ਕਿਸੇ ਵੈੱਬਸਾਈਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਲਈ, ਇਹ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਵੈਧ ਸਰਟੀਫਿਕੇਟ ਚੇਨ ਨਾਲ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਇੱਕ ਆਮ ਲੜੀ ਉੱਪਰ ਦਿਖਾਈ ਗਈ ਹੈ, ਅਤੇ ਇੱਕ ਤੋਂ ਵੱਧ ਵਿਚਕਾਰਲੇ ਸਰਟੀਫਿਕੇਟ ਹੋ ਸਕਦੇ ਹਨ। ਇੱਕ ਵੈਧ ਲੜੀ ਵਿੱਚ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਘੱਟੋ-ਘੱਟ ਗਿਣਤੀ ਤਿੰਨ ਹੈ।

ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਦਾ ਦਿਲ ਹੁੰਦਾ ਹੈ। ਇਹ ਸ਼ਾਬਦਿਕ ਤੌਰ 'ਤੇ ਤੁਹਾਡੇ OS ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਇਹ ਤੁਹਾਡੀ ਡਿਵਾਈਸ 'ਤੇ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਮੌਜੂਦ ਹੈ। ਇਸਨੂੰ ਸਰਵਰ ਸਾਈਡ ਤੋਂ ਬਦਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ ਹੈ। ਡਿਵਾਈਸ 'ਤੇ OS ਜਾਂ ਫਰਮਵੇਅਰ ਦਾ ਜ਼ਬਰਦਸਤੀ ਅੱਪਡੇਟ ਲੋੜੀਂਦਾ ਹੈ।

ਸੁਰੱਖਿਆ ਸਪੈਸ਼ਲਿਸਟ ਸਕਾਟ ਹੈਲਮ ਉਹ ਲਿਖਦਾ ਹੈ, ਕਿ ਮੁੱਖ ਸਮੱਸਿਆਵਾਂ Let's Encrypt ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ ਨਾਲ ਪੈਦਾ ਹੋਣਗੀਆਂ, ਕਿਉਂਕਿ ਅੱਜ ਇਹ ਇੰਟਰਨੈਟ 'ਤੇ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ CA ਹੈ, ਅਤੇ ਇਸਦਾ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਜਲਦੀ ਹੀ ਖਰਾਬ ਹੋ ਜਾਵੇਗਾ। ਚਲੋ ਐਨਕ੍ਰਿਪਟ ਰੂਟ ਨੂੰ ਬਦਲਣਾ 8 ਜੁਲਾਈ, 2020 ਲਈ ਤਹਿ ਕੀਤਾ ਗਿਆ.

ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ (CA) ਦੇ ਅੰਤਮ ਅਤੇ ਵਿਚਕਾਰਲੇ ਸਰਟੀਫਿਕੇਟ ਸਰਵਰ ਤੋਂ ਕਲਾਇੰਟ ਨੂੰ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਕਲਾਇੰਟ ਤੋਂ ਹੁੰਦਾ ਹੈ ਪਹਿਲਾਂ ਹੀ ਹੈ, ਇਸ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਇਸ ਸੰਗ੍ਰਹਿ ਨਾਲ ਕੋਈ ਇੱਕ ਚੇਨ ਬਣਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇੱਕ ਵੈਬਸਾਈਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰ ਸਕਦਾ ਹੈ।

ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਹਰੇਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਸਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, 1 ਸਤੰਬਰ, 2020 ਤੋਂ, ਉਹ Safari ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਸਰਵਰ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੈਧਤਾ ਮਿਆਦ 'ਤੇ ਇੱਕ ਸੀਮਾ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਨ। ਵੱਧ ਤੋਂ ਵੱਧ 398 ਦਿਨ.

ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਾਨੂੰ ਸਾਰਿਆਂ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਹਰ 12 ਮਹੀਨਿਆਂ ਵਿੱਚ ਆਪਣੇ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਬਦਲਣਾ ਹੋਵੇਗਾ। ਇਹ ਪਾਬੰਦੀ ਸਿਰਫ਼ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ; ਇਹ ਨਾ ਰੂਟ CA ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

CA ਸਰਟੀਫਿਕੇਟ ਨਿਯਮਾਂ ਦੇ ਇੱਕ ਵੱਖਰੇ ਸਮੂਹ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਇਸਲਈ ਵੱਖ-ਵੱਖ ਵੈਧਤਾ ਸੀਮਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ। 5 ਸਾਲਾਂ ਦੀ ਵੈਧਤਾ ਅਵਧੀ ਵਾਲੇ ਇੰਟਰਮੀਡੀਏਟ ਸਰਟੀਫਿਕੇਟ ਅਤੇ 25 ਸਾਲਾਂ ਦੀ ਸੇਵਾ ਜੀਵਨ ਵਾਲੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਲੱਭਣਾ ਬਹੁਤ ਆਮ ਗੱਲ ਹੈ!

ਇੰਟਰਮੀਡੀਏਟ ਸਰਟੀਫਿਕੇਟਾਂ ਨਾਲ ਆਮ ਤੌਰ 'ਤੇ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਉਹ ਸਰਵਰ ਦੁਆਰਾ ਕਲਾਇੰਟ ਨੂੰ ਸਪਲਾਈ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜੋ ਆਪਣੇ ਆਪ ਹੀ ਆਪਣੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਵਾਰ ਬਦਲਦਾ ਹੈ, ਇਸਲਈ ਇਹ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੰਟਰਮੀਡੀਏਟ ਨੂੰ ਬਦਲ ਦਿੰਦਾ ਹੈ। ਰੂਟ CA ਸਰਟੀਫਿਕੇਟ ਦੇ ਉਲਟ, ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਇਸ ਨੂੰ ਬਦਲਣਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ।

ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕਿਹਾ ਹੈ, ਰੂਟ CA ਸਿੱਧਾ ਕਲਾਇੰਟ ਡਿਵਾਈਸ ਵਿੱਚ, OS, ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ਹੋਰ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਰੂਟ CA ਨੂੰ ਬਦਲਣਾ ਵੈਬਸਾਈਟ ਦੇ ਨਿਯੰਤਰਣ ਤੋਂ ਬਾਹਰ ਹੈ। ਇਸ ਲਈ ਕਲਾਇੰਟ 'ਤੇ ਇੱਕ ਅੱਪਡੇਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਭਾਵੇਂ ਇਹ ਇੱਕ OS ਜਾਂ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਹੋਵੇ।

ਕੁਝ ਰੂਟ CA ਬਹੁਤ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਆਲੇ-ਦੁਆਲੇ ਹਨ, ਅਸੀਂ 20-25 ਸਾਲਾਂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ। ਜਲਦੀ ਹੀ ਕੁਝ ਸਭ ਤੋਂ ਪੁਰਾਣੇ ਰੂਟ CAs ਆਪਣੇ ਕੁਦਰਤੀ ਜੀਵਨ ਦੇ ਅੰਤ ਤੱਕ ਪਹੁੰਚ ਜਾਣਗੇ, ਉਹਨਾਂ ਦਾ ਸਮਾਂ ਲਗਭਗ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ। ਸਾਡੇ ਵਿੱਚੋਂ ਬਹੁਤਿਆਂ ਲਈ ਇਹ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਹੋਵੇਗੀ ਕਿਉਂਕਿ CAs ਨੇ ਨਵੇਂ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਬਣਾਏ ਹਨ ਅਤੇ ਉਹ ਕਈ ਸਾਲਾਂ ਤੋਂ OS ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਅੱਪਡੇਟ ਵਿੱਚ ਦੁਨੀਆਂ ਭਰ ਵਿੱਚ ਵੰਡੇ ਗਏ ਹਨ। ਪਰ ਜੇਕਰ ਕਿਸੇ ਨੇ ਆਪਣੇ OS ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਬਹੁਤ ਲੰਬੇ ਸਮੇਂ ਵਿੱਚ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਸਮੱਸਿਆ ਹੈ।

ਇਹ ਸਥਿਤੀ 30 ਮਈ, 2020 ਨੂੰ 10:48:38 GMT 'ਤੇ ਵਾਪਰੀ। ਇਹ ਸਹੀ ਸਮਾਂ ਹੈ ਜਦੋਂ AddTrust ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਖਰਾਬ ਹੈ ਕੋਮੋਡੋ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ (ਸੇਕਟੀਗੋ) ਤੋਂ।

ਇਸਦੀ ਵਰਤੋਂ ਉਹਨਾਂ ਪੁਰਾਤਨ ਡਿਵਾਈਸਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਰਾਸ-ਸਾਈਨਿੰਗ ਲਈ ਕੀਤੀ ਗਈ ਸੀ ਜਿਹਨਾਂ ਕੋਲ ਉਹਨਾਂ ਦੇ ਸਟੋਰ ਵਿੱਚ ਨਵਾਂ USERTrust ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ ਹੈ।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਸਮੱਸਿਆਵਾਂ ਨਾ ਸਿਰਫ਼ ਪੁਰਾਤਨ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ, ਸਗੋਂ OpenSSL 1.0.x, LibreSSL ਅਤੇ ਆਧਾਰਿਤ ਗੈਰ-ਬ੍ਰਾਊਜ਼ਰ ਕਲਾਇੰਟਾਂ ਵਿੱਚ ਵੀ ਪੈਦਾ ਹੋਈਆਂ। gnuTLS. ਉਦਾਹਰਨ ਲਈ, ਸੈੱਟ-ਟਾਪ ਬਾਕਸ ਵਿੱਚ ਸਾਲ, ਸੇਵਾ ਹਰੋਕੁ, Fortinet ਵਿੱਚ, ਲੀਨਕਸ ਲਈ .NET ਕੋਰ 2.0 ਪਲੇਟਫਾਰਮ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਾਰਜ ਕਰੋ ਅਤੇ ਕਈ ਹੋਰ.

ਇਹ ਮੰਨਿਆ ਗਿਆ ਸੀ ਕਿ ਸਮੱਸਿਆ ਸਿਰਫ ਪੁਰਾਤਨ ਪ੍ਰਣਾਲੀਆਂ (ਐਂਡਰਾਇਡ 2.3, ਵਿੰਡੋਜ਼ ਐਕਸਪੀ, ਮੈਕ ਓਐਸ ਐਕਸ 10.11, ਆਈਓਐਸ 9, ਆਦਿ) ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰੇਗੀ, ਕਿਉਂਕਿ ਆਧੁਨਿਕ ਬ੍ਰਾਉਜ਼ਰ ਦੂਜੇ USERTRust ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਪਰ ਵਾਸਤਵ ਵਿੱਚ, ਸੈਂਕੜੇ ਵੈੱਬ ਸੇਵਾਵਾਂ ਵਿੱਚ ਅਸਫਲਤਾਵਾਂ ਸ਼ੁਰੂ ਹੋਈਆਂ ਜੋ ਮੁਫਤ OpenSSL 1.0.x ਅਤੇ GnuTLS ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਸਨ। ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਹੁਣ ਇੱਕ ਗਲਤੀ ਸੁਨੇਹੇ ਨਾਲ ਸਥਾਪਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸਰਟੀਫਿਕੇਟ ਪੁਰਾਣਾ ਸੀ।

ਅਗਲਾ - ਆਓ ਐਨਕ੍ਰਿਪਟ ਕਰੀਏ

ਆਗਾਮੀ ਰੂਟ CA ਪਰਿਵਰਤਨ ਦਾ ਇੱਕ ਹੋਰ ਵਧੀਆ ਉਦਾਹਰਨ Let's Encrypt ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਹੈ। ਹੋਰ ਅਪ੍ਰੈਲ 2019 ਵਿੱਚ ਉਹਨਾਂ ਨੇ Identrust ਚੇਨ ਤੋਂ ਆਪਣੀ ISRG ਰੂਟ ਚੇਨ ਵਿੱਚ ਬਦਲਣ ਦੀ ਯੋਜਨਾ ਬਣਾਈ, ਪਰ ਇਹ ਨਹੀਂ ਹੋਇਆ.

"ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ 'ਤੇ ISRG ਰੂਟ ਨੂੰ ਅਪਣਾਉਣ ਦੀ ਘਾਟ ਬਾਰੇ ਚਿੰਤਾਵਾਂ ਦੇ ਕਾਰਨ, ਅਸੀਂ ਨੇਟਿਵ ਰੂਟ ਤਬਦੀਲੀ ਦੀ ਮਿਤੀ 8 ਜੁਲਾਈ, 2019 ਤੋਂ 8 ਜੁਲਾਈ, 2020 ਤੱਕ ਤਬਦੀਲ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ," ਚਲੋ ਐਨਕ੍ਰਿਪਟ ਨੇ ਇੱਕ ਬਿਆਨ ਵਿੱਚ ਕਿਹਾ।

ਮਿਤੀ ਨੂੰ "ਰੂਟ ਪ੍ਰਸਾਰ" ਨਾਮਕ ਸਮੱਸਿਆ ਦੇ ਕਾਰਨ ਮੁਲਤਵੀ ਕਰਨਾ ਪਿਆ, ਜਾਂ ਵਧੇਰੇ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਰੂਟ ਪ੍ਰਸਾਰ ਦੀ ਘਾਟ, ਜਦੋਂ ਰੂਟ CA ਸਾਰੇ ਗਾਹਕਾਂ ਵਿੱਚ ਬਹੁਤ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵੰਡਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ।

ਚਲੋ ਇਨਕ੍ਰਿਪਟ ਵਰਤਮਾਨ ਵਿੱਚ IdenTrust DST ਰੂਟ CA X3 ਨਾਲ ਜੁੜੇ ਇੱਕ ਕਰਾਸ-ਹਸਤਾਖਰਿਤ ਇੰਟਰਮੀਡੀਏਟ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਹ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਤੰਬਰ 2000 ਵਿੱਚ ਵਾਪਸ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਇਸਦੀ ਮਿਆਦ 30 ਸਤੰਬਰ, 2021 ਨੂੰ ਸਮਾਪਤ ਹੋ ਜਾਂਦੀ ਹੈ। ਉਦੋਂ ਤੱਕ, ਆਓ ਐਨਕ੍ਰਿਪਟ ਆਪਣੇ ਖੁਦ ਦੇ ਦਸਤਖਤ ਕੀਤੇ ISRG ਰੂਟ X1 'ਤੇ ਮਾਈਗ੍ਰੇਟ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ।

ISRG ਰੂਟ 4 ਜੂਨ, 2015 ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ। ਇਸ ਤੋਂ ਬਾਅਦ ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ ਦੇ ਤੌਰ 'ਤੇ ਇਸ ਦੀ ਮਨਜ਼ੂਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਹੋਈ, ਜੋ ਖਤਮ ਹੋ ਗਈ 6 ਅਗਸਤ 2018 ਸਾਲ. ਇਸ ਬਿੰਦੂ ਤੋਂ, ਰੂਟ CA ਇੱਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਜਾਂ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਰਾਹੀਂ ਸਾਰੇ ਗਾਹਕਾਂ ਲਈ ਉਪਲਬਧ ਸੀ। ਤੁਹਾਨੂੰ ਬਸ ਅੱਪਡੇਟ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨਾ ਸੀ।

ਪਰ ਇਹ ਸਮੱਸਿਆ ਹੈ।

ਜੇਕਰ ਤੁਹਾਡਾ ਮੋਬਾਈਲ ਫ਼ੋਨ, ਟੀਵੀ ਜਾਂ ਹੋਰ ਡਿਵਾਈਸ ਦੋ ਸਾਲਾਂ ਤੋਂ ਅੱਪਡੇਟ ਨਹੀਂ ਹੋਇਆ ਹੈ, ਤਾਂ ਇਹ ਨਵੇਂ ISRG ਰੂਟ X1 ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਬਾਰੇ ਕਿਵੇਂ ਜਾਣੇਗਾ? ਅਤੇ ਜੇਕਰ ਤੁਸੀਂ ਇਸਨੂੰ ਸਿਸਟਮ 'ਤੇ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਸਾਰੇ Let's Encrypt ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਅਯੋਗ ਕਰ ਦੇਵੇਗੀ ਜਿਵੇਂ ਹੀ Let's Encrypt ਇੱਕ ਨਵੇਂ ਰੂਟ 'ਤੇ ਸਵਿਚ ਕਰਦਾ ਹੈ। ਅਤੇ ਐਂਡਰਾਇਡ ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਪੁਰਾਣੇ ਉਪਕਰਣ ਹਨ ਜੋ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਅਪਡੇਟ ਨਹੀਂ ਹੋਏ ਹਨ।

ਐਂਡਰਾਇਡ ਈਕੋਸਿਸਟਮ

ਇਸ ਲਈ ਚਲੋ ਇਨਕ੍ਰਿਪਟ ਨੂੰ ਇਸਦੇ ਆਪਣੇ ISRG ਰੂਟ 'ਤੇ ਜਾਣ ਵਿੱਚ ਦੇਰੀ ਹੁੰਦੀ ਹੈ ਅਤੇ ਅਜੇ ਵੀ ਇੱਕ ਇੰਟਰਮੀਡੀਏਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ IdenTrust ਰੂਟ ਤੱਕ ਜਾਂਦਾ ਹੈ। ਪਰ ਤਬਦੀਲੀ ਹਰ ਹਾਲਤ ਵਿਚ ਕਰਨੀ ਪਵੇਗੀ। ਅਤੇ ਰੂਟ ਤਬਦੀਲੀ ਦੀ ਮਿਤੀ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਹੈ 8 ਜੁਲਾਈ 2020 ਸਾਲ.

ਇਹ ਜਾਂਚ ਕਰਨ ਲਈ ਕਿ ਤੁਹਾਡੀ ਡਿਵਾਈਸ (ਟੀਵੀ, ਸੈੱਟ-ਟਾਪ ਬਾਕਸ ਜਾਂ ਹੋਰ ਕਲਾਇੰਟ) 'ਤੇ ISRG X1 ਰੂਟ ਸਥਾਪਤ ਹੈ, ਟੈਸਟ ਸਾਈਟ ਖੋਲ੍ਹੋ। https://valid-isrgrootx1.letsencrypt.org/. ਜੇਕਰ ਕੋਈ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ, ਤਾਂ ਸਭ ਕੁਝ ਆਮ ਤੌਰ 'ਤੇ ਠੀਕ ਹੁੰਦਾ ਹੈ।

ਚਲੋ ਐਨਕ੍ਰਿਪਟ ਇਕੱਲਾ ਅਜਿਹਾ ਨਹੀਂ ਹੈ ਜੋ ਨਵੇਂ ਰੂਟ 'ਤੇ ਮਾਈਗਰੇਟ ਕਰਨ ਦੀ ਚੁਣੌਤੀ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਿਹਾ ਹੈ। ਇੰਟਰਨੈੱਟ 'ਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ ਵਰਤੋਂ ਸਿਰਫ 20 ਸਾਲ ਪਹਿਲਾਂ ਕੀਤੀ ਜਾਣੀ ਸ਼ੁਰੂ ਹੋਈ ਸੀ, ਇਸ ਲਈ ਹੁਣ ਉਹ ਸਮਾਂ ਆ ਗਿਆ ਹੈ ਜਦੋਂ ਬਹੁਤ ਸਾਰੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋਣ ਵਾਲੀ ਹੈ।

ਸਮਾਰਟ ਟੀਵੀ ਦੇ ਮਾਲਕ ਜਿਨ੍ਹਾਂ ਨੇ ਕਈ ਸਾਲਾਂ ਤੋਂ ਸਮਾਰਟ ਟੀਵੀ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਉਨ੍ਹਾਂ ਨੂੰ ਇਸ ਸਮੱਸਿਆ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਨਵਾਂ ਗਲੋਬਲਸਾਈਨ ਰੂਟ R5 ਰੂਟ ਨੂੰ 2012 ਵਿੱਚ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਕੁਝ ਪੁਰਾਣੇ ਸਮਾਰਟ ਟੀਵੀ ਇਸ ਲਈ ਇੱਕ ਚੇਨ ਨਹੀਂ ਬਣਾ ਸਕਦੇ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਕੋਲ ਇਹ ਰੂਟ CA ਨਹੀਂ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇਹ ਗਾਹਕ bbc.co.uk ਵੈੱਬਸਾਈਟ ਨਾਲ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਸਨ। ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਬੀਬੀਸੀ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਇੱਕ ਚਾਲ ਦਾ ਸਹਾਰਾ ਲੈਣਾ ਪਿਆ: ਉਹ ਅਸੀਂ ਇਹਨਾਂ ਗਾਹਕਾਂ ਲਈ ਇੱਕ ਵਿਕਲਪਿਕ ਲੜੀ ਬਣਾਈ ਹੈ ਪੁਰਾਣੇ ਜੜ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਵਾਧੂ ਵਿਚਕਾਰਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਰਾਹੀਂ R3 ਰੂਟ и R1 ਰੂਟ, ਜੋ ਅਜੇ ਤੱਕ ਸੜੇ ਨਹੀਂ ਹਨ।

www.bbc.co.uk (ਲੀਫ) ਗਲੋਬਲਸਾਈਨ ECC OV SSL CA 2018 (ਇੰਟਰਮੀਡੀਏਟ) ਗਲੋਬਲਸਾਈਨ ਰੂਟ CA - R5 (ਇੰਟਰਮੀਡੀਏਟ) ਗਲੋਬਲਸਾਈਨ ਰੂਟ CA - R3 (ਇੰਟਰਮੀਡੀਏਟ)

ਇਹ ਇੱਕ ਅਸਥਾਈ ਹੱਲ ਹੈ। ਸਮੱਸਿਆ ਉਦੋਂ ਤੱਕ ਦੂਰ ਨਹੀਂ ਹੋਵੇਗੀ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਕਲਾਇੰਟ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਨਹੀਂ ਕਰਦੇ। ਇੱਕ ਸਮਾਰਟ ਟੀਵੀ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਲੀਨਕਸ ਨੂੰ ਚਲਾਉਣ ਵਾਲਾ ਇੱਕ ਸੀਮਤ-ਕਾਰਜਸ਼ੀਲ ਕੰਪਿਊਟਰ ਹੈ। ਅਤੇ ਅੱਪਡੇਟ ਤੋਂ ਬਿਨਾਂ, ਇਸਦੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਗੰਧਲੇ ਹੋ ਜਾਣਗੇ।

ਇਹ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਨਾ ਕਿ ਸਿਰਫ਼ ਟੀਵੀ 'ਤੇ। ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਕੋਈ ਵੀ ਡਿਵਾਈਸ ਹੈ ਜੋ ਇੰਟਰਨੈਟ ਨਾਲ ਕਨੈਕਟ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਜਿਸਦਾ "ਸਮਾਰਟ" ਡਿਵਾਈਸ ਦੇ ਤੌਰ 'ਤੇ ਇਸ਼ਤਿਹਾਰ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਸੜੇ ਹੋਏ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਸਮੱਸਿਆ ਲਗਭਗ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਇਸਦੀ ਚਿੰਤਾ ਕਰਦੀ ਹੈ। ਜੇਕਰ ਡਿਵਾਈਸ ਨੂੰ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਰੂਟ CA ਸਟੋਰ ਸਮੇਂ ਦੇ ਨਾਲ ਪੁਰਾਣਾ ਹੋ ਜਾਵੇਗਾ ਅਤੇ ਅੰਤ ਵਿੱਚ ਸਮੱਸਿਆ ਸਾਹਮਣੇ ਆ ਜਾਵੇਗੀ। ਕਿੰਨੀ ਜਲਦੀ ਸਮੱਸਿਆ ਆਉਂਦੀ ਹੈ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਰੂਟ ਸਟੋਰ ਨੂੰ ਆਖਰੀ ਵਾਰ ਕਦੋਂ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਡਿਵਾਈਸ ਦੀ ਅਸਲ ਰਿਲੀਜ਼ ਮਿਤੀ ਤੋਂ ਕਈ ਸਾਲ ਪਹਿਲਾਂ ਹੋ ਸਕਦਾ ਹੈ।

ਵੈਸੇ, ਇਹ ਸਮੱਸਿਆ ਹੈ ਕਿ ਕਿਉਂ ਕੁਝ ਵੱਡੇ ਮੀਡੀਆ ਪਲੇਟਫਾਰਮ ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਵਰਗੇ ਆਧੁਨਿਕ ਆਟੋਮੇਟਿਡ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ, ਸਕਾਟ ਹੈਲਮ ਲਿਖਦੇ ਹਨ। ਉਹ ਸਮਾਰਟ ਟੀਵੀ ਲਈ ਢੁਕਵੇਂ ਨਹੀਂ ਹਨ, ਅਤੇ ਲੀਗੇਸੀ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸਰਟੀਫਿਕੇਟ ਸਮਰਥਨ ਦੀ ਗਰੰਟੀ ਦੇਣ ਲਈ ਜੜ੍ਹਾਂ ਦੀ ਗਿਣਤੀ ਬਹੁਤ ਘੱਟ ਹੈ। ਨਹੀਂ ਤਾਂ, ਟੀਵੀ ਆਧੁਨਿਕ ਸਟ੍ਰੀਮਿੰਗ ਸੇਵਾਵਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ।

AddTrust ਨਾਲ ਤਾਜ਼ਾ ਘਟਨਾ ਨੇ ਦਿਖਾਇਆ ਕਿ ਵੱਡੀਆਂ ਆਈਟੀ ਕੰਪਨੀਆਂ ਵੀ ਇਸ ਤੱਥ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹਨ ਕਿ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਜਾਂਦੀ ਹੈ।

ਸਮੱਸਿਆ ਦਾ ਸਿਰਫ ਇੱਕ ਹੱਲ ਹੈ - ਅੱਪਡੇਟ. ਸਮਾਰਟ ਡਿਵਾਈਸਾਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਸੌਫਟਵੇਅਰ ਅਤੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਇੱਕ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਦੂਜੇ ਪਾਸੇ, ਨਿਰਮਾਤਾਵਾਂ ਲਈ ਵਾਰੰਟੀ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਲਾਭਦਾਇਕ ਨਹੀਂ ਹੈ।

ਸਰੋਤ: www.habr.com