विभिन्न सबनेटहरू प्रयोग गरेर प्रमाणीकरणमा स्वीचहरू इन्क्रिप्ट गरौं

गैर-नाफा प्रमाणीकरण केन्द्र गुप्तिकरण गरौं, समुदाय द्वारा नियन्त्रित र सबैलाई नि:शुल्क प्रमाणपत्र प्रदान गर्ने, घोषणा गरियो डोमेनको लागि प्रमाणपत्र प्राप्त गर्ने अधिकार पुष्टि गर्नको लागि नयाँ योजनाको परिचयमा। परीक्षणमा प्रयोग गरिएको "/.well-known/acme-challenge/" डाइरेक्टरीलाई होस्ट गर्ने सर्भरलाई सम्पर्क गर्दा अब विभिन्न डाटा केन्द्रहरूमा अवस्थित र विभिन्न स्वायत्त प्रणालीहरूसँग सम्बन्धित 4 फरक IP ठेगानाहरूबाट पठाइएका धेरै HTTP अनुरोधहरू प्रयोग गरी गरिन्छ। विभिन्न IP बाट 3 मध्ये कम्तिमा 4 अनुरोध सफल भएमा मात्र चेक सफल मानिन्छ।

धेरै सबनेटहरूबाट जाँच गर्नाले तपाईंलाई BGP प्रयोग गरेर काल्पनिक मार्गहरूको प्रतिस्थापन मार्फत ट्राफिक रिडिरेक्ट गर्ने लक्षित आक्रमणहरू गरेर विदेशी डोमेनहरूको लागि प्रमाणपत्रहरू प्राप्त गर्ने जोखिमहरू कम गर्न अनुमति दिनेछ। बहु-स्थिति प्रमाणिकरण प्रणाली प्रयोग गर्दा, एक आक्रमणकर्ताले विभिन्न अपलिङ्कहरू सहित प्रदायकहरूको धेरै स्वायत्त प्रणालीहरूको लागि एकै साथ मार्ग रिडायरेक्शन प्राप्त गर्न आवश्यक छ, जुन एकल मार्ग रिडिरेक्ट गर्नु भन्दा धेरै गाह्रो छ। विभिन्न आईपीहरूबाट अनुरोधहरू पठाउनाले पनि चेकको विश्वसनीयता बढाउनेछ कि एकल Let's Encrypt होस्टहरू ब्लक गर्ने सूचीहरूमा समावेश छन् (उदाहरणका लागि, रूसी संघमा, केही letsencrypt.org IP हरू Roskomnadzor द्वारा अवरुद्ध गरिएको थियो)।

जुन १ सम्म, प्राथमिक डाटा सेन्टरबाट सफल प्रमाणीकरणमा प्रमाणपत्रहरू उत्पादन गर्न अनुमति दिने संक्रमण अवधि हुनेछ, यदि होस्ट अन्य सबनेटहरूबाट पहुँचयोग्य छैन भने (उदाहरणका लागि, फायरवालमा होस्ट प्रशासकले अनुरोधहरू मात्र अनुमति दिएमा यो हुन सक्छ। मुख्य चलो डेटा केन्द्र इन्क्रिप्ट गरौं वा DNS मा क्षेत्र सिंक्रोनाइजेसन उल्लङ्घन भएको कारण)। लगहरूको आधारमा, 1 अतिरिक्त डाटा केन्द्रहरूबाट प्रमाणीकरणमा समस्या भएका डोमेनहरूको लागि सेतो सूची तयार गरिनेछ। पूर्ण सम्पर्क जानकारी भएका डोमेनहरूलाई मात्र सेतो सूचीमा समावेश गरिनेछ। यदि डोमेन स्वचालित रूपमा सेतो सूचीमा समावेश गरिएको छैन भने, परिसरको लागि आवेदन पनि मार्फत पठाउन सकिन्छ विशेष फारम.

हाल, Let's Encrypt परियोजनाले 113 मिलियन प्रमाणपत्रहरू जारी गरेको छ, लगभग 190 मिलियन डोमेनहरू (150 मिलियन डोमेनहरू एक वर्ष पहिले कभर गरिएको थियो, र 61 मिलियन दुई वर्ष अघि)। फायरफक्स टेलिमेट्री सेवाको तथ्याङ्क अनुसार, HTTPS मार्फत पृष्ठ अनुरोधहरूको विश्वव्यापी साझेदारी 81% (एक वर्ष पहिले 77%, दुई वर्ष पहिले 69%), र अमेरिकामा - 91% छ।

थप रूपमा, यो नोट गर्न सकिन्छ इरादा स्याऊ
सफारी ब्राउजरमा प्रमाणपत्रहरू विश्वास गर्न रोक्नुहोस् जसको जीवनकाल ३९८ दिन (१३ महिना) नाघेको छ। प्रतिबन्ध सेप्टेम्बर 398, 13 बाट जारी गरिएको प्रमाणपत्रहरूको लागि मात्र पेश गर्ने योजना छ। सेप्टेम्बर 1 अघि प्राप्त भएको लामो वैधता अवधि भएका प्रमाणपत्रहरूको लागि, विश्वास कायम राखिनेछ, तर 2020 दिन (1 वर्ष) मा सीमित हुनेछ।

परिवर्तनले प्रमाणीकरण केन्द्रहरूको व्यवसायलाई नकारात्मक असर पार्न सक्छ जसले 5 वर्षसम्म लामो वैधता अवधिको साथ सस्तो प्रमाणपत्रहरू बेच्ने गर्दछ। एप्पलका अनुसार, त्यस्ता प्रमाणपत्रहरूको उत्पादनले अतिरिक्त सुरक्षा खतराहरू सिर्जना गर्दछ, नयाँ क्रिप्टो मापदण्डहरूको द्रुत कार्यान्वयनमा हस्तक्षेप गर्दछ, र आक्रमणकारीहरूलाई पीडितको ट्राफिकलाई लामो समयसम्म नियन्त्रण गर्न वा कुनै ध्यान नदिइएको प्रमाणपत्र चुहावटको घटनामा फिसिङको लागि प्रयोग गर्न अनुमति दिन्छ। ह्याकिङ को परिणाम।

स्रोत: opennet.ru