IETF ACME को स्वीकृति देता है - यह SSL प्रमाणपत्र के साथ काम करने के लिए मानक है

IETF ने स्वचालित प्रमाणपत्र प्रबंधन पर्यावरण (ACME) मानक को मंजूरी दी है , जो एसएसएल प्रमाणपत्रों की प्राप्ति को स्वचालित करने में मदद करेगा। हम आपको बताएंगे कि यह कैसे काम करता है।


/ फ़्लिकर / क्लिफ जॉनसन / सीसी बाय-एसए

आपको एक मानक की आवश्यकता क्यों थी

औसतन, एक व्यवस्थापक एक डोमेन के लिए एसएसएल प्रमाणपत्र स्थापित करने में एक से तीन घंटे तक खर्च कर सकता है। यदि आप कोई गलती करते हैं, तो आपको आवेदन खारिज होने तक इंतजार करना होगा, उसके बाद ही इसे फिर से जमा किया जा सकता है। यह सब बड़े पैमाने पर सिस्टम को तैनात करना मुश्किल बनाता है।

प्रत्येक प्रमाणन प्राधिकरण के लिए डोमेन सत्यापन प्रक्रिया भिन्न हो सकती है। मानकीकरण का अभाव कभी-कभी सुरक्षा समस्याओं की ओर जाता है। एक ज्ञात मामला है , जब सिस्टम में बग के कारण, एक CA ने सभी घोषित डोमेन को सत्यापित किया है। ऐसी स्थितियों में, धोखाधड़ी वाले संसाधनों के लिए एसएसएल प्रमाणपत्र जारी किए जा सकते हैं।

IETF- स्वीकृत ACME प्रोटोकॉल ( RFC8555 विनिर्देश) को प्रमाणपत्र प्राप्त करने की प्रक्रिया को स्वचालित और मानकीकृत करना चाहिए। और मानव कारक का उन्मूलन डोमेन नाम सत्यापन की विश्वसनीयता और सुरक्षा बढ़ाने में मदद करेगा।

मानक खुला है, और हर कोई इसके विकास में योगदान कर सकता है। GitHub रिपॉजिटरी ने निर्देश पोस्ट किए हैं।

यह कैसे काम करता है

ACME में अनुरोध एक्सचेंज JSON संदेशों का उपयोग करके HTTPS से अधिक होता है। प्रोटोकॉल के साथ काम करने के लिए, आपको लक्ष्य नोड पर एक एसीएमई क्लाइंट स्थापित करने की आवश्यकता है, यह एक अद्वितीय कुंजी जोड़ी उत्पन्न करता है जब आप पहली बार सीए। इसके बाद, उनका उपयोग सभी क्लाइंट और सर्वर संदेशों पर हस्ताक्षर करने के लिए किया जाएगा।

पहले संदेश में डोमेन स्वामी के बारे में संपर्क जानकारी होती है। यह एक निजी कुंजी के साथ हस्ताक्षरित है और, सार्वजनिक कुंजी के साथ, सर्वर पर भेजा जाता है। वह हस्ताक्षर की प्रामाणिकता की पुष्टि करता है और, यदि सब कुछ क्रम में है, तो एक एसएसएल प्रमाणपत्र जारी करने की प्रक्रिया शुरू होती है।

प्रमाण पत्र प्राप्त करने के लिए, क्लाइंट को सर्वर को डोमेन स्वामित्व के तथ्य को साबित करना होगा। ऐसा करने के लिए, वह कुछ कार्य करता है जो केवल स्वामी के लिए उपलब्ध हैं। उदाहरण के लिए, एक प्रमाणन प्राधिकरण एक अद्वितीय टोकन उत्पन्न कर सकता है और ग्राहक को साइट पर इसे पोस्ट करने के लिए कह सकता है। इसके बाद, CA इस टोकन से कुंजी प्राप्त करने के लिए एक वेब या DNS क्वेरी बनाता है।

उदाहरण के लिए, HTTP के मामले में, टोकन से कुंजी को एक फ़ाइल में रखा जाना चाहिए जिसे वेब सर्वर द्वारा सेवा दी जाएगी। DNS सत्यापन के दौरान, प्रमाणीकरण केंद्र DNS रिकॉर्ड के पाठ दस्तावेज़ में एक अद्वितीय कुंजी की तलाश करेगा। यदि सब कुछ क्रम में है, तो सर्वर पुष्टि करता है कि क्लाइंट ने सत्यापन पारित कर दिया है और सीए एक प्रमाण पत्र जारी करता है।


/ फ़्लिकर / ब्लॉन्डिन्रिकार्ड फ्रोबबर्ग / सीसी बाय

राय

IETF के अनुसार, ACME उन प्रशासकों के लिए उपयोगी होगा जिन्हें कई डोमेन नामों के साथ काम करना है। मानक उनमें से प्रत्येक को आवश्यक एसएसएल के साथ जोड़ने में मदद करेगा।

मानक के फायदों के बीच, विशेषज्ञ कई सुरक्षा तंत्रों पर भी ध्यान देते हैं। उन्हें यह सुनिश्चित करना चाहिए कि एसएसएल प्रमाणपत्र केवल सच्चे डोमेन मालिकों को जारी किए जाएं। विशेष रूप से, डीएनएसएसईसी एक्सटेंशन के एक सेट का उपयोग डीएनएस हमलों से बचाने के लिए किया जाता है, और डीओएस के खिलाफ सुरक्षा के लिए, मानक व्यक्तिगत अनुरोधों की गति को सीमित करता है - उदाहरण के लिए, POST विधि के लिए HTTP। ACME डेवलपर्स स्वयं DNS प्रश्नों को एन्ट्रापी जोड़ने और उन्हें सुरक्षा बढ़ाने के लिए नेटवर्क पर कई बिंदुओं से प्रदर्शन करने की सलाह देते हैं ।

इसी तरह के समाधान

प्रमाणपत्र प्राप्त करने के लिए SCEP और EST का उपयोग किया जाता है।

पहले सिस्को सिस्टम्स में विकसित किया गया था। इसका लक्ष्य डिजिटल प्रमाण पत्र X.509 जारी करने की प्रक्रिया को सरल बनाना और इसे यथासंभव मापनीय बनाना था। SCEP से पहले, इस प्रक्रिया को सिस्टम प्रशासकों की सक्रिय भागीदारी की आवश्यकता थी और यह अच्छी तरह से पैमाने पर नहीं था। आज, यह प्रोटोकॉल सबसे आम में से एक है।

ईएसटी के लिए, यह पीकेआई ग्राहकों को सुरक्षित चैनलों पर प्रमाण पत्र प्राप्त करने की अनुमति देता है। यह संदेश भेजने और एसएसएल जारी करने के लिए टीएलएस का उपयोग करता है, साथ ही प्रेषक को सीएसआर बाँधता है। इसके अलावा, ईएसएल अण्डाकार क्रिप्टोग्राफी तकनीकों का समर्थन करता है, जो सुरक्षा की एक अतिरिक्त परत बनाता है।

विशेषज्ञों के अनुसार, एसीएमई जैसे समाधानों को अधिक व्यापक रूप से वितरित करने की आवश्यकता होगी। वे एक सरलीकृत और सुरक्षित एसएसएल कॉन्फ़िगरेशन मॉडल प्रदान करते हैं और इस प्रक्रिया को गति देते हैं।

हमारे कॉर्पोरेट ब्लॉग से अतिरिक्त पोस्ट:

• संगठन आईटी अवसंरचना विकल्प
• फ़ाइल बैकअप: डेटा हानि से सुरक्षित कैसे रहें
• प्रवेश के लिए प्रशिक्षण स्टैंड: बादल कैसे मदद करेगा
• 1 क्लॉउड क्लाउड आर्किटेक्चर इवोल्यूशन