IETF ਪ੍ਰਵਾਨਿਤ ACME - ਇਹ SSL ਸਰਟੀਫਿਕੇਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਮਿਆਰ ਹੈ

IETF ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ ਗਈ ਮਾਨਕ ਆਟੋਮੈਟਿਕ ਸਰਟੀਫਿਕੇਟ ਮੈਨੇਜਮੈਂਟ ਐਨਵਾਇਰਮੈਂਟ (ACME), ਜੋ SSL ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਰਸੀਦ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ। ਆਓ ਤੁਹਾਨੂੰ ਦੱਸਦੇ ਹਾਂ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।

/flickr/ ਕਲਿਫ ਜਾਨਸਨ / ਸੀਸੀ ਬਾਈ-ਐਸਏ

ਮਿਆਰ ਦੀ ਲੋੜ ਕਿਉਂ ਪਈ?

ਔਸਤ ਪ੍ਰਤੀ ਸੈਟਿੰਗ SSL ਸਰਟੀਫਿਕੇਟ ਇੱਕ ਡੋਮੇਨ ਲਈ, ਪ੍ਰਬੰਧਕ ਇੱਕ ਤੋਂ ਤਿੰਨ ਘੰਟੇ ਤੱਕ ਖਰਚ ਕਰ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਕੋਈ ਗਲਤੀ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਅਰਜ਼ੀ ਦੇ ਰੱਦ ਹੋਣ ਤੱਕ ਉਡੀਕ ਕਰਨੀ ਪਵੇਗੀ, ਕੇਵਲ ਤਦ ਹੀ ਇਸਨੂੰ ਦੁਬਾਰਾ ਜਮ੍ਹਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਸਭ ਵੱਡੇ ਪੈਮਾਨੇ ਦੇ ਸਿਸਟਮ ਨੂੰ ਤੈਨਾਤ ਕਰਨਾ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦਾ ਹੈ।

ਹਰੇਕ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਲਈ ਡੋਮੇਨ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਕਿਰਿਆ ਵੱਖਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਮਾਨਕੀਕਰਨ ਦੀ ਘਾਟ ਕਈ ਵਾਰ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਵੱਲ ਖੜਦੀ ਹੈ। ਮਸ਼ਹੂਰ ਕੇਸਜਦੋਂ, ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਬੱਗ ਦੇ ਕਾਰਨ, ਇੱਕ CA ਨੇ ਸਾਰੇ ਘੋਸ਼ਿਤ ਡੋਮੇਨਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ। ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਧੋਖੇਬਾਜ਼ ਸਰੋਤਾਂ ਨੂੰ SSL ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

IETF ਪ੍ਰਵਾਨਿਤ ACME ਪ੍ਰੋਟੋਕੋਲ (ਵਿਸ਼ੇਸ਼ਤਾ ਆਰਐਫਸੀ 8555) ਨੂੰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਲਿਤ ਅਤੇ ਮਿਆਰੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ। ਅਤੇ ਮਨੁੱਖੀ ਕਾਰਕ ਨੂੰ ਖਤਮ ਕਰਨ ਨਾਲ ਡੋਮੇਨ ਨਾਮ ਤਸਦੀਕ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਵਿੱਚ ਮਦਦ ਮਿਲੇਗੀ।

ਮਿਆਰ ਖੁੱਲਾ ਹੈ ਅਤੇ ਕੋਈ ਵੀ ਇਸ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾ ਸਕਦਾ ਹੈ। IN GitHub 'ਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਸਬੰਧਤ ਹਦਾਇਤਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ

ACME ਵਿੱਚ HTTPS ਉੱਤੇ JSON ਸੁਨੇਹਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬੇਨਤੀਆਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਟਾਰਗੇਟ ਨੋਡ 'ਤੇ ACME ਕਲਾਇੰਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ; ਜਦੋਂ ਤੁਸੀਂ ਪਹਿਲੀ ਵਾਰ CA ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਹੋ ਤਾਂ ਇਹ ਇੱਕ ਵਿਲੱਖਣ ਕੁੰਜੀ ਜੋੜਾ ਬਣਾਉਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਤੋਂ ਸਾਰੇ ਸੰਦੇਸ਼ਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਵੇਗੀ।

ਪਹਿਲੇ ਸੁਨੇਹੇ ਵਿੱਚ ਡੋਮੇਨ ਮਾਲਕ ਬਾਰੇ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਨੂੰ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨਾਲ ਹਸਤਾਖਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਰਵਰ ਨੂੰ ਜਨਤਕ ਕੁੰਜੀ ਦੇ ਨਾਲ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਦਸਤਖਤ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਅਤੇ, ਜੇਕਰ ਸਭ ਕੁਝ ਠੀਕ ਹੈ, ਤਾਂ ਇੱਕ SSL ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ।

ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਕਲਾਇੰਟ ਨੂੰ ਸਰਵਰ ਨੂੰ ਸਾਬਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਹ ਡੋਮੇਨ ਦਾ ਮਾਲਕ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਉਹ ਕੁਝ ਕਿਰਿਆਵਾਂ ਕਰਦਾ ਹੈ ਜੋ ਸਿਰਫ ਮਾਲਕ ਲਈ ਉਪਲਬਧ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਇੱਕ ਵਿਲੱਖਣ ਟੋਕਨ ਤਿਆਰ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇ ਗਾਹਕ ਨੂੰ ਇਸਨੂੰ ਸਾਈਟ 'ਤੇ ਰੱਖਣ ਲਈ ਕਹਿ ਸਕਦੀ ਹੈ। ਅੱਗੇ, CA ਇਸ ਟੋਕਨ ਤੋਂ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਵੈੱਬ ਜਾਂ DNS ਪੁੱਛਗਿੱਛ ਜਾਰੀ ਕਰਦਾ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, HTTP ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਟੋਕਨ ਦੀ ਕੁੰਜੀ ਨੂੰ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਰੱਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਵੈਬ ਸਰਵਰ ਦੁਆਰਾ ਸੇਵਾ ਕੀਤੀ ਜਾਵੇਗੀ। DNS ਤਸਦੀਕ ਦੌਰਾਨ, ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ DNS ਰਿਕਾਰਡ ਦੇ ਟੈਕਸਟ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਇੱਕ ਵਿਲੱਖਣ ਕੁੰਜੀ ਦੀ ਖੋਜ ਕਰੇਗੀ। ਜੇਕਰ ਸਭ ਕੁਝ ਠੀਕ ਹੈ, ਤਾਂ ਸਰਵਰ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਕਲਾਇੰਟ ਪ੍ਰਮਾਣਿਤ ਹੋ ਗਿਆ ਹੈ ਅਤੇ CA ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਦਾ ਹੈ।

/flickr/ ਬਲੌਂਡਿਨਰੀਕਾਰਡ ਫਰੋਬਰਗ / ਸੀਸੀ ਕੇ

ਓਪੀਨੀਅਨਜ਼

ਕੇ ਦੇ ਅਨੁਸਾਰ IETF, ACME ਉਹਨਾਂ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਲਾਭਦਾਇਕ ਹੋਵੇਗਾ ਜਿਨ੍ਹਾਂ ਨੂੰ ਮਲਟੀਪਲ ਡੋਮੇਨ ਨਾਮਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਮਿਆਰ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਨੂੰ ਲੋੜੀਂਦੇ SSLs ਨਾਲ ਲਿੰਕ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ।

ਸਟੈਂਡਰਡ ਦੇ ਫਾਇਦਿਆਂ ਵਿੱਚੋਂ, ਮਾਹਰ ਕਈ ਨੋਟ ਕਰਦੇ ਹਨ ਸੁਰੱਖਿਆ ਵਿਧੀ. ਉਹਨਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ SSL ਸਰਟੀਫਿਕੇਟ ਸਿਰਫ਼ ਅਸਲ ਡੋਮੇਨ ਮਾਲਕਾਂ ਨੂੰ ਜਾਰੀ ਕੀਤੇ ਗਏ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਐਕਸਟੈਂਸ਼ਨਾਂ ਦਾ ਇੱਕ ਸੈੱਟ DNS ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ DNSSEC, ਅਤੇ DoS ਤੋਂ ਬਚਾਉਣ ਲਈ, ਸਟੈਂਡਰਡ ਵਿਅਕਤੀਗਤ ਬੇਨਤੀਆਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਗਤੀ ਨੂੰ ਸੀਮਿਤ ਕਰਦਾ ਹੈ - ਉਦਾਹਰਨ ਲਈ, ਵਿਧੀ ਲਈ HTTP ਪੋਸਟ. ACME ਡਿਵੈਲਪਰ ਖੁਦ ਸਿਫਾਰਸ਼ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ, DNS ਪੁੱਛਗਿੱਛਾਂ ਵਿੱਚ ਐਂਟਰੌਪੀ ਸ਼ਾਮਲ ਕਰੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਨੈੱਟਵਰਕ 'ਤੇ ਕਈ ਬਿੰਦੂਆਂ ਤੋਂ ਲਾਗੂ ਕਰੋ।

ਸਮਾਨ ਹੱਲ

ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਵੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਐਸ ਸੀ ਈ ਪੀ и EST.

ਪਹਿਲਾ ਸਿਸਕੋ ਸਿਸਟਮਜ਼ ਵਿਖੇ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸਦਾ ਟੀਚਾ X.509 ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਰਲ ਬਣਾਉਣਾ ਅਤੇ ਇਸਨੂੰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਸਕੇਲੇਬਲ ਬਣਾਉਣਾ ਸੀ। SCEP ਤੋਂ ਪਹਿਲਾਂ, ਇਸ ਪ੍ਰਕਿਰਿਆ ਲਈ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੀ ਸਰਗਰਮ ਭਾਗੀਦਾਰੀ ਦੀ ਲੋੜ ਸੀ ਅਤੇ ਇਹ ਚੰਗੀ ਤਰ੍ਹਾਂ ਨਹੀਂ ਸੀ। ਅੱਜ ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਸਭ ਤੋਂ ਆਮ ਵਿੱਚੋਂ ਇੱਕ ਹੈ.

EST ਲਈ, ਇਹ PKI ਗਾਹਕਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਚੈਨਲਾਂ 'ਤੇ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਸੁਨੇਹਾ ਟ੍ਰਾਂਸਫਰ ਅਤੇ SSL ਜਾਰੀ ਕਰਨ ਲਈ TLS ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ CSR ਨੂੰ ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਬੰਨ੍ਹਣ ਲਈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, EST ਅੰਡਾਕਾਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਵਿਧੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਬਣਾਉਂਦਾ ਹੈ।

ਕੇ ਮਾਹਰ ਰਾਏ, ACME ਵਰਗੇ ਹੱਲਾਂ ਨੂੰ ਵਧੇਰੇ ਵਿਆਪਕ ਬਣਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਉਹ ਇੱਕ ਸਰਲ ਅਤੇ ਸੁਰੱਖਿਅਤ SSL ਸੈੱਟਅੱਪ ਮਾਡਲ ਪੇਸ਼ ਕਰਦੇ ਹਨ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਤੇਜ਼ ਕਰਦੇ ਹਨ।

ਸਾਡੇ ਕਾਰਪੋਰੇਟ ਬਲੌਗ ਤੋਂ ਵਾਧੂ ਪੋਸਟਾਂ:

• ਕਿਸੇ ਸੰਸਥਾ ਦੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਵਿਕਲਪ
• ਫਾਈਲਾਂ ਦਾ ਬੈਕਅੱਪ ਲੈਣਾ: ਆਪਣੇ ਆਪ ਨੂੰ ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਤੋਂ ਕਿਵੇਂ ਬਚਾਇਆ ਜਾਵੇ
• ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਸਿਖਲਾਈ ਸਟੈਂਡ: ਕਲਾਉਡ ਕਿਵੇਂ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ
• 1 ਕਲਾਉਡ ਕਲਾਉਡ ਆਰਕੀਟੈਕਚਰ ਦਾ ਵਿਕਾਸ

ਸਰੋਤ: www.habr.com