ਅਤੀਤ ਵਿੱਚ, ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਮਿਆਦ ਅਕਸਰ ਖਤਮ ਹੋ ਜਾਂਦੀ ਸੀ ਕਿਉਂਕਿ ਉਹਨਾਂ ਨੂੰ ਹੱਥੀਂ ਰੀਨਿਊ ਕਰਨਾ ਪੈਂਦਾ ਸੀ। ਲੋਕ ਇਸ ਨੂੰ ਕਰਨਾ ਹੀ ਭੁੱਲ ਗਏ। ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਅਤੇ ਆਟੋਮੈਟਿਕ ਅਪਡੇਟ ਪ੍ਰਕਿਰਿਆ ਦੇ ਆਗਮਨ ਨਾਲ, ਅਜਿਹਾ ਲਗਦਾ ਹੈ ਕਿ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ. ਪਰ ਹਾਲ ਹੀ ਵਿੱਚ ਫਾਇਰਫਾਕਸ ਕਹਾਣੀ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਇਹ, ਅਸਲ ਵਿੱਚ, ਅਜੇ ਵੀ ਢੁਕਵਾਂ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਮਿਆਦ ਪੁੱਗਦੀ ਰਹਿੰਦੀ ਹੈ।

ਜੇਕਰ ਤੁਸੀਂ ਕਹਾਣੀ ਖੁੰਝ ਗਏ ਹੋ, ਤਾਂ 4 ਮਈ, 2019 ਦੀ ਅੱਧੀ ਰਾਤ ਨੂੰ, ਲਗਭਗ ਸਾਰੀਆਂ ਫਾਇਰਫਾਕਸ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੇ ਅਚਾਨਕ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੱਤਾ।

ਜਿਵੇਂ ਕਿ ਇਹ ਨਿਕਲਿਆ, ਮੋਜ਼ੀਲਾ ਦੇ ਕਾਰਨ ਵੱਡੀ ਅਸਫਲਤਾ ਆਈ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਪੁੱਗ ਗਈ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਐਕਸਟੈਂਸ਼ਨਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਸੀ। ਇਸ ਲਈ, ਉਹਨਾਂ ਨੂੰ "ਅਵੈਧ" ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਉਹਨਾਂ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ (ਤਕਨੀਕੀ ਵੇਰਵੇ). ਫੋਰਮਾਂ 'ਤੇ, ਇੱਕ ਹੱਲ ਵਜੋਂ, ਇਸ ਵਿੱਚ ਐਕਸਟੈਂਸ਼ਨ ਦਸਤਖਤ ਤਸਦੀਕ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਗਈ ਸੀ ਬਾਰੇ: ਸੰਰਚਨਾ ਜਾਂ ਸਿਸਟਮ ਘੜੀ ਨੂੰ ਬਦਲਣਾ।

ਮੋਜ਼ੀਲਾ ਨੇ ਤੁਰੰਤ ਫਾਇਰਫਾਕਸ 66.0.4 ਪੈਚ ਜਾਰੀ ਕੀਤਾ, ਜੋ ਇੱਕ ਅਵੈਧ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਾਰੀਆਂ ਐਕਸਟੈਂਸ਼ਨਾਂ ਆਮ ਵਾਂਗ ਵਾਪਸ ਆਉਂਦੀਆਂ ਹਨ। ਡਿਵੈਲਪਰ ਇਸ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਨ ਅਤੇ ਨਾ ਵਰਤੋ ਦਸਤਖਤ ਤਸਦੀਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕੋਈ ਹੱਲ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਉਹ ਪੈਚ ਨਾਲ ਟਕਰਾ ਸਕਦੇ ਹਨ।

ਹਾਲਾਂਕਿ, ਇਹ ਕਹਾਣੀ ਇੱਕ ਵਾਰ ਫਿਰ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਅੱਜ ਵੀ ਇੱਕ ਦਬਾਅ ਵਾਲਾ ਮੁੱਦਾ ਹੈ।

ਇਸ ਸਬੰਧ ਵਿੱਚ, ਇਹ ਇੱਕ ਅਸਲ ਤਰੀਕੇ ਨਾਲ ਦੇਖਣਾ ਦਿਲਚਸਪ ਹੈ ਕਿ ਪ੍ਰੋਟੋਕੋਲ ਡਿਵੈਲਪਰਾਂ ਨੇ ਇਸ ਕੰਮ ਨਾਲ ਕਿਵੇਂ ਨਜਿੱਠਿਆ DNSCrypt. ਉਨ੍ਹਾਂ ਦੇ ਹੱਲ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਪਹਿਲਾਂ, ਇਹ ਥੋੜ੍ਹੇ ਸਮੇਂ ਦੇ ਸਰਟੀਫਿਕੇਟ ਹਨ। ਦੂਜਾ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਬਾਰੇ ਚੇਤਾਵਨੀ.

DNSCrypt

DNSCrypt ਇੱਕ DNS ਟ੍ਰੈਫਿਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਹੈ। ਇਹ DNS ਸੰਚਾਰਾਂ ਨੂੰ ਰੁਕਾਵਟਾਂ ਅਤੇ MiTM ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ DNS ਪੁੱਛਗਿੱਛ ਪੱਧਰ 'ਤੇ ਬਲਾਕਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਪ੍ਰੋਟੋਕੋਲ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦੇ ਵਿਚਕਾਰ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਨਿਰਮਾਣ ਵਿੱਚ ਲਪੇਟਦਾ ਹੈ, UDP ਅਤੇ TCP ਟ੍ਰਾਂਸਪੋਰਟ ਪ੍ਰੋਟੋਕੋਲ ਉੱਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਕਲਾਇੰਟ ਅਤੇ DNS ਰੈਜ਼ੋਲਵਰ ਦੋਵਾਂ ਨੂੰ DNSCrypt ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਮਾਰਚ 2016 ਤੋਂ, ਇਸਨੂੰ ਇਸਦੇ DNS ਸਰਵਰਾਂ ਅਤੇ Yandex ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਸਮਰਥਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਗੂਗਲ ਅਤੇ ਕਲਾਉਡਫਲੇਅਰ ਸਮੇਤ ਕਈ ਹੋਰ ਪ੍ਰਦਾਤਾਵਾਂ ਨੇ ਵੀ ਸਮਰਥਨ ਦਾ ਐਲਾਨ ਕੀਤਾ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਨਹੀਂ ਹਨ (152 ਜਨਤਕ DNS ਸਰਵਰ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟ 'ਤੇ ਸੂਚੀਬੱਧ ਹਨ)। ਪਰ ਪ੍ਰੋਗਰਾਮ dnscrypt-ਪ੍ਰੌਕਸੀ ਲੀਨਕਸ, ਵਿੰਡੋਜ਼ ਅਤੇ ਮੈਕੋਸ ਕਲਾਇੰਟਸ 'ਤੇ ਦਸਤੀ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਵੀ ਹਨ ਸਰਵਰ ਲਾਗੂਕਰਨ.

DNSCrypt ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ? ਸੰਖੇਪ ਵਿੱਚ, ਕਲਾਇੰਟ ਚੁਣੇ ਗਏ ਪ੍ਰਦਾਤਾ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਲੈਂਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਇਸਦੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਰਦਾ ਹੈ। ਸੈਸ਼ਨ ਲਈ ਛੋਟੀ ਮਿਆਦ ਦੀਆਂ ਜਨਤਕ ਕੁੰਜੀਆਂ ਅਤੇ ਸਿਫਰ ਸੂਟ ਪਛਾਣਕਰਤਾ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹਨ। ਗਾਹਕਾਂ ਨੂੰ ਹਰੇਕ ਬੇਨਤੀ ਲਈ ਇੱਕ ਨਵੀਂ ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਸਰਵਰਾਂ ਨੂੰ ਕੁੰਜੀਆਂ ਬਦਲਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਹਰ 24 ਘੰਟੇ. ਕੁੰਜੀਆਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਦੇ ਸਮੇਂ, X25519 ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਦਸਤਖਤ ਕਰਨ ਲਈ - EdDSA, ਬਲਾਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ - XSalsa20-Poly1305 ਜਾਂ XChaCha20-Poly1305।

ਪ੍ਰੋਟੋਕੋਲ ਡਿਵੈਲਪਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਫਰੈਂਕ ਡੇਨਿਸ ਉਹ ਲਿਖਦਾ ਹੈਕਿ ਹਰ 24 ਘੰਟਿਆਂ ਵਿੱਚ ਆਟੋਮੈਟਿਕ ਤਬਦੀਲੀ ਨੇ ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕੀਤਾ ਹੈ। ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, dnscrypt-proxy ਹਵਾਲਾ ਕਲਾਇੰਟ ਕਿਸੇ ਵੀ ਵੈਧਤਾ ਅਵਧੀ ਦੇ ਨਾਲ ਸਰਟੀਫਿਕੇਟ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਪਰ ਇੱਕ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕਰਦਾ ਹੈ "ਇਸ ਸਰਵਰ ਲਈ dnscrypt-ਪ੍ਰੌਕਸੀ ਕੁੰਜੀ ਦੀ ਮਿਆਦ ਬਹੁਤ ਲੰਬੀ ਹੈ" ਜੇਕਰ ਇਹ 24 ਘੰਟਿਆਂ ਤੋਂ ਵੱਧ ਸਮੇਂ ਲਈ ਵੈਧ ਹੈ। ਉਸੇ ਸਮੇਂ, ਇੱਕ ਡੌਕਰ ਚਿੱਤਰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਕੁੰਜੀਆਂ (ਅਤੇ ਸਰਟੀਫਿਕੇਟ) ਦੀ ਇੱਕ ਤੇਜ਼ ਤਬਦੀਲੀ ਲਾਗੂ ਕੀਤੀ ਗਈ ਸੀ।

ਪਹਿਲਾਂ, ਇਹ ਸੁਰੱਖਿਆ ਲਈ ਬਹੁਤ ਲਾਭਦਾਇਕ ਹੈ: ਜੇਕਰ ਸਰਵਰ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ ਜਾਂ ਕੁੰਜੀ ਲੀਕ ਹੋ ਗਈ ਹੈ, ਤਾਂ ਕੱਲ੍ਹ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕੁੰਜੀ ਪਹਿਲਾਂ ਹੀ ਬਦਲ ਚੁੱਕੀ ਹੈ। ਇਹ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਯਾਰੋਵਾਯਾ ਕਾਨੂੰਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਇੱਕ ਸਮੱਸਿਆ ਪੈਦਾ ਕਰੇਗਾ, ਜੋ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਸਮੇਤ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ। ਇਸਦਾ ਅਰਥ ਇਹ ਹੈ ਕਿ ਸਾਈਟ ਤੋਂ ਕੁੰਜੀ ਦੀ ਬੇਨਤੀ ਕਰਕੇ ਇਸ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਾਈਟ ਇਸਨੂੰ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰ ਸਕਦੀ, ਕਿਉਂਕਿ ਇਹ ਪੁਰਾਣੀਆਂ ਨੂੰ ਮਿਟਾਉਣ, ਛੋਟੀ ਮਿਆਦ ਦੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ.

ਪਰ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ, ਡੇਨਿਸ ਲਿਖਦਾ ਹੈ, ਥੋੜ੍ਹੇ ਸਮੇਂ ਦੀਆਂ ਕੁੰਜੀਆਂ ਸਰਵਰਾਂ ਨੂੰ ਪਹਿਲੇ ਦਿਨ ਤੋਂ ਆਟੋਮੇਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਦੀਆਂ ਹਨ। ਜੇਕਰ ਸਰਵਰ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਦਾ ਹੈ ਅਤੇ ਕੁੰਜੀ ਤਬਦੀਲੀ ਸਕ੍ਰਿਪਟਾਂ ਸੰਰਚਿਤ ਨਹੀਂ ਹਨ ਜਾਂ ਕੰਮ ਨਹੀਂ ਕਰ ਰਹੀਆਂ ਹਨ, ਤਾਂ ਇਹ ਤੁਰੰਤ ਖੋਜਿਆ ਜਾਵੇਗਾ।

ਜਦੋਂ ਆਟੋਮੇਸ਼ਨ ਹਰ ਕੁਝ ਸਾਲਾਂ ਵਿੱਚ ਕੁੰਜੀਆਂ ਬਦਲਦੀ ਹੈ, ਤਾਂ ਇਸ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਲੋਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਨੂੰ ਭੁੱਲ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਤੁਸੀਂ ਰੋਜ਼ਾਨਾ ਕੁੰਜੀਆਂ ਬਦਲਦੇ ਹੋ, ਤਾਂ ਇਸਦਾ ਤੁਰੰਤ ਪਤਾ ਲੱਗ ਜਾਵੇਗਾ।

ਉਸੇ ਸਮੇਂ, ਜੇਕਰ ਆਟੋਮੇਸ਼ਨ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸ ਨਾਲ ਕੋਈ ਫਰਕ ਨਹੀਂ ਪੈਂਦਾ ਕਿ ਕੁੰਜੀਆਂ ਕਿੰਨੀ ਵਾਰ ਬਦਲੀਆਂ ਜਾਂਦੀਆਂ ਹਨ: ਹਰ ਸਾਲ, ਹਰ ਤਿਮਾਹੀ ਜਾਂ ਦਿਨ ਵਿੱਚ ਤਿੰਨ ਵਾਰ. ਜੇ ਸਭ ਕੁਝ 24 ਘੰਟਿਆਂ ਤੋਂ ਵੱਧ ਸਮੇਂ ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਸਦਾ ਲਈ ਕੰਮ ਕਰੇਗਾ, ਫਰੈਂਕ ਡੇਨਿਸ ਲਿਖਦਾ ਹੈ. ਉਸ ਦੇ ਅਨੁਸਾਰ, ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਦੂਜੇ ਸੰਸਕਰਣ ਵਿੱਚ ਰੋਜ਼ਾਨਾ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ ਦੀ ਸਿਫ਼ਾਰਿਸ਼, ਇੱਕ ਤਿਆਰ-ਕੀਤੀ ਡੌਕਰ ਚਿੱਤਰ ਦੇ ਨਾਲ ਜੋ ਇਸਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦੇ ਹੋਏ, ਮਿਆਦ ਪੁੱਗ ਚੁੱਕੇ ਸਰਟੀਫਿਕੇਟਾਂ ਵਾਲੇ ਸਰਵਰਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਘਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਹਾਲਾਂਕਿ, ਕੁਝ ਪ੍ਰਦਾਤਾਵਾਂ ਨੇ ਅਜੇ ਵੀ, ਕੁਝ ਤਕਨੀਕੀ ਕਾਰਨਾਂ ਕਰਕੇ, ਸਰਟੀਫਿਕੇਟ ਵੈਧਤਾ ਦੀ ਮਿਆਦ ਨੂੰ 24 ਘੰਟਿਆਂ ਤੋਂ ਵੱਧ ਸੈੱਟ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। ਇਹ ਸਮੱਸਿਆ dnscrypt-proxy ਵਿੱਚ ਕੋਡ ਦੀਆਂ ਕੁਝ ਲਾਈਨਾਂ ਨਾਲ ਹੱਲ ਕੀਤੀ ਗਈ ਸੀ: ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਤੋਂ 30 ਦਿਨ ਪਹਿਲਾਂ ਇੱਕ ਸੂਚਨਾ ਚੇਤਾਵਨੀ ਮਿਲਦੀ ਹੈ, ਮਿਆਦ ਪੁੱਗਣ ਤੋਂ 7 ਦਿਨ ਪਹਿਲਾਂ ਇੱਕ ਉੱਚ ਗੰਭੀਰਤਾ ਪੱਧਰ ਵਾਲਾ ਇੱਕ ਹੋਰ ਸੁਨੇਹਾ, ਅਤੇ ਜੇਕਰ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਕੋਈ ਬਚਿਆ ਹੋਇਆ ਹੈ ਤਾਂ ਇੱਕ ਗੰਭੀਰ ਸੁਨੇਹਾ ਵੈਧਤਾ। 24 ਘੰਟਿਆਂ ਤੋਂ ਘੱਟ। ਇਹ ਸਿਰਫ਼ ਉਹਨਾਂ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਲੰਮੀ ਵੈਧਤਾ ਮਿਆਦ ਹੁੰਦੀ ਹੈ।

ਇਹ ਸੁਨੇਹੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਹੁਤ ਦੇਰ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ DNS ਆਪਰੇਟਰਾਂ ਨੂੰ ਆਉਣ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਦਾ ਮੌਕਾ ਦਿੰਦੇ ਹਨ।

ਸ਼ਾਇਦ ਜੇਕਰ ਸਾਰੇ ਫਾਇਰਫਾਕਸ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਜਿਹਾ ਸੁਨੇਹਾ ਮਿਲਦਾ ਹੈ, ਤਾਂ ਕੋਈ ਵਿਅਕਤੀ ਸ਼ਾਇਦ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰੇਗਾ ਅਤੇ ਉਹ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਖਤਮ ਨਹੀਂ ਹੋਣ ਦੇਣਗੇ। "ਮੈਨੂੰ ਜਨਤਕ DNS ਸਰਵਰਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਇੱਕ ਵੀ DNSCrypt ਸਰਵਰ ਯਾਦ ਨਹੀਂ ਹੈ ਜਿਸਦਾ ਸਰਟੀਫਿਕੇਟ ਪਿਛਲੇ ਦੋ ਜਾਂ ਤਿੰਨ ਸਾਲਾਂ ਵਿੱਚ ਖਤਮ ਹੋ ਗਿਆ ਹੈ," ਫਰੈਂਕ ਡੇਨਿਸ ਲਿਖਦਾ ਹੈ। ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ, ਬਿਨਾਂ ਚੇਤਾਵਨੀ ਦੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਬਜਾਏ ਪਹਿਲਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦੇਣਾ ਬਿਹਤਰ ਹੈ।

ਸਰੋਤ: www.habr.com