चलिए ACME के ​​माध्यम से एनक्रिप्ट विकल्पों को बढ़ा रहे हैं

बड़ी संख्या में हमले करने वाली वेबसाइटों के साथ, याद रखने की जरूरत नहीं है आवश्यक साधनों में से एक इस तरह के हमलों को रोकने के लिए अभी भी सुरक्षा उपायों जैसे कि गोद लेना है वेबसाइट एन्क्रिप्शन।

यह इस संदर्भ में है कि सार्वजनिक सेवाओं को 2015 में लॉन्च किया गया था प्रमाणीकरण प्राधिकारी से आइए एनक्रिप्ट करें, जो उपकरण प्रदान करता है इस दिशा में नि: शुल्क प्रमाणपत्र की स्थापना और नवीनीकरण के लिए स्वचालित साधनों के प्रावधान के साथ। TLS एन्क्रिप्शन प्रोटोकॉल के लिए।

वेब पर HTTPS की तैनाती और अपनाने की सुविधा के लिए, अधिकारी विभिन्न रणनीतियों का इस्तेमाल किया है। उदाहरण के लिए, ACME (स्वचालित प्रमाणपत्र प्रबंधन पर्यावरण) प्रोटोकॉल के संस्करण 2 के माध्यम से, उसने मार्च 2018 से "वाइल्डकार्ड प्रमाणपत्र" नि: शुल्क पेश किया है।

वे किसी भी डोमेन के उप डोमेन की किसी भी संख्या की रक्षा करने के लिए अभिप्रेत हैं। दूसरे शब्दों में, इन सामान्य प्रमाणपत्रों के साथ, व्यवस्थापक एक डोमेन और उसके सभी उप डोमेन के लिए एक एकल प्रमाणपत्र और कुंजी जोड़ी का उपयोग कर सकते हैं, और अब व्यक्तिगत रूप से प्रत्येक वेब पते के लिए एक प्रमाण पत्र पंजीकृत नहीं करेंगे जैसा कि अब तक था। 'उस पल में।

मान लें कि एनक्रिप्ट ने 2016 में प्रति दिन बड़ी मात्रा में मुफ्त प्रमाण पत्र वितरित किए, कभी-कभी प्रति दिन 100.000 प्रमाणपत्र चिह्न से अधिक होता है। जून 2017 के अंत में, प्राधिकरण ने संकेत दिया कि उसने दिसंबर 100 में लॉन्च होने के बाद से 2015 मिलियन प्रमाण पत्र पारित किए थे। स्मरण करो कि फरवरी 2017 में, चलो पंजीकृत सभी डोमेन के 13,70% द्वारा एन्क्रिप्ट किया गया था।

फरवरी 2020 में, लेट्स एनक्रिप्ट ने वेब को XNUMX बिलियन प्रमाणपत्र देने की सूचना दी। जोश आस और सारा ग्रान ने कंपनी के ब्लॉग पर यह घोषणा की:

“हमने 27 फरवरी, 2020 को अपना XNUMX बिलियन प्रमाण पत्र जारी किया। हम इस बड़े दौर की संख्या का उपयोग इस बात को दर्शाने के अवसर के रूप में करेंगे कि हमारे लिए और इंटरनेट के लिए क्या बदल गया है, जिसके कारण यह आयोजन हुआ। विशेष रूप से, हम बात करना चाहते हैं कि क्या हुआ है क्योंकि हमने पिछली बार बड़ी संख्या में प्रमाण पत्र के बारे में बात की थी: एक सौ मिलियन।

“एक बात जो अब अलग है वह यह है कि वेब पहले की तुलना में बहुत अधिक एन्क्रिप्टेड है। जून 2017 में, लगभग 58% पृष्ठ लोड विश्व स्तर पर HTTPS का उपयोग कर रहे थे, संयुक्त राज्य में 64%। आज, दुनिया भर में 81% पृष्ठ लोड HTTPS का उपयोग करते हैं, और हम संयुक्त राज्य अमेरिका में 91% हैं! यह एक अविश्वसनीय उपलब्धि है। यह सभी के लिए बहुत अधिक गोपनीयता और सुरक्षा है।

ACME के ​​माध्यम से, ZeroSSL अधिकारियों के छोटे समूह में शामिल हो गया है प्रमाणीकरण वे ACME के ​​माध्यम से मुफ्त 90-दिवसीय प्रमाण पत्र प्रदान करते हैं। जैसा कि साइट पर कहा गया है, आपके पास नि: शुल्क ZeroSSL योजना की सदस्यता के बिना 90 दिनों के लिए एसएसएल प्रमाणपत्रों का उपयोग करके अपनी वेबसाइटों की सुरक्षा करने का विकल्प है। प्रमाण पत्र को सत्यापित करने में केवल कुछ मिनट लगते हैं और इंस्टॉलेशन उतना आसान है जितना कि हर कदम पर निर्देशों के साथ होता है।

उपयोगकर्ता विश्वास भी बना सकते हैं, ग्राहक लेनदेन को सुरक्षित करें और एक या एक से अधिक डोमेन के लिए एक साल के जीरोएसएसएल प्रीमियम एसएसएल प्रमाणपत्रों का उपयोग करके वेब खतरों से आगे रहें, जो वाइल्डकार्ड प्रमाणपत्रों का समर्थन करते हैं और इंस्टॉल करने में 10 मिनट से कम समय लेते हैं।

एसएसएल प्रोटोकॉल का सक्रियण वेबसाइट और इंटरनेट उपयोगकर्ताओं के बीच डेटा के आदान-प्रदान को सुनिश्चित करने की अनुमति देता है। सुरक्षा जो उपयोगकर्ताओं की दृष्टि में आवश्यक हो गई है।

ACME प्रोटोकॉल (जो स्वत: प्रमाणपत्र प्रबंधन पर्यावरण के लिए खड़ा है, शाब्दिक रूप से "स्वचालित प्रमाणपत्र प्रबंधन पर्यावरण") प्रमाणन अधिकारियों के बीच आदान-प्रदान को स्वचालित करने के लिए एक संचार प्रोटोकॉल है और वेब सर्वर के मालिक।

इस तरह से एसीएमई का समर्थन करने के लिए अधिक प्रमाणीकरण प्राधिकरण प्राप्त करना लेट्स एनक्रिप्ट को बंद करने के लिए कहने के बारे में नहीं है, बल्कि पारिस्थितिकी तंत्र में अधिक विविधता होने और इसे अधिक भरोसेमंद बनाने के बारे में है।

आइए एनक्रिप्ट एक आपदा परिदृश्य में हो सकता है (संचालन को रोकने के लिए सरल गलती से निर्णय के लिए)।

जो कुछ भी होता है, भले ही एक आपदा परिदृश्य घटित न हो, लेकिन विकल्पों के लिए हमेशा बेहतर होता है और यह वही है जो ZeroSSL ऑफ़र प्रदान करता है।

आपको यह भी विचार करना होगा कि एसी को बदलना कितना आसान है, जो कि थोड़ा सा चौका हो सकता है।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।