ਫਰਵਰੀ 27, 2020 ਮੁਫ਼ਤ ਆਓ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਥਾਰਟੀ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰੀਏ ਬਿਲੀਅਨ ਡਾਲਰ ਦਾ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤਾ.

ਇੱਕ ਜਸ਼ਨ ਮਨਾਉਣ ਵਾਲੀ ਪ੍ਰੈਸ ਰਿਲੀਜ਼ ਵਿੱਚ, ਪ੍ਰੋਜੈਕਟ ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਨੇ ਯਾਦ ਕੀਤਾ ਕਿ 100 ਮਿਲੀਅਨ ਜਾਰੀ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪਿਛਲੀ ਵਰ੍ਹੇਗੰਢ ਮਨਾਈ ਗਈ ਸੀ ਜੂਨ 2017 ਵਿੱਚ. ਉਸ ਸਮੇਂ, ਇੰਟਰਨੈਟ ਤੇ HTTPS ਟ੍ਰੈਫਿਕ ਦਾ ਹਿੱਸਾ 58% ਸੀ (ਅਮਰੀਕਾ ਵਿੱਚ - 64%). ਢਾਈ ਸਾਲਾਂ ਵਿੱਚ, ਸੰਖਿਆਵਾਂ ਵਿੱਚ ਕਾਫ਼ੀ ਵਾਧਾ ਹੋਇਆ ਹੈ: “ਅੱਜ, ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਲੋਡ ਕੀਤੇ ਗਏ 81% ਪੰਨੇ HTTPS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਸੰਯੁਕਤ ਰਾਜ ਵਿੱਚ ਅਸੀਂ 91% 'ਤੇ ਹਾਂ! - ਪ੍ਰੋਜੈਕਟ ਦੇ ਮੁੰਡੇ ਖੁਸ਼ ਹਨ. - ਇੱਕ ਸ਼ਾਨਦਾਰ ਪ੍ਰਾਪਤੀ. ਇਹ ਹਰ ਕਿਸੇ ਲਈ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਦਾ ਬਹੁਤ ਉੱਚਾ ਪੱਧਰ ਹੈ।"

ਚਲੋ ਇਨਕ੍ਰਿਪਟ ਨੇ HTTPS ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਇੱਕ ਵਿਹਾਰਕ ਮਿਆਰੀ ਬਣਾਉਣ ਵਿੱਚ ਇੱਕ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਭੂਮਿਕਾ ਨਿਭਾਈ ਹੈ ਅਤੇ ਇੰਟਰਨੈੱਟ 'ਤੇ ਮਜ਼ਬੂਤ ​​​​ਟ੍ਰੈਫਿਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਆਦਰਸ਼ ਹੈ।

ਨਵੀਨਤਾਕਾਰੀ Let's Encrypt ਪ੍ਰਮਾਣੀਕਰਨ ਅਥਾਰਟੀ ਦਾ ਬੀਟਾ ਟੈਸਟਿੰਗ ਦਸੰਬਰ 2015 ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਇਆ ਸੀ। ਨਵੇਂ ਕੇਂਦਰ ਦੀ ਇੱਕ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਸੀ ਕਿ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਾਲਿਤ ਸੀ।

ਸਰਵਰ ਉੱਤੇ HTTPS ਦੀ ਆਟੋਮੈਟਿਕ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੋ ਪੜਾਵਾਂ ਵਿੱਚ ਹੁੰਦੀ ਹੈ। ਪਹਿਲੇ ਪੜਾਅ 'ਤੇ, ਏਜੰਟ ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ ਨੂੰ ਸਰਵਰ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਡੋਮੇਨ ਨਾਮ ਦੇ ਅਧਿਕਾਰਾਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਤਸਦੀਕ ਵਿੱਚ ਇੱਕ ਖਾਸ ਸਬਡੋਮੇਨ ਬਣਾਉਣਾ ਜਾਂ ਡੋਮੇਨ ਦੇ ਅੰਦਰ ਇੱਕ ਖਾਸ URI ਨਾਲ ਇੱਕ HTTP ਸਰੋਤ ਸਥਾਪਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ।

ਚਲੋ ਏਨਕ੍ਰਿਪਟ ਵੈੱਬ ਸਰਵਰ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ ਜੋ ਏਜੰਟ ਨੂੰ ਆਪਣੀ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਚਲਾ ਰਿਹਾ ਹੈ। ਪਹਿਲੀ ਵਾਰ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਨਾਲ ਜੁੜਨ ਤੋਂ ਪਹਿਲਾਂ ਏਜੰਟ ਦੁਆਰਾ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਆਟੋਮੈਟਿਕ ਤਸਦੀਕ ਦੇ ਦੌਰਾਨ, ਏਜੰਟ ਕਈ ਟੈਸਟ ਕਰਦਾ ਹੈ: ਉਦਾਹਰਨ ਲਈ, ਇਹ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਪ੍ਰਾਪਤ ਕੀਤੇ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ 'ਤੇ ਹਸਤਾਖਰ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਖਾਸ URI ਨਾਲ ਇੱਕ HTTP ਸਰੋਤ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਸਹੀ ਹਨ ਅਤੇ ਸਾਰੇ ਟੈਸਟ ਪਾਸ ਹੋ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਏਜੰਟ ਨੂੰ ਡੋਮੇਨ ਲਈ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੇ ਅਧਿਕਾਰ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।

ਦੂਜੇ ਪੜਾਅ ਵਿੱਚ, ਏਜੰਟ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ, ਨਵਿਆਉਣ ਅਤੇ ਰੱਦ ਕਰ ਸਕਦਾ ਹੈ। ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਲਈ, ਆਟੋਮੇਟਿਡ ਸਰਟੀਫਿਕੇਟ ਮੈਨੇਜਮੈਂਟ ਇਨਵਾਇਰਮੈਂਟ (ACME) ਨਾਮਕ ਇੱਕ ਚੁਣੌਤੀ-ਜਵਾਬ ਕਲਾਸ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਟੋਕੋਲ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਸਾਰੀਆਂ ਹੇਰਾਫੇਰੀਆਂ ACME ਕਲਾਇੰਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵੈੱਬ ਸਰਵਰ ਨੂੰ ਰੋਕੇ ਬਿਨਾਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ Certbot. ਇਹ ਵਰਤਣਾ ਆਸਾਨ ਹੈ, ਜ਼ਿਆਦਾਤਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਦਸਤਾਵੇਜ਼ੀ ਹੈ। ਸੈਟਿੰਗਾਂ ਦੇ ਵਿਸਤ੍ਰਿਤ ਸੈੱਟ ਦੇ ਨਾਲ ਇੱਕ ਮਾਹਰ ਮੋਡ ਹੈ। Certbot ਤੋਂ ਇਲਾਵਾ, ਉੱਥੇ ਹੈ ਕਈ ਹੋਰ ACME ਕਲਾਇੰਟਸ.

ਆਓ ਇਨਕ੍ਰਿਪਟ ਕਰੀਏ ਦੀ ਮਹੱਤਵਪੂਰਨ ਭੂਮਿਕਾ

ਚਲੋ ਏਨਕ੍ਰਿਪਟ ਇੱਕ ਮਾਰਕੀਟ ਵਿੱਚ ਕ੍ਰਾਂਤੀ ਲਿਆਉਂਦੀ ਹੈ ਜਿਸਦਾ ਪਹਿਲਾਂ ਵਪਾਰਕ CAs ਦਾ ਦਬਦਬਾ ਸੀ। ਹੁਣ ਉਹ ਡੀਵੀ ਸਰਟੀਫਿਕੇਟ (ਡੋਮੇਨ ਵੈਲੀਡੇਸ਼ਨ ਸਰਟੀਫਿਕੇਟ) ਜਾਰੀ ਕਰਨ ਦੇ ਕਾਰੋਬਾਰ ਤੋਂ ਲਗਭਗ ਬਾਹਰ ਹੋ ਗਏ ਹਨ, ਹਾਲਾਂਕਿ ਉਹ ਸੰਗਠਨ ਪ੍ਰਮਾਣਿਕਤਾ (ਓਵੀ) ਅਤੇ ਐਕਸਟੈਂਡਡ ਵੈਲੀਡੇਸ਼ਨ (ਈਵੀ) ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਵੇਚਣਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ, ਜੋ ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਜਾਰੀ ਨਹੀਂ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਉਹ ਸਵੈਚਲਿਤ ਨਹੀਂ ਹੋ ਸਕਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਇਹ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਉਤਪਾਦ ਹੈ, ਅਤੇ ਮੁਫਤ ਲੈਟਸ ਇਨਕ੍ਰਿਪਟ ਸਰਟੀਫਿਕੇਟ ਜਨਤਕ ਬਾਜ਼ਾਰ ਵਿੱਚ ਸਰਵਉੱਚ ਰਾਜ ਕਰਦੇ ਹਨ।

ਚਲੋ ਐਨਕ੍ਰਿਪਟ ਨੇ ਆਟੋਮੈਟਿਕ ਸਰਟੀਫਿਕੇਟ ਮੁੜ ਜਾਰੀ ਕਰਨ ਦਾ ਮਿਆਰ ਬਣਾਇਆ ਹੈ। ਉਹਨਾਂ ਦੀ ਛੋਟੀ ਉਮਰ (90 ਦਿਨ) ਦੇ ਬਾਵਜੂਦ, ਆਟੋਮੈਟਿਕ ਪ੍ਰਕਿਰਿਆ "ਮਨੁੱਖੀ ਕਾਰਕ" ਨੂੰ ਖਤਮ ਕਰਦੀ ਹੈ ਜੋ ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ ਮੁੱਖ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਡੋਮੇਨ ਪ੍ਰਸ਼ਾਸਕ ਅਕਸਰ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਰੀਨਿਊ ਕਰਨਾ ਭੁੱਲ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਕਾਰਨ ਸੇਵਾਵਾਂ ਫੇਲ੍ਹ ਹੋ ਜਾਂਦੀਆਂ ਹਨ। ਅਜਿਹੀ ਤਾਜ਼ਾ ਘਟਨਾ ਮਾਈਕ੍ਰੋਸਾਫਟ ਟੀਮਾਂ ਨਾਲ ਹੋਈ ਹੈ। 3 ਫਰਵਰੀ, 2020 ਨੂੰ, ਇਹ ਸਹਿਯੋਗ ਸੇਵਾ ਔਫਲਾਈਨ ਹੋ ਗਈ ਮਿਆਦ ਪੁੱਗੇ ਸਰਟੀਫਿਕੇਟ ਦੇ ਕਾਰਨ.

ACME ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਤਬਦੀਲੀ ਅਜਿਹੀਆਂ ਘਟਨਾਵਾਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਖਤਮ ਕਰ ਦਿੰਦੀ ਹੈ।

ਹਾਲਾਂਕਿ Let's Encrypt ਪ੍ਰੋਜੈਕਟ ਅੱਧੇ ਇੰਟਰਨੈਟ ਨੂੰ ਸ਼ਕਤੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਭੌਤਿਕ ਸੰਸਾਰ ਵਿੱਚ ਇਹ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਗੈਰ-ਮੁਨਾਫ਼ਾ ਸੰਸਥਾ ਹੈ: “ਇਹਨਾਂ ਢਾਈ ਸਾਲਾਂ ਵਿੱਚ, ਸਾਡੀ ਸੰਸਥਾ ਵਧੀ ਹੈ, ਪਰ ਥੋੜਾ ਜਿਹਾ! - ਉਹ ਲਿਖਦੇ ਹਨ. "ਜੂਨ 2017 ਵਿੱਚ, ਅਸੀਂ 46 ਫੁੱਲ-ਟਾਈਮ ਕਰਮਚਾਰੀਆਂ ਅਤੇ $11 ਮਿਲੀਅਨ ਦੇ ਸਾਲਾਨਾ ਬਜਟ ਦੇ ਨਾਲ ਲਗਭਗ 2,61 ਮਿਲੀਅਨ ਵੈੱਬਸਾਈਟਾਂ ਦੀ ਸੇਵਾ ਕੀਤੀ। ਅੱਜ, ਅਸੀਂ 192 ਫੁੱਲ-ਟਾਈਮ ਕਰਮਚਾਰੀਆਂ ਦੇ ਨਾਲ ਲਗਭਗ 13 ਮਿਲੀਅਨ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਲਗਭਗ $3,35 ਮਿਲੀਅਨ ਦੇ ਸਾਲਾਨਾ ਬਜਟ ਦੀ ਸੇਵਾ ਕਰਦੇ ਹਾਂ।" ਇਹ ਮਤਲਬ ਕਿ ਅਸੀਂ ਸਿਰਫ਼ ਦੋ ਵਾਧੂ ਸਟਾਫ਼ ਅਤੇ ਬਜਟ ਵਿੱਚ 28 ਪ੍ਰਤੀਸ਼ਤ ਵਾਧੇ ਨਾਲ ਚਾਰ ਗੁਣਾ ਤੋਂ ਵੱਧ ਸਾਈਟਾਂ ਦੀ ਸੇਵਾ ਕਰਦੇ ਹਾਂ।"

ਦੁਆਰਾ ਪ੍ਰੋਜੈਕਟ ਦਾ ਸਮਰਥਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਦਾਨ и ਸਪਾਂਸਰਸ਼ਿਪ.

ਹੁਣ ਤੱਕ, HTTPS ਇੰਟਰਨੈਟ 'ਤੇ ਡੀ ਫੈਕਟੋ ਸਟੈਂਡਰਡ ਬਣ ਗਿਆ ਹੈ। ਪਿਛਲੇ ਸਾਲ ਤੋਂ, ਪ੍ਰਮੁੱਖ ਬ੍ਰਾਉਜ਼ਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਸਾਈਟਾਂ ਨਾਲ ਜੁੜਨ ਦੇ ਖ਼ਤਰਿਆਂ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦੇ ਰਹੇ ਹਨ ਜੋ HTTPS ਉੱਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਸੁਰੱਖਿਆ ਲੈਂਡਸਕੇਪ ਵਿੱਚ ਇਸ ਤਬਦੀਲੀ ਲਈ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਜ਼ਿੰਮੇਵਾਰ ਹੈ।

ਸਭ ਕੁਝ ਦੇ ਸਿਖਰ 'ਤੇ, ਆਓ ਐਨਕ੍ਰਿਪਟ ਸ਼ਾਬਦਿਕ ਹੈ ਜਨਤਕ XMPP ਸਰਵਰਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਮੁੜ ਸੁਰਜੀਤ ਕੀਤਾ. ਜੈਬਰ ਹੁਣ ਕਲਾਇੰਟ-ਸਰਵਰ ਅਤੇ ਸਰਵਰ-ਸਰਵਰ ਦੋਨਾਂ ਪੱਧਰਾਂ 'ਤੇ ਮਜ਼ਬੂਤ ​​ਏਨਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਸਰਟੀਫਿਕੇਟ ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਨ।

"ਇੱਕ ਭਾਈਚਾਰੇ ਵਜੋਂ, ਅਸੀਂ ਲੋਕਾਂ ਨੂੰ ਔਨਲਾਈਨ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸ਼ਾਨਦਾਰ ਕੰਮ ਕੀਤੇ ਹਨ," ਇਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ। ਪੱਤਰਕਾਰਾਂ ਨੂੰ ਦਿੱਤੀ ਗਈ ਅਧਕਾਰਿਤ ਰਿਪੋਰਟ. "ਇੱਕ ਬਿਲੀਅਨ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨਾ ਉਹਨਾਂ ਸਾਰੀਆਂ ਤਰੱਕੀਆਂ ਦਾ ਪ੍ਰਮਾਣ ਹੈ ਜੋ ਅਸੀਂ ਇੱਕ ਭਾਈਚਾਰੇ ਵਜੋਂ ਕੀਤੀ ਹੈ।"

ਸਰੋਤ: www.habr.com