IETF स्वीकृत ACME - यो SSL प्रमाणपत्रहरूसँग काम गर्ने मानक हो

IETF स्वीकृत मानक स्वचालित प्रमाणपत्र व्यवस्थापन वातावरण (ACME), जसले SSL प्रमाणपत्रहरूको रसिद स्वचालित गर्न मद्दत गर्नेछ। यसले कसरी काम गर्छ भनौं।

/flickr/ क्लिफ जोन्सन / CC BY-SA

मापदण्ड किन चाहियो ?

प्रति सेटिङ औसत SSL प्रमाणपत्र डोमेनको लागि, प्रशासकले एक देखि तीन घण्टासम्म खर्च गर्न सक्छ। यदि तपाईंले गल्ती गर्नुभयो भने, तपाईंले आवेदन अस्वीकार नभएसम्म पर्खनु पर्नेछ, त्यसपछि मात्र यसलाई पुन: पेश गर्न सकिन्छ। यी सबैले ठूला-ठूला प्रणालीहरू प्रयोग गर्न गाह्रो बनाउँछ।

प्रत्येक प्रमाणीकरण प्राधिकरणको लागि डोमेन प्रमाणीकरण प्रक्रिया फरक हुन सक्छ। मानकीकरणको अभावले कहिलेकाहीं सुरक्षा समस्याहरू निम्त्याउँछ। प्रसिद्ध भइरहेको छजब, प्रणालीमा बगको कारण, एक CA ले सबै घोषित डोमेनहरू प्रमाणित गर्यो। यस्तो अवस्थामा, SSL प्रमाणपत्रहरू धोखाधडी स्रोतहरूलाई जारी गर्न सकिन्छ।

IETF स्वीकृत ACME प्रोटोकल (विशिष्टता RFC8555प्रमाणपत्र प्राप्त गर्ने प्रक्रियालाई स्वचालित र मानकीकरण गर्नुपर्छ। र मानव कारक हटाउनाले डोमेन नाम प्रमाणिकरणको विश्वसनीयता र सुरक्षा बढाउन मद्दत गर्नेछ।

मानक खुला छ र जो कोहीले यसको विकासमा योगदान गर्न सक्छ। IN GitHub मा भण्डारहरू सम्बन्धित निर्देशनहरू प्रकाशित गरिएको छ।

यो कसरी काम गर्छ

अनुरोधहरू ACME मा HTTPS मा JSON सन्देशहरू प्रयोग गरेर आदानप्रदान गरिन्छ। प्रोटोकलसँग काम गर्न, तपाईंले लक्ष्य नोडमा ACME क्लाइन्ट स्थापना गर्न आवश्यक छ; तपाईंले पहिलो पटक CA पहुँच गर्दा यसले एउटा अद्वितीय कुञ्जी जोडा उत्पन्न गर्दछ। पछि, तिनीहरू ग्राहक र सर्भरबाट सबै सन्देशहरू साइन इन गर्न प्रयोग गरिनेछ।

पहिलो सन्देशले डोमेन मालिकको बारेमा सम्पर्क जानकारी समावेश गर्दछ। यसलाई निजी कुञ्जीसँग हस्ताक्षर गरी सार्वजनिक कुञ्जीसँगै सर्भरमा पठाइन्छ। यसले हस्ताक्षरको प्रामाणिकता प्रमाणित गर्छ र, यदि सबै कुरा ठीक छ भने, SSL प्रमाणपत्र जारी गर्ने प्रक्रिया सुरु हुन्छ।

प्रमाणपत्र प्राप्त गर्न, क्लाइन्टले सर्भरलाई प्रमाणित गर्नुपर्छ कि उसले डोमेनको स्वामित्व राख्छ। यो गर्नका लागि, उसले मालिकलाई मात्र उपलब्ध केही कार्यहरू गर्दछ। उदाहरणका लागि, प्रमाणपत्र प्राधिकरणले एक अद्वितीय टोकन उत्पन्न गर्न सक्छ र ग्राहकलाई साइटमा राख्नको लागि सोध्न सक्छ। अर्को, CA ले यो टोकनबाट कुञ्जी पुन: प्राप्त गर्न वेब वा DNS क्वेरी जारी गर्दछ।

उदाहरण को लागी, HTTP को मामला मा, टोकन को कुञ्जी वेब सर्भर द्वारा सेवा गरिने फाइल मा राखिएको हुनुपर्छ। DNS प्रमाणिकरणको क्रममा, प्रमाणीकरण प्राधिकरणले DNS रेकर्डको पाठ कागजातमा एउटा अद्वितीय कुञ्जी खोज्नेछ। यदि सबै ठीक छ भने, सर्भरले पुष्टि गर्दछ कि क्लाइन्ट प्रमाणीकरण गरिएको छ र CA ले प्रमाणपत्र जारी गर्दछ।

/flickr/ Blondinrikard Fröberg / CC BY

राय

द्वारा को अनुसार IETF, ACME धेरै डोमेन नामहरूसँग काम गर्ने प्रशासकहरूको लागि उपयोगी हुनेछ। मानकले ती प्रत्येकलाई आवश्यक SSL मा लिङ्क गर्न मद्दत गर्नेछ।

मानकको फाइदाहरू मध्ये, विशेषज्ञहरूले पनि धेरै नोट गर्छन् सुरक्षा संयन्त्रहरू। तिनीहरूले निश्चित गर्नुपर्दछ कि SSL प्रमाणपत्रहरू वास्तविक डोमेन मालिकहरूलाई मात्र जारी गरिएको छ। विशेष गरी, विस्तारहरूको सेट DNS आक्रमणहरू विरुद्ध सुरक्षा गर्न प्रयोग गरिन्छ DNSSEC, र DoS विरुद्ध सुरक्षा गर्न, मानकले व्यक्तिगत अनुरोधहरूको कार्यान्वयनको गतिलाई सीमित गर्दछ - उदाहरणका लागि, विधिको लागि HTTP पोस्ट। ACME विकासकर्ताहरू आफैं सिफारिस गर्नुहोस् सुरक्षा सुधार गर्न, DNS प्रश्नहरूमा एन्ट्रोपी थप्नुहोस् र तिनीहरूलाई नेटवर्कमा धेरै बिन्दुहरूबाट कार्यान्वयन गर्नुहोस्।

समान समाधानहरू

प्रोटोकलहरू पनि प्रमाणपत्रहरू प्राप्त गर्न प्रयोग गरिन्छ SCEP и Est.

पहिलो सिस्को प्रणाली मा विकसित भएको थियो। यसको लक्ष्य X.509 डिजिटल प्रमाणपत्रहरू जारी गर्ने प्रक्रियालाई सरल बनाउन र यसलाई सकेसम्म स्केलेबल बनाउनु थियो। SCEP अघि, यो प्रक्रियालाई प्रणाली प्रशासकहरूको सक्रिय सहभागिता आवश्यक थियो र राम्रो मापन गरिएको थिएन। आज यो प्रोटोकल सबैभन्दा सामान्य मध्ये एक हो।

EST को रूपमा, यसले PKI ग्राहकहरूलाई सुरक्षित च्यानलहरूमा प्रमाणपत्रहरू प्राप्त गर्न अनुमति दिन्छ। यसले सन्देश स्थानान्तरण र SSL जारी गर्न, साथै प्रेषकलाई CSR बाँध्न TLS प्रयोग गर्दछ। थप रूपमा, EST ले अण्डाकार क्रिप्टोग्राफी विधिहरूलाई समर्थन गर्दछ, जसले सुरक्षाको अतिरिक्त तह सिर्जना गर्दछ।

द्वारा विशेषज्ञ राय, ACME जस्ता समाधानहरू अझ व्यापक हुन आवश्यक हुनेछ। तिनीहरूले एक सरल र सुरक्षित SSL सेटअप मोडेल प्रस्ताव गर्छन् र प्रक्रियालाई गति दिन्छ।

हाम्रो कर्पोरेट ब्लगबाट थप पोष्टहरू:

• संगठन आईटी पूर्वाधार विकल्प
• फाइल ब्याकअप: डाटा हानि विरुद्ध कसरी बीमा गर्ने
• प्रशासकहरूको लागि प्रशिक्षण स्ट्यान्ड: क्लाउडले कसरी मद्दत गर्न सक्छ
• १ क्लाउड क्लाउड आर्किटेक्चरको विकास

स्रोत: www.habr.com