Let's Encrypt ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਰੱਦੀਕਰਨ

ਚਲੋ ਐਨਕ੍ਰਿਪਟ ਇੱਕ ਕਮਿਊਨਿਟੀ-ਨਿਯੰਤਰਿਤ ਗੈਰ-ਮੁਨਾਫ਼ਾ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਹੈ ਜੋ ਹਰ ਕਿਸੇ ਨੂੰ ਮੁਫ਼ਤ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਬਹੁਤ ਸਾਰੇ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤੇ TLS/SSL ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਆਗਾਮੀ ਰੱਦ ਕਰਨ ਬਾਰੇ। 116 ਮਿਲੀਅਨ ਵਰਤਮਾਨ ਵਿੱਚ ਵੈਧ Let's Encrypt ਸਰਟੀਫਿਕੇਟਾਂ ਵਿੱਚੋਂ, 3 ਮਿਲੀਅਨ (2.6%) ਤੋਂ ਥੋੜੇ ਜਿਹੇ ਵੱਧ ਰੱਦ ਕੀਤੇ ਜਾਣਗੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਲਗਭਗ 1 ਮਿਲੀਅਨ ਉਸੇ ਡੋਮੇਨ ਨਾਲ ਜੁੜੇ ਡੁਪਲੀਕੇਟ ਹਨ (ਗਲਤੀ ਮੁੱਖ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਜੋ ਅਕਸਰ ਅਪਡੇਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜੋ ਕਿ ਇੰਨੇ ਸਾਰੇ ਡੁਪਲੀਕੇਟ ਕਿਉਂ ਹਨ)। ਵਾਪਸ ਬੁਲਾਉਣ ਦਾ ਸਮਾਂ 4 ਮਾਰਚ ਨੂੰ ਤਹਿ ਕੀਤਾ ਗਿਆ ਹੈ (ਸਹੀ ਸਮਾਂ ਅਜੇ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ 3 ਵਜੇ MSK ਤੱਕ ਵਾਪਸ ਨਹੀਂ ਬੁਲਾਇਆ ਜਾਵੇਗਾ)।

29 ਫਰਵਰੀ ਨੂੰ ਹੋਈ ਖੋਜ ਕਾਰਨ ਵਾਪਸ ਬੁਲਾਉਣ ਦੀ ਲੋੜ ਹੈ ਗਲਤੀ. ਸਮੱਸਿਆ 25 ਜੁਲਾਈ, 2019 ਤੋਂ ਦਿਖਾਈ ਦੇ ਰਹੀ ਹੈ ਅਤੇ DNS ਵਿੱਚ CAA ਰਿਕਾਰਡਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸਿਸਟਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। CAA ਰਿਕਾਰਡ (ਆਰਐਫਸੀ -6844,ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਅਧਿਕਾਰ) ਡੋਮੇਨ ਮਾਲਕ ਨੂੰ ਇੱਕ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਨੂੰ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਸ ਦੁਆਰਾ ਇੱਕ ਨਿਸ਼ਚਿਤ ਡੋਮੇਨ ਲਈ ਸਰਟੀਫਿਕੇਟ ਤਿਆਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਇੱਕ CA CAA ਰਿਕਾਰਡਾਂ ਵਿੱਚ ਸੂਚੀਬੱਧ ਨਹੀਂ ਹੈ, ਤਾਂ ਉਸਨੂੰ ਇੱਕ ਦਿੱਤੇ ਡੋਮੇਨ ਲਈ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਨੂੰ ਰੋਕਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਡੋਮੇਨ ਮਾਲਕ ਨੂੰ ਸਮਝੌਤਾ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, CAA ਚੈੱਕ ਪਾਸ ਕਰਨ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਚੈੱਕ ਦਾ ਨਤੀਜਾ ਹੋਰ 30 ਦਿਨਾਂ ਲਈ ਵੈਧ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਨਿਯਮਾਂ ਲਈ ਨਵੇਂ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਤੋਂ 8 ਘੰਟੇ ਪਹਿਲਾਂ ਮੁੜ-ਤਸਦੀਕ ਕਰਨ ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (ਭਾਵ, ਜੇਕਰ ਨਵੇਂ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵੇਲੇ ਆਖਰੀ ਨਿਰੀਖਣ ਤੋਂ 8 ਘੰਟੇ ਲੰਘ ਗਏ ਹਨ, ਤਾਂ ਮੁੜ-ਤਸਦੀਕ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ)।

ਗਲਤੀ ਉਦੋਂ ਵਾਪਰਦੀ ਹੈ ਜੇਕਰ ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀ ਇੱਕ ਵਾਰ ਵਿੱਚ ਕਈ ਡੋਮੇਨ ਨਾਮਾਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਲਈ ਇੱਕ CAA ਰਿਕਾਰਡ ਜਾਂਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਗਲਤੀ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਰੀ-ਚੈਕਿੰਗ ਦੇ ਸਮੇਂ, ਸਾਰੇ ਡੋਮੇਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਬਜਾਏ, ਸੂਚੀ ਵਿੱਚੋਂ ਸਿਰਫ ਇੱਕ ਡੋਮੇਨ ਦੀ ਦੁਬਾਰਾ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ (ਜੇ ਬੇਨਤੀ ਵਿੱਚ N ਡੋਮੇਨ ਸਨ, ਤਾਂ N ਵੱਖ-ਵੱਖ ਜਾਂਚਾਂ ਦੀ ਬਜਾਏ, ਇੱਕ ਡੋਮੇਨ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ N ਵਾਰ). ਬਾਕੀ ਬਚੇ ਡੋਮੇਨਾਂ ਲਈ, ਦੂਜੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਫੈਸਲਾ ਲੈਣ ਵੇਲੇ ਪਹਿਲੀ ਜਾਂਚ ਤੋਂ ਡਾਟਾ ਵਰਤਿਆ ਗਿਆ ਸੀ (ਅਰਥਾਤ, 30 ਦਿਨਾਂ ਤੱਕ ਪੁਰਾਣਾ ਡੇਟਾ ਵਰਤਿਆ ਗਿਆ ਸੀ)। ਨਤੀਜੇ ਵਜੋਂ, ਪਹਿਲੀ ਤਸਦੀਕ ਤੋਂ ਬਾਅਦ 30 ਦਿਨਾਂ ਦੇ ਅੰਦਰ, Let's Encrypt ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰ ਸਕਦਾ ਹੈ ਭਾਵੇਂ CAA ਰਿਕਾਰਡ ਦਾ ਮੁੱਲ ਬਦਲਿਆ ਗਿਆ ਹੋਵੇ ਅਤੇ Let's Encrypt ਨੂੰ ਸਵੀਕਾਰਯੋਗ CAs ਦੀ ਸੂਚੀ ਵਿੱਚੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੋਵੇ।

ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਈਮੇਲ ਦੁਆਰਾ ਸੂਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਭਰੀ ਗਈ ਸੀ। ਤੁਸੀਂ ਡਾਊਨਲੋਡ ਕਰਕੇ ਆਪਣੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ ਸੂਚੀ ਵਿੱਚ ਰੱਦ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਸੀਰੀਅਲ ਨੰਬਰ ਜਾਂ ਵਰਤੋਂ ਆਨਲਾਈਨ ਸੇਵਾ (IP ਪਤੇ 'ਤੇ ਸਥਿਤ, ਬਲੌਕ ਕੀਤਾ Roskomnadzor ਦੁਆਰਾ ਰੂਸੀ ਸੰਘ ਵਿੱਚ). ਤੁਸੀਂ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਦਿਲਚਸਪੀ ਦੇ ਡੋਮੇਨ ਲਈ ਸਰਟੀਫਿਕੇਟ ਦਾ ਸੀਰੀਅਲ ਨੰਬਰ ਲੱਭ ਸਕਦੇ ਹੋ:

openssl s_client -connect example.com:443 -showcerts /dev/null\
| openssl x509 -text -noout | grep -A 1 ਸੀਰੀਅਲ\ ਨੰਬਰ | tr -d :

ਸਰੋਤ: opennet.ru