ACME-ээр дамжуулан өөр хувилбаруудыг шифрлэе

Вэбсайтууд руу чиглэсэн олон тооны халдлага гарч байгаа тул үүнийг санах шаардлагагүй зайлшгүй шаардлагатай арга хэрэгслийн нэг Ийм халдлагаас урьдчилан сэргийлэхийн тулд аюулгүй байдлын арга хэмжээг хэрэгжүүлсээр байна вэбсайтын шифрлэлт.

Чухам энэ хүрээнд төрийн үйлчилгээг 2015 оноос эхлүүлсэн гэрчилгээжүүлэх төвөөс Хэрэгсэл санал болгодог шифрлэцгээе энэ чиглэлд үнэгүй гэрчилгээ суурилуулах, шинэчлэх автоматжуулсан хэрэгслээр хангах. TLS шифрлэлтийн протоколын хувьд.

Вэб дээр HTTPS-ийг байрлуулах, нэвтрүүлэх ажлыг хөнгөвчлөх, Эрх мэдэл өөр стратегиудыг ашиглаж ирсэн. Жишээлбэл, ACME (Автомат гэрчилгээний менежментийн орчин) протоколын 2-р хувилбараар дамжуулан 2018 оны XNUMX-р сараас эхлэн "орлуулах тэмдэгийн гэрчилгээ" -г үнэгүй санал болгож байна.

Эдгээр нь үндсэн домэйны аль ч дэд домайныг хамгаалах зорилготой юм. Өөрөөр хэлбэл, эдгээр ерөнхий гэрчилгээнүүдээр администраторууд домэйн болон түүний бүх дэд домайнуудад зориулж ганц гэрчилгээ, түлхүүр хосыг ашиглах боломжтой бөгөөд вэб хаяг бүрт гэрчилгээг бүртгүүлэхээ больсон. тэр мөчид.

Шифрлэцгээе 2016 онд өдөрт маш их хэмжээний үнэгүй гэрчилгээ тарааж, заримдаа өдөрт 100.000 гэрчилгээний тэмдгээс хэтэрдэг. 2017 оны 100-р сарын сүүлчээр эрх бүхий байгууллага 2015 оны 2017-р сард үйл ажиллагаагаа явуулж эхэлснээс хойш 13,70 сая гэрчилгээ авсан гэдгээ мэдэгдэв. XNUMX оны XNUMX-р сард Let's Encrypt-ийг бүх бүртгэгдсэн Францын домэйнүүдийн XNUMX% ашигладаг болохыг санаарай.

2020 оны XNUMX-р сард Let's Encrypt вэбсайтад XNUMX тэрбум гэрчилгээ хүргүүлсэн тухай мэдээлэв. Компанийн блог дээр Жош Аас, Сара Гран нар:

"Бид 27 тэрбум дахь гэрчилгээгээ 2020 оны XNUMX-р сарын XNUMX-ны өдөр олгосон. Энэхүү том тоог бид энэ арга хэмжээнд хүргэсэн интернет болон интернетэд юу өөрчлөгдсөнийг эргэцүүлэн бодох боломж болгон ашиглах болно. Ялангуяа, бид олон сая гэрчилгээний тухай ярьснаас хойш юу болсон талаар ярихыг хүсч байна: зуун сая.

“Одоо нэг өөр зүйл бол вэб өмнөхөөсөө хамаагүй илүү шифрлэгдсэн байна. 2017 оны 58-р сард хуудасны ачааллын 64 орчим хувь нь HTTPS-ийг дэлхийн хэмжээнд ашиглаж байсан бол АНУ-д 81 хувь байна. Өнөөдөр хуудас ачааллын 91% нь HTTPS-ийг дэлхий даяар ашиглаж байгаа бөгөөд бид АНУ-д XNUMX% байна! Энэ бол гайхалтай амжилт юм. Энэ нь хүн бүрийн хувьд илүү нууцлал, аюулгүй байдал юм.

ACME-ээр дамжуулан ZeroSSL нь жижиг эрх мэдэлтнүүдийн бүлэгт нэгдэв гэрчилгээ олгох Тэд ACME-ээр дамжуулан 90 хоногийн үнэгүй гэрчилгээ олгодог. Сайт дээр дурдсанчлан, үнэгүй ZeroSSL төлөвлөгөөг захиалж, вэбсайтаа SSL сертификат ашиглан 90 хоногийн турш үнэгүй хамгаалах боломжтой. Сертификатыг баталгаажуулах нь хэдхэн минутын хугацаа шаардагдах бөгөөд алхам тутамд зааврын дагуу суулгахад хялбар байдаг.

Хэрэглэгчид итгэлийг бий болгож, хэрэглэгчийн гүйлгээг баталгаажуулах, орлуулах тэмдэгийн гэрчилгээг дэмждэг бөгөөд суулгахад 10 минутаас бага хугацаа шаардагддаг нэг буюу хэд хэдэн домэйнд нэг жилийн ZeroSSL Premium SSL гэрчилгээг ашиглан вэб аюулаас урьдчилан сэргийлэх.

SSL протоколыг идэвхжүүлэх вэбсайт болон интернет хэрэглэгчид хоорондоо мэдээлэл солилцох боломжийг олгодог. Хэрэглэгчдийн нүдэнд нэн чухал болсон аюулгүй байдал.

ACME протокол (энэ нь Автомат гэрчилгээний менежментийн орчин гэсэн үг бөгөөд шууд утгаараа "Автомат гэрчилгээний менежментийн орчин" гэсэн үг юм) нь гэрчилгээжүүлэх эрх бүхий байгууллагуудын хоорондын солилцоог автоматжуулах харилцааны протокол юм болон вэб сервер эзэмшигчид.

ACME-ийг ийм байдлаар дэмжихийн тулд гэрчилгээжүүлэх эрх бүхий байгууллагуудыг олж авах нь Let's Encrypt-ийг ашиглахаа зогсоохыг хүсэх биш харин экосистемд илүү олон янз байдлыг бий болгож, илүү найдвартай болгох явдал юм.

Шифрлэцгээе гамшгийн хувилбар (энгийн алдаанаас үйл ажиллагааг зогсоох шийдвэр хүртэл).

Юу ч тохиолдсон, гамшгийн хувилбар гараагүй байсан ч гэсэн сонголтыг хийх нь хамгийн сайн арга бөгөөд үүнийг ZeroSSL-ийн санал болгож буй зүйл юм.

Та бага зэрэг хүнд ажил болох хувьсах гүйдлийг өөрчлөх нь хичнээн амархан болохыг бас бодох хэрэгтэй.


Нийтлэлийн агуулга нь бидний зарчмуудыг баримталдаг редакцийн ёс зүй. Алдааны талаар мэдээлэхийн тулд товшино уу энд байна.

Сэтгэгдэл бичих эхний хүн бай

Сэтгэгдэлээ үлдээгээрэй

Таны и-мэйл хаяг хэвлэгдсэн байх болно. Шаардлагатай талбарууд нь тэмдэглэгдсэн байна *

*

*

  1. Мэдээллийг хариуцах: Мигель Анхель Гатан
  2. Мэдээллийн зорилго: СПАМ-ыг хянах, сэтгэгдлийн менежмент.
  3. Хууль ёсны байдал: Таны зөвшөөрөл
  4. Мэдээллийн харилцаа холбоо: Хуулийн үүргээс бусад тохиолдолд мэдээллийг гуравдагч этгээдэд дамжуулахгүй.
  5. Өгөгдөл хадгалах: Occentus Networks (ЕХ) -с зохион байгуулсан мэдээллийн сан
  6. Эрх: Та хүссэн үедээ мэдээллээ хязгаарлаж, сэргээж, устгаж болно.