळ्या डेटा सेंटर्समध्ये असलेल्या आणि वेगवेगळ्या स्वायत्त प्रणालींशी संबंधित असलेल्या 4 वेगवेगळ्या IP पत्त्यांवरून पाठवलेल्या अनेक HTTP विनंत्या वापरून केले जातील. वेगवेगळ्या IP कडून किमान 3 पैकी 4 विनंत्या यशस्वी झाल्या तरच चेक यशस्वी मानला जातो.

अनेक सबनेटवरून तपासणे तुम्हाला BGP वापरून काल्पनिक मार्गांच्या प्रतिस्थापनाद्वारे रहदारी पुनर्निर्देशित करणारे लक्ष्यित हल्ले करून परदेशी डोमेनसाठी प्रमाणपत्रे मिळविण्याची जोखीम कमी करण्यास अनुमती देईल. मल्टी-पोझिशन व्हेरिफिकेशन सिस्टम वापरताना, आक्रमणकर्त्याला वेगवेगळ्या अपलिंक्ससह प्रदात्यांच्या अनेक स्वायत्त प्रणालींसाठी एकाच वेळी मार्ग पुनर्निर्देशन प्राप्त करणे आवश्यक आहे, जे एकाच मार्गावर पुनर्निर्देशित करण्यापेक्षा खूप कठीण आहे. वेगवेगळ्या IP कडून विनंत्या पाठवल्याने चेकची विश्वासार्हता देखील वाढेल जर सिंगल Let's Encrypt होस्ट ब्लॉकिंग लिस्टमध्ये समाविष्ट केले असतील (उदाहरणार्थ, रशियन फेडरेशनमध्ये, काही letsencrypt.org IP Roskomnadzor द्वारे ब्लॉक केले गेले होते).

1 जून पर्यंत, प्राथमिक डेटा सेंटरमधून यशस्वी पडताळणीनंतर प्रमाणपत्रे तयार करण्यास अनुमती देणारा संक्रमण कालावधी असेल, जर होस्ट इतर सबनेटमधून पोहोचू शकत नसेल (उदाहरणार्थ, फायरवॉलवरील होस्ट प्रशासकाने फक्त त्यांच्याकडून विनंत्यांना परवानगी दिली असेल तर असे होऊ शकते. मुख्य लेट्स एनक्रिप्ट डेटा सेंटर किंवा कारण DNS मध्ये झोन सिंक्रोनाइझेशन उल्लंघन). लॉगच्या आधारे, 3 अतिरिक्त डेटा केंद्रांकडून पडताळणी करण्यात समस्या असलेल्या डोमेनसाठी एक पांढरी यादी तयार केली जाईल. केवळ पूर्ण संपर्क माहिती असलेले डोमेनच पांढर्‍या सूचीमध्ये समाविष्ट केले जातील. जर डोमेन आपोआप पांढऱ्या सूचीमध्ये समाविष्ट केले नसेल तर, परिसरासाठी अर्ज देखील पाठवला जाऊ शकतो विशेष फॉर्म.

सध्या, Let's Encrypt प्रकल्पाने 113 दशलक्ष प्रमाणपत्रे जारी केली आहेत, ज्यात सुमारे 190 दशलक्ष डोमेन समाविष्ट आहेत (150 दशलक्ष डोमेन एका वर्षापूर्वी आणि 61 दशलक्ष दोन वर्षांपूर्वी कव्हर केले गेले होते). फायरफॉक्स टेलीमेट्री सेवेच्या आकडेवारीनुसार, HTTPS द्वारे पृष्ठ विनंत्यांचा जागतिक वाटा 81% आहे (एक वर्षापूर्वी 77%, दोन वर्षांपूर्वी 69%), आणि यूएस मध्ये - 91%.

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते हेतू सफरचंद
Safari ब्राउझरमधील प्रमाणपत्रांवर विश्वास ठेवणे थांबवा ज्यांचे आयुष्य 398 दिवस (13 महिने) पेक्षा जास्त आहे. 1 सप्टेंबर 2020 पासून जारी केलेल्या प्रमाणपत्रांसाठीच हे निर्बंध लागू करण्याची योजना आहे. 1 सप्टेंबरपूर्वी प्राप्त झालेल्या दीर्घ वैधता कालावधीसह प्रमाणपत्रांसाठी, विश्वास राखला जाईल, परंतु 825 दिवसांपर्यंत (2.2 वर्षे) मर्यादित असेल.

या बदलामुळे 5 वर्षांपर्यंत दीर्घ वैधता कालावधीसह स्वस्त प्रमाणपत्रे विकणाऱ्या प्रमाणन केंद्रांच्या व्यवसायावर नकारात्मक परिणाम होऊ शकतो. ऍपलच्या मते, अशा प्रमाणपत्रांच्या निर्मितीमुळे अतिरिक्त सुरक्षा धोके निर्माण होतात, नवीन क्रिप्टो मानकांच्या जलद अंमलबजावणीमध्ये व्यत्यय येतो आणि हल्लेखोरांना पीडित व्यक्तीच्या रहदारीवर दीर्घकाळ नियंत्रण ठेवण्याची किंवा एखाद्याचे लक्ष न दिलेले प्रमाणपत्र लीक झाल्यास फिशिंगसाठी वापरण्याची अनुमती देते. हॅकिंगचा परिणाम.

स्त्रोत: opennet.ru