फेब्रुअरी 27, 2020 नि:शुल्क प्रमाण पत्र प्राधिकरणलाई एन्क्रिप्ट गरौं अर्ब डलरको प्रमाणपत्र जारी गरेको छ.

एक उत्सव प्रेस विज्ञप्तिमा, परियोजना प्रतिनिधिहरूले 100 मिलियन जारी प्रमाणपत्रहरूको अघिल्लो वार्षिकोत्सव मनाइएको सम्झना गरे। जुन 2017 मा। त्यस समयमा, इन्टरनेटमा HTTPS ट्राफिकको साझेदारी 58% (संयुक्त राज्य अमेरिकामा - 64%) थियो। साढे दुई वर्षमा, संख्याहरू उल्लेखनीय रूपमा बढेको छ: "आज, विश्वव्यापी रूपमा लोड गरिएका पृष्ठहरूको 81% HTTPS प्रयोग गर्दछ, र संयुक्त राज्यमा हामी 91% मा छौं! - परियोजनाका केटाहरू खुसी छन्। - एक अविश्वसनीय उपलब्धि। यो सबैको लागि गोपनीयता र सुरक्षाको धेरै उच्च स्तर हो।"

HTTPS प्रमाणपत्रहरूलाई व्यावहारिक मानक र बलियो ट्राफिक इन्क्रिप्सनलाई इन्टरनेटमा सामान्य बनाउनको लागि Encrypt ले धेरै महत्त्वपूर्ण भूमिका खेलेको छ।

अभिनव Let's Encrypt प्रमाणीकरण प्राधिकरणको बिटा परीक्षण डिसेम्बर 2015 मा सुरु भयो। नयाँ केन्द्रको विशेष विशेषता भनेको सर्टिफिकेट जारी गर्ने प्रक्रिया सुरुमा पूर्ण रूपमा स्वचालित थियो।

सर्भरमा HTTPS को स्वचालित कन्फिगरेसन दुई चरणहरूमा हुन्छ। पहिलो चरणमा, एजेन्टले डोमेन नाममा सर्भर प्रशासकको अधिकारको बारेमा प्रमाणीकरण प्राधिकरणलाई सूचित गर्दछ। उदाहरण को लागी, प्रमाणिकरण मा एक विशिष्ट उपडोमेन सिर्जना गर्न वा डोमेन भित्र एक विशिष्ट URI संग HTTP संसाधन स्थापना समावेश हुन सक्छ।

यसको सार्वजनिक कुञ्जी प्रयोग गरेर एजेन्ट चलाउने वेब सर्भरलाई एन्क्रिप्ट गरौं। सार्वजनिक र निजी कुञ्जीहरू प्रमाणीकरण प्राधिकरणमा पहिलो जडान हुनु अघि एजेन्टद्वारा उत्पन्न हुन्छन्। स्वचालित प्रमाणीकरणको क्रममा, एजेन्टले धेरै परीक्षणहरू गर्दछ: उदाहरणका लागि, यसले सार्वजनिक कुञ्जीसँग प्राप्त गरिएको एक-पटके पासवर्डमा हस्ताक्षर गर्दछ र विशिष्ट URI सँग HTTP स्रोत प्रस्तुत गर्दछ। यदि डिजिटल हस्ताक्षर सही छ र सबै परीक्षणहरू उत्तीर्ण भएमा, एजेन्टलाई डोमेनको लागि प्रमाणपत्रहरू व्यवस्थापन गर्ने अधिकार दिइन्छ।

दोस्रो चरणमा, एजेन्टले प्रमाणपत्रहरू अनुरोध गर्न, नवीकरण गर्न र रद्द गर्न सक्छ। स्वचालित रूपमा प्रमाणपत्र जारी गर्न, स्वचालित प्रमाणपत्र व्यवस्थापन वातावरण (ACME) भनिने चुनौती-प्रतिक्रिया वर्ग प्रमाणीकरण प्रोटोकल प्रयोग गरिन्छ। प्रमाणपत्रको साथ सबै हेरफेरहरू ACME क्लाइन्ट प्रयोग गरेर वेब सर्भर रोक्न बिना गरिन्छ सर्टबोट। यो प्रयोग गर्न सजिलो छ, धेरै अपरेटिङ सिस्टमहरूमा काम गर्दछ, र राम्रोसँग दस्तावेज गरिएको छ। त्यहाँ सेटिङहरूको विस्तारित सेटको साथ एक विशेषज्ञ मोड छ। Certbot को अतिरिक्त, त्यहाँ छ धेरै अन्य ACME ग्राहकहरू.

एन्क्रिप्ट गरौं को महत्त्वपूर्ण भूमिका

चलो एन्क्रिप्टले पहिले व्यावसायिक CAs द्वारा हावी भएको बजारलाई क्रान्तिकारी बनाउँछ। अब तिनीहरू DV प्रमाणपत्रहरू (डोमेन प्रमाणीकरण प्रमाणपत्रहरू) जारी गर्ने व्यवसायबाट लगभग बाहिर छन्, यद्यपि तिनीहरूले संगठन प्रमाणीकरण (OV) र विस्तारित प्रमाणीकरण (EV) प्रमाणपत्रहरू बेच्न जारी राख्छन्, जुन Let's Encrypt ले जारी गर्दैन। किनभने तिनीहरू स्वचालित हुन सक्दैनन्। जे होस्, यो एक आला उत्पादन हो, र निःशुल्क चलो एन्क्रिप्ट प्रमाणपत्रहरू मास बजारमा सर्वोच्च शासन गर्दछ।

एन्क्रिप्टले स्वचालित प्रमाणपत्र पुन: जारी गर्ने मानक बनाएको छ। तिनीहरूको छोटो आयु (90 दिन) को बावजूद, स्वचालित प्रक्रियाले "मानव कारक" लाई हटाउँछ जुन परम्परागत रूपमा मुख्य सुरक्षा जोखिमलाई प्रतिनिधित्व गर्दछ। डोमेन प्रशासकहरू प्रायः प्रमाणपत्रहरू नवीकरण गर्न बिर्सन्छन्, जसले सेवाहरू असफल हुने गर्दछ। भर्खरको यस्तो घटना माइक्रोसफ्ट टोलीहरूसँग भयो। फेब्रुअरी ३, २०२० मा, यो सहयोग सेवा अफलाइन भयो म्याद सकिएको प्रमाणपत्रको कारण.

ACME प्रोटोकल प्रयोग गरी प्रमाणपत्रहरूको स्वचालित प्रतिस्थापनले त्यस्ता घटनाहरूको सम्भावनालाई हटाउँछ।

यद्यपि Let's Encrypt परियोजनाले इन्टरनेटको आधा भागलाई शक्ति दिन्छ, भौतिक संसारमा यो एउटा सानो गैर-लाभकारी संस्था हो: “यी साढे दुई वर्षमा, हाम्रो संगठन बढेको छ, तर थोरै! - तिनीहरू लेख्छन्। "जुन 2017 मा, हामीले 46 पूर्ण-समय कर्मचारीहरू र $11 मिलियनको वार्षिक बजेटको साथ लगभग 2,61 मिलियन वेबसाइटहरू सेवा गर्यौं। आज, हामी 192 पूर्ण-समय कर्मचारीहरू र लगभग $13 मिलियनको वार्षिक बजेटको साथ लगभग 3,35 मिलियन वेबसाइटहरू सेवा गर्दछौं।" यसको मतलब हामीले दुईवटा अतिरिक्त कर्मचारी र बजेटमा २८ प्रतिशत वृद्धिको साथ चार गुणाभन्दा बढी साइटहरू सेवा गर्छौं।

परियोजना मार्फत समर्थित छ दानहरू и प्रायोजन.

अहिले सम्म, HTTPS इन्टरनेटमा वास्तविक मानक भएको छ। गत वर्षदेखि, प्रमुख ब्राउजरहरूले प्रयोगकर्ताहरूलाई HTTPS मा ट्राफिक इन्क्रिप्ट नगर्ने साइटहरूमा जडान गर्ने खतराहरूको बारेमा चेतावनी दिइरहेका छन्। सुरक्षा परिदृश्यमा यो परिवर्तनको लागि एन्क्रिप्ट धेरै हदसम्म जिम्मेवार छ।

सबै कुराको शीर्षमा, चलो एन्क्रिप्ट शाब्दिक हो सार्वजनिक XMPP सर्भरहरूको पूर्वाधार पुनर्जीवित। Jabber ले अब क्लाइन्ट-सर्भर र सर्भर-सर्भर स्तरहरू दुवैमा बलियो इन्क्रिप्शनको साथ काम गर्दछ, र प्रमाणपत्रहरूको विशाल बहुमत Let's Encrypt द्वारा जारी गरिएको थियो।

"एक समुदायको रूपमा, हामीले मानिसहरूलाई अनलाइन जोगाउन अविश्वसनीय कामहरू गरेका छौं," यसले भन्यो। प्रेस विमोचन। "एक अर्ब प्रमाणपत्र जारी गर्नु भनेको हामीले समुदायको रूपमा गरेका सबै प्रगतिको प्रमाण हो।"

स्रोत: www.habr.com