ਆਓ ਵੱਖ-ਵੱਖ ਸਬਨੈੱਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਸਦੀਕ ਕਰਨ ਲਈ ਐਨਕ੍ਰਿਪਟ ਕਰੀਏ

ਗੈਰ-ਮੁਨਾਫ਼ਾ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ ਆਉ ਇੰਕ੍ਰਿਪਟ ਕਰੀਏ, ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਅਤੇ ਹਰੇਕ ਨੂੰ ਮੁਫਤ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਨ ਕਰਨਾ, ਐਲਾਨ ਕੀਤਾ ਇੱਕ ਡੋਮੇਨ ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਅਧਿਕਾਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ਸਕੀਮ ਦੀ ਸ਼ੁਰੂਆਤ 'ਤੇ। ਟੈਸਟ ਵਿੱਚ ਵਰਤੀ ਗਈ “/.well-known/acme-challenge/” ਡਾਇਰੈਕਟਰੀ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਵਾਲੇ ਸਰਵਰ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਹੁਣ ਵੱਖ-ਵੱਖ ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਸਥਿਤ 4 ਵੱਖ-ਵੱਖ IP ਪਤਿਆਂ ਤੋਂ ਭੇਜੀਆਂ ਗਈਆਂ ਕਈ HTTP ਬੇਨਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾਵੇਗਾ ਅਤੇ ਵੱਖ-ਵੱਖ ਆਟੋਨੋਮਸ ਸਿਸਟਮਾਂ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਜਾਂਚ ਨੂੰ ਤਾਂ ਹੀ ਸਫਲ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਵੱਖ-ਵੱਖ IP ਤੋਂ ਘੱਟੋ-ਘੱਟ 3 ਵਿੱਚੋਂ 4 ਬੇਨਤੀਆਂ ਸਫਲ ਹੁੰਦੀਆਂ ਹਨ।

ਕਈ ਸਬਨੈੱਟਾਂ ਤੋਂ ਜਾਂਚ ਕਰਨ ਨਾਲ ਤੁਸੀਂ ਵਿਦੇਸ਼ੀ ਡੋਮੇਨਾਂ ਲਈ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰ ਸਕਦੇ ਹੋ, ਜੋ ਕਿ BGP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਾਅਲੀ ਰੂਟਾਂ ਦੇ ਬਦਲ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਦੇ ਹਨ। ਮਲਟੀ-ਪੋਜੀਸ਼ਨ ਵੈਰੀਫਿਕੇਸ਼ਨ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਵੱਖ-ਵੱਖ ਅਪਲਿੰਕਸ ਵਾਲੇ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਕਈ ਖੁਦਮੁਖਤਿਆਰੀ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਇੱਕੋ ਸਮੇਂ ਰੂਟ ਰੀਡਾਇਰੈਕਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ, ਜੋ ਕਿ ਇੱਕ ਸਿੰਗਲ ਰੂਟ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਨਾਲੋਂ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ। ਵੱਖ-ਵੱਖ IPs ਤੋਂ ਬੇਨਤੀਆਂ ਭੇਜਣਾ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਜਾਂਚ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਵੀ ਵਧਾਏਗਾ ਕਿ ਸਿੰਗਲ ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਮੇਜ਼ਬਾਨਾਂ ਨੂੰ ਬਲਾਕਿੰਗ ਸੂਚੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ (ਉਦਾਹਰਣ ਲਈ, ਰੂਸੀ ਫੈਡਰੇਸ਼ਨ ਵਿੱਚ, ਕੁਝ letsencrypt.org IPs ਨੂੰ Roskomnadzor ਦੁਆਰਾ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ)।

1 ਜੂਨ ਤੱਕ, ਪ੍ਰਾਇਮਰੀ ਡਾਟਾ ਸੈਂਟਰ ਤੋਂ ਸਫਲ ਤਸਦੀਕ ਹੋਣ 'ਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਤਿਆਰ ਕਰਨ ਦੀ ਇੱਕ ਪਰਿਵਰਤਨ ਅਵਧੀ ਹੋਵੇਗੀ, ਜੇਕਰ ਹੋਸਟ ਦੂਜੇ ਸਬਨੈੱਟਾਂ ਤੋਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਅਜਿਹਾ ਹੋ ਸਕਦਾ ਹੈ ਜੇਕਰ ਫਾਇਰਵਾਲ 'ਤੇ ਹੋਸਟ ਪ੍ਰਸ਼ਾਸਕ ਸਿਰਫ਼ ਇਹਨਾਂ ਤੋਂ ਬੇਨਤੀਆਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਮੁੱਖ ਆਓ ਡਾਟਾ ਸੈਂਟਰ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰੀਏ ਜਾਂ DNS ਵਿੱਚ ਜ਼ੋਨ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਦੀ ਉਲੰਘਣਾ ਕਰਕੇ)। ਲੌਗਸ ਦੇ ਆਧਾਰ 'ਤੇ, ਉਹਨਾਂ ਡੋਮੇਨਾਂ ਲਈ ਇੱਕ ਚਿੱਟੀ ਸੂਚੀ ਤਿਆਰ ਕੀਤੀ ਜਾਵੇਗੀ ਜਿਨ੍ਹਾਂ ਨੂੰ 3 ਵਾਧੂ ਡਾਟਾ ਸੈਂਟਰਾਂ ਤੋਂ ਪੁਸ਼ਟੀਕਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਹਨ। ਸਿਰਫ਼ ਪੂਰੀ ਹੋਈ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਵਾਲੇ ਡੋਮੇਨਾਂ ਨੂੰ ਸਫੈਦ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਵੇਗਾ। ਜੇਕਰ ਡੋਮੇਨ ਨੂੰ ਸਫੈਦ ਸੂਚੀ ਵਿੱਚ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਪਰਿਸਰ ਲਈ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਰਾਹੀਂ ਵੀ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ ਵਿਸ਼ੇਸ਼ ਫਾਰਮ.

ਵਰਤਮਾਨ ਵਿੱਚ, ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਪ੍ਰੋਜੈਕਟ ਨੇ ਲਗਭਗ 113 ਮਿਲੀਅਨ ਡੋਮੇਨਾਂ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹੋਏ 190 ਮਿਲੀਅਨ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤੇ ਹਨ (150 ਮਿਲੀਅਨ ਡੋਮੇਨ ਇੱਕ ਸਾਲ ਪਹਿਲਾਂ ਕਵਰ ਕੀਤੇ ਗਏ ਸਨ, ਅਤੇ 61 ਮਿਲੀਅਨ ਦੋ ਸਾਲ ਪਹਿਲਾਂ)। ਫਾਇਰਫਾਕਸ ਟੈਲੀਮੈਟਰੀ ਸੇਵਾ ਦੇ ਅੰਕੜਿਆਂ ਅਨੁਸਾਰ, HTTPS ਦੁਆਰਾ ਪੇਜ ਬੇਨਤੀਆਂ ਦਾ ਗਲੋਬਲ ਸ਼ੇਅਰ 81% ਹੈ (ਇੱਕ ਸਾਲ ਪਹਿਲਾਂ 77%, ਦੋ ਸਾਲ ਪਹਿਲਾਂ 69%), ਅਤੇ ਅਮਰੀਕਾ ਵਿੱਚ - 91%।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਇਰਾਦਾ ਸੇਬ
Safari ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਬੰਦ ਕਰੋ ਜਿਨ੍ਹਾਂ ਦਾ ਜੀਵਨ ਕਾਲ 398 ਦਿਨਾਂ (13 ਮਹੀਨਿਆਂ) ਤੋਂ ਵੱਧ ਹੈ। ਇਹ ਪਾਬੰਦੀ ਸਿਰਫ਼ 1 ਸਤੰਬਰ, 2020 ਤੋਂ ਜਾਰੀ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਹੀ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ। 1 ਸਤੰਬਰ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਲੰਬੀ ਵੈਧਤਾ ਅਵਧੀ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ, ਟਰੱਸਟ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਿਆ ਜਾਵੇਗਾ, ਪਰ 825 ਦਿਨਾਂ (2.2 ਸਾਲ) ਤੱਕ ਸੀਮਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।

ਤਬਦੀਲੀ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰਾਂ ਦੇ ਕਾਰੋਬਾਰ ਨੂੰ ਨਕਾਰਾਤਮਕ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੀ ਹੈ ਜੋ 5 ਸਾਲਾਂ ਤੱਕ ਦੀ ਲੰਮੀ ਵੈਧਤਾ ਮਿਆਦ ਦੇ ਨਾਲ ਸਸਤੇ ਸਰਟੀਫਿਕੇਟ ਵੇਚਦੇ ਹਨ। ਐਪਲ ਦੇ ਅਨੁਸਾਰ, ਅਜਿਹੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦਾ ਉਤਪਾਦਨ ਵਾਧੂ ਸੁਰੱਖਿਆ ਖਤਰੇ ਪੈਦਾ ਕਰਦਾ ਹੈ, ਨਵੇਂ ਕ੍ਰਿਪਟੋ ਮਾਪਦੰਡਾਂ ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਦਖਲਅੰਦਾਜ਼ੀ ਕਰਦਾ ਹੈ ਅਤੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਲਈ ਪੀੜਤ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਜਾਂ ਕਿਸੇ ਅਣਦੇਖਿਆ ਸਰਟੀਫਿਕੇਟ ਲੀਕ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਹੈਕਿੰਗ ਦਾ ਨਤੀਜਾ.

ਸਰੋਤ: opennet.ru