चलो एनक्रिप्ट ने एक बिलियन सर्टिफिकेट जारी किया

27 फरवरी, 2020 को, एक निशुल्क लेट्स एनक्रिप्ट प्रमाणीकरण प्राधिकरण ने एक अरबवां प्रमाण पत्र जारी किया ।

एक उत्सव प्रेस विज्ञप्ति में, परियोजना प्रतिनिधियों ने याद किया कि 100 मिलियन जारी किए गए प्रमाण पत्रों की पिछली वर्षगांठ जून 2017 में मनाई गई थी । तब इंटरनेट पर HTTPS ट्रैफिक की हिस्सेदारी 58% (यूएसए में - 64%) थी। ढाई साल में, आंकड़े काफी बढ़ गए हैं: “आज, दुनिया भर में 81% डाउनलोड पृष्ठ HTTPS का उपयोग करते हैं, और संयुक्त राज्य अमेरिका में हम 91% पर हैं! - परियोजना से लोग खुश हैं। - एक अविश्वसनीय उपलब्धि। यह सभी के लिए गोपनीयता और सुरक्षा का एक उच्च स्तर है। ”

चलिए Encrypt ने HTTPS सर्टिफिकेट को एक उपयोगिता मानक और यातायात के विश्वसनीय एन्क्रिप्शन - इंटरनेट पर सही मानक बनाने में बहुत महत्वपूर्ण भूमिका निभाई।

इनोवेटिव लेट्स एनक्रिप्ट सर्टिफिकेशन अथॉरिटी की बीटा टेस्टिंग दिसंबर 2015 में शुरू हुई थी। नए केंद्र की एक अनूठी विशेषता यह थी कि प्रमाणपत्र जारी करने की प्रक्रिया शुरू में पूरी तरह से स्वचालित थी।

सर्वर पर HTTPS का स्वचालित कॉन्फ़िगरेशन दो चरणों में होता है। पहले चरण में, एजेंट डोमेन नाम के लिए सर्वर व्यवस्थापक अधिकारों के प्रमाणन प्राधिकरण को सूचित करता है। उदाहरण के लिए, एक चेक में एक विशिष्ट उपडोमेन बनाना या डोमेन के अंदर एक विशिष्ट यूआरआई के साथ एक HTTP संसाधन स्थापित करना शामिल हो सकता है।



आइए एन्क्रिप्ट करें सार्वजनिक कुंजी द्वारा चल रहे एजेंट के साथ वेब सर्वर की पहचान करता है। सार्वजनिक और निजी कुंजियाँ प्रमाणीकरण प्राधिकारी के पहले कनेक्शन से पहले एजेंट द्वारा बनाई जाती हैं। स्वचालित सत्यापन के दौरान, एजेंट कई परीक्षण करता है: उदाहरण के लिए, यह सार्वजनिक कुंजी के साथ वन-टाइम पासवर्ड पर हस्ताक्षर करता है और एक विशिष्ट यूआरआई के साथ एक HTTP संसाधन प्रस्तुत करता है। यदि डिजिटल हस्ताक्षर सही है और सभी परीक्षण पास हो गए हैं, तो एजेंट को डोमेन के लिए प्रमाणपत्र प्रबंधित करने के अधिकार दिए जाते हैं।



एक दूसरे चरण में, एक एजेंट प्रमाण पत्र का अनुरोध, नवीनीकरण और निरस्त कर सकता है। स्वचालित प्रमाणपत्र जारी करने के लिए, एक चुनौती-प्रतिक्रिया प्रमाणीकरण प्रोटोकॉल (कॉल-प्रतिक्रिया, कॉल-प्रतिक्रिया) का उपयोग स्वचालित प्रमाणपत्र प्रबंधन पर्यावरण (एसीएमई) कहा जाता है। सभी प्रमाण पत्र जोड़तोड़ का उपयोग कर वेब सर्वर को रोके बिना प्रदर्शन कर रहे हैं Certbot ACME ग्राहक । यह उपयोग करना आसान है, अधिकांश ऑपरेटिंग सिस्टम पर काम करता है और अच्छी तरह से प्रलेखित है। सेटिंग्स के विस्तारित सेट के साथ एक विशेषज्ञ मोड है। सर्बोट के अलावा, कई अन्य एसीएमई ग्राहक हैं ।

लेट्स एनक्रिप्ट की महत्वपूर्ण भूमिका

चलो एनक्रिप्ट ने एक बाजार में क्रांति ला दी है जहां वाणिज्यिक प्रमाणीकरण अधिकारियों का वर्चस्व है। अब वे DV प्रमाणपत्र (डोमेन सत्यापन प्रमाणपत्र, डोमेन सत्यापन) जारी करने के व्यवसाय से व्यावहारिक रूप से बाहर हैं, हालांकि वे संगठन पुष्टिकरण प्रमाणपत्र (संगठन सत्यापन, OV) और उच्च विश्वसनीयता प्रमाणपत्र (विस्तारित विस्तारित सत्यापन, EV) बेचना जारी रखते हैं, जो चलो एन्क्रिप्ट नहीं करते हैं। क्योंकि वे स्वचालित नहीं हो सकते। हालांकि, यह एक आला उत्पाद है, और मुफ्त चलो एन्क्रिप्ट सर्टिफिकेट सामूहिक बाजार में सर्वोच्च शासन करते हैं।

आइए, एनक्रिप्ट को प्रमाण पत्र मानक के स्वत: जारी करने को बनाए। उनके छोटे जीवनकाल (90 दिन) के बावजूद, स्वचालित प्रक्रिया "मानव कारक" को समाप्त कर देती है, जो पारंपरिक रूप से मुख्य सुरक्षा भेद्यता का प्रतिनिधित्व करती है। डोमेन प्रशासक अक्सर अपने प्रमाणपत्रों को नवीनीकृत करना भूल जाते हैं, जिसके कारण सेवाएं विफल हो जाती हैं। Microsoft टीम के साथ ऐसी आखिरी घटना हुई। 3 फरवरी, 2020 को, यह सहयोग सेवा समाप्त प्रमाण पत्र के कारण ऑफ़लाइन हो गई ।

एसीएमई के माध्यम से स्वचालित प्रमाणपत्र प्रतिस्थापन ऐसी घटनाओं की संभावना को समाप्त करता है।

हालांकि लेट्स एनक्रिप्ट प्रोजेक्ट इंटरनेट का आधा हिस्सा है, भौतिक दुनिया में यह एक छोटा गैर-लाभकारी संगठन है: “पिछले ढाई वर्षों में, हमारा संगठन बड़ा हो गया है, लेकिन थोड़ा सा! वे लिखते हैं। - जून 2017 में, हमने 11 पूर्णकालिक कर्मचारियों के साथ और $ 2.61 मिलियन के वार्षिक बजट के साथ लगभग 46 मिलियन वेबसाइटें तैयार कीं। आज हम 13 पूर्णकालिक कर्मचारियों और लगभग 3.35 मिलियन डॉलर के वार्षिक बजट के साथ लगभग 192 मिलियन वेबसाइटों की सेवा प्रदान करते हैं। इसका मतलब है कि हम सिर्फ दो अतिरिक्त कर्मचारियों के साथ चार गुना से अधिक साइटों की सेवा करते हैं और बजट में 28 प्रतिशत की वृद्धि हुई है। ”

परियोजना का समर्थन दान और प्रायोजन के माध्यम से आता है ।

आज तक, HTTPS इंटरनेट पर वास्तविक मानक बन गया है। पिछले साल से, प्रमुख ब्राउज़रों ने उपयोगकर्ताओं को उन साइटों से जुड़ने के खतरों के बारे में चेतावनी दी है जो HTTPS पर ट्रैफ़िक को एन्क्रिप्ट नहीं करते हैं। लेट्स एनक्रिप्ट की योग्यता सुरक्षा परिदृश्य में ऐसा बदलाव है।

बाकी सभी चीजों के लिए, आइए एनक्रिप्ट को सार्वजनिक XMPP सर्वरों के बुनियादी ढांचे को पुनर्जीवित करें । अब जैबर क्लाइंट-सर्वर और सर्वर-सर्वर दोनों स्तरों पर मजबूत एन्क्रिप्शन के साथ काम करता है, और लेट्स एनक्रिप्ट द्वारा सर्टिफिकेट का पूर्ण बहुमत जारी किया गया था।



"एक समुदाय के रूप में, हमने इंटरनेट पर लोगों की सुरक्षा के लिए अविश्वसनीय चीजें की हैं," प्रेस विज्ञप्ति ने कहा । "एक अरब प्रमाणपत्र जारी करना एक समुदाय के रूप में हमारे द्वारा की गई सभी प्रगति की पुष्टि है।"