अब सभी प्रमुख रूट प्रमाणपत्र सूचियों को चलो एनक्रिप्ट द्वारा भरोसा किया जाता है

समाचार जो कि ISRG रूट X1, लेट्स एनक्रिप्ट एन का मूल प्रमाण पत्र है, Microsoft उत्पादों द्वारा सीधे विश्वसनीय हो गया था, थोड़ा असंगत था। प्रत्यक्ष विश्वास अब Microsoft, Google, Apple, मोज़िला, ओरेकल और ब्लैकबेरी सहित सभी मूल जड़ ट्रस्ट सूचियों से मौजूद है।



इससे मुझे खुशी होती है। हालाँकि, स्पष्ट रूप से, यह बिल्कुल भी ध्यान देने योग्य नहीं है (आप और मैं साइटों पर ले जा सकते हैं "ले कवर जारी किए गए प्रमाण पत्र के साथ", हम अंदर जा सकते हैं), और, इसके अलावा, सिस्टम के होने पर घटना उपयोगी होगी विश्वसनीय रूट प्रमाणपत्रों की अद्यतित सूचियां "उड़ान भरेंगी" और उनका उपयोग किया जाना शुरू हो जाता है, इस सीए को पहचानने के मार्ग पर एक महत्वपूर्ण मील का पत्थर है - और सीए से प्रमाण पत्र प्राप्त करने के खिलाफ एक और जवाबी तर्क है कि पैसे के लिए डीवी प्रमाणपत्र जारी करते हैं।

अब तक, लेट्स एनक्रिप्ट क्रिप्ट सर्टिफिकेट और IdenTrust रूट सर्टिफिकेट, दोनों के द्वारा इंटर-सर्टिफिकेट क्रॉस-साइन के जरिए लेट्स एनक्रिप्ट क्रिप्ट पर भरोसा सुनिश्चित किया गया है, यही वजह है कि आइडेंटट्रस्ट में ट्रस्ट होने की वजह से एनक्रिप्ट सर्टिफिकेट स्वीकार किए जाते हैं। सॉफ्टवेयर और सिस्टम में जिनके पास लेट्स एनक्रिप्ट की मूल प्रमाणपत्र जानकारी नहीं थी।

चलो एनक्रिप्ट सेवा की सेवाओं के उपयोगकर्ताओं की ओर से, कोई अतिरिक्त कार्रवाई की आवश्यकता नहीं है। हालांकि, यह सुनिश्चित करने के लिए अनुशंसा की जाती है कि ACME क्लाइंट (ले से सिस्टम में उपयोग किए गए प्रमाणपत्रों के नवीकरण को प्राप्त करने के लिए ज़िम्मेदार सॉफ़्टवेयर एजेंट, जैसे कि सर्टबोट या acme.sh ) को नियमित रूप से अपडेट किया जाए।

सेवा के अनुसार, आज लेट्स एनक्रिप्ट गैर-लाभकारी प्रमाणीकरण केंद्र (बदले में, ISRG द्वारा प्रबंधित, इंटरनेट सुरक्षा अनुसंधान समूह का एक सार्वजनिक संगठन), 115 मिलियन से अधिक वेबसाइटों को प्रमाण पत्र प्रदान करता है।