Feebarwari 27, 2020 bilaash Aan sirin hay'adda shahaadada soo saaray shahaado bilyan oo dollar ah.

War-saxaafadeed dabaal-deg ah, wakiillada mashruuca ayaa dib u xusuusta in sannad-guuradii hore ee 100 milyan oo shahaadooyin la soo saaray la xusay. June 2017. Waqtigaas, saamiga taraafikada HTTPS ee internetka wuxuu ahaa 58% (USA - 64%). Laba sano iyo badh gudahood, tirooyinka ayaa si weyn u koray: "Maanta, 81% boggaga lagu shubo adduunka oo dhan waxay isticmaalaan HTTPS, gudaha Mareykankana waxaan joognaa 91%! - ragga mashruuca ka socdaa way faraxsan yihiin. - Guul cajiib ah. Tani waa heer aad u sarreeya oo gaar ah iyo ammaan qof walba ah."

Aynu Encryption door muhiim ah ka ciyaarnay samaynta shahaadooyinka HTTPS heer wax ku ool ah iyo sir taraafikada xooggan ee caadiga ah ee internetka.

Tijaabada Beta ee hal-abuurka leh ee Aynu sir qaadno hay'adda shahaado bixinta waxay bilaabatay Disembar 2015. Muuqaal gaar ah oo ka mid ah xarunta cusub ayaa ah in habka bixinta shahaadooyinka ay markii hore si toos ah u dhacday.

Qaabeynta tooska ah ee HTTPS ee server-ka waxay u dhacdaa laba marxaladood. Marxaladda koowaad, wakiilku wuxuu ogeysiiyaa maamulka shahaado bixinta ee ku saabsan xuquuqda maamulaha serverka ee magaca domainka. Tusaale ahaan, xaqiijintu waxay ku lug yeelan kartaa abuurista domain hoose oo gaar ah ama ku rakibida kheyraadka HTTP oo leh URI gaar ah oo ku dhex jira domainka.

Aynu sir dhigno aqoonsiga server-ka mareegaha maamula wakiilka isagoo isticmaalaya furihiisa dadweynaha. Furayaasha guud iyo kuwa gaarka ah waxaa soo saaray wakiilka ka hor inta aan la isku xirin hey'adda shahaado bixinta. Inta lagu jiro xaqiijinta tooska ah, wakiilku waxa uu sameeyaa tiro tijaabo ah: tusaale ahaan, waxa uu ku saxeexaa erayga sirta ah ee hal mar la helay oo wata fure dadweyne oo waxa uu soo bandhigayaa khayraadka HTTP oo wata URI gaar ah. Haddii saxeexa dhijitaalka ah uu sax yahay oo dhammaan imtixaanada la baaso, wakiilka waxa la siinayaa xuquuq uu ku maamulo shahaadooyinka domainka.

Marxaladda labaad, wakiilku wuxuu codsan karaa, cusbooneysiin karaa, oo burin karaa shahaadooyinka. Si si toos ah loo bixiyo shahaado, borotokoolka xaqiijinta heerka jawaab celinta ee loo yaqaan Automated Certificate Management Environment (ACME) ayaa la isticmaalaa. Dhammaan wax-is-daba-marinta shahaadodu waa la fuliyaa iyada oo aan la joojin server-ka shabakadda iyada oo la adeegsanayo macmiilka ACME Certbot. Way fududahay in la isticmaalo, waxa ay ka shaqeysaa inta badan nidaamyada hawlgalka, si fiicana waa loo diiwaangeliyay. Waxaa jira hab khabiir ah oo leh jaangooyo la ballaariyay. Marka lagu daro Certbot, waxaa jira Macmiil kale oo badan oo ACME ah.

Doorka Muhiimka ah ee Aynu Sirinno

Aynu sir qaadno wax ka beddelka suuq ay hore ugu badnaayeen CA-yada ganacsiga. Hadda waxay ku dhow yihiin inay ka baxaan ganacsiga bixinta shahaadooyinka DV (shahaadada ansaxinta Domain), in kasta oo ay sii iibinayaan shahaadooyinka Ururka Xaqiijinta (OV) iyo Extended Validation (EV), kuwaas oo Aynu Encryption bixinayn, sababtoo ah lama samayn karo Si kastaba ha ahaatee, kani waa badeeco wanaagsan, oo bilaashka aan sireyno shahaadooyinka ayaa ugu sarreeya suuqa guud.

Aynu sir dhigno waxay samaysay heerka dib-u-soo-celinta shahaadada tooska ah. In kasta oo ay cimrigoodu gaaban yahay (90 maalmood), habraaca tooska ahi waxa uu meesha ka saarayaa "cunsurka bini'aadamka" ee dhaqan ahaan u taagan dayacanka amniga ee ugu weyn. Maamulayaasha domain waxay inta badan si fudud u ilaabaan inay cusboonaysiiyaan shahaadooyinka, taasoo sababta adeegyadu inay fashilmaan. Dhacdadii ugu dambeysay ee noocan oo kale ah waxay ku dhacday Kooxaha Microsoft. Feebarwari 3, 2020, adeegan wada shaqayntu waxa uu ka baxay khadka shahaado dhacday awgeed.

Beddelka tooska ah ee shahaadooyinka iyadoo la adeegsanayo hab-maamuuska ACME waxay meesha ka saaraysaa suurtagalnimada dhacdooyinkan oo kale.

In kasta oo mashruuca Aan Encrypt uu awood u leeyahay badh ka mid ah internetka, adduunka jireed waa urur yar oo aan faa'iido doon ahayn: "Labadan sano iyo bar, ururkayagu wuu koray, laakiin wax yar! - way qoraan. "Bishii Juun 2017, waxaan u adeegnay ku dhawaad ​​​​46 milyan oo shabakadood oo leh 11 shaqaale waqti-buuxa ah iyo miisaaniyad sanadeedka $ 2,61 milyan. Maanta, waxaan u adeegnaa ku dhawaad ​​​​192 milyan websaydh oo leh 13 shaqaale waqti-buuxa ah iyo miisaaniyad sanadeedka qiyaastii $3,35 milyan. " macneheedu waxa weeye in aanu u adeegno in ka badan afar laab goobood oo leh laba shaqaale oo dheeraad ah iyo 28 boqolkiiba korodhka miisaaniyada."

Mashruuca waxaa lagu taageeraa deeqaha и kafaalaqaadid.

Hadda, HTTPS waxay noqotay halbeegga dhabta ah ee internetka. Tan iyo sannadkii hore, daalacayaasha waaweyni waxay uga digayeen isticmaalayaasha khatarta ku xidhidhiyaha boggaga aan qarsoodiga ahayn ee HTTPS. Aynu sir dhigno ayaa inta badan mas'uul ka ah isbedelkan muuqaalka amniga.

Dhanka wax walba oo kale, Aynu sir qaadno waa macno ahaan dib u soo nooleeyay kaabayaashii adeegyada XMPP dadweynaha. Jabber hadda waxay ku shaqeysaa sirta adag ee macmiilka-serverka iyo heerarka server-ka labadaba, iyo inta badan shahaadooyinka waxaa bixiyay Aynu Sirinno.

"Bulsho ahaan, waxaan sameynay waxyaabo cajiib ah si aan dadka uga ilaalino khadka," ayay tiri. warsaxaafadeed. "Bixinta hal bilyan oo shahaado ah waxay markhaati u tahay dhammaan horumarka aan sameynay bulsho ahaan."

Source: www.habr.com