आइए, लगभग 30% डोमेन के लिए जारी किए गए प्रमाणपत्रों को एन्क्रिप्ट करें

हमारा सर्वर ( leebutterman.com ) स्वचालित रूप से लेट्स इनक्रिप्ट सर्टिफिकेट प्राप्त करता है - यह इंटरनेट पर सबसे लोकप्रिय सर्टिफिकेट अथॉरिटी है! 47 मिलियन से अधिक डोमेन लेट्स एनक्रिप्ट सर्टिफिकेट द्वारा संरक्षित हैं, अर्थात, हमारे नमूने का लगभग 30%।

352.3 मिलियन डोमेन प्रमाणपत्र और जारीकर्ता के साथ 158.7 मिलियन कनेक्शन स्थापित करने में सक्षम थे। शीर्ष दस:

  47.2 मिलियन एनक्रिप्ट करें
 28.9 मिलियन DigiCert
 13.8 मिलियन कोमोडो
 10.1 मिलियन गूगल
 7.2 मिलियन GoDaddy
 7.1 मिलियन सेक्टिगो
 7.0 मिलियन cpanel
 6.1 मिलियन GlobalSign
 3.4 मिलियन CloudFlare0
 2.5 मिलियन अमेज़न
 2.1 मिलियन (अनाम स्व-हस्ताक्षर)
 1.1 मिलियन Plesk

100 हजार से अधिक बार इस कुल जारीकर्ता_ को मिला है:

193590544 null 47237383 C = US, O = लेट एनक्रिप्ट, CN = लेट एनक्रिप्ट अथॉरिटी X3 13367305 C = US, O = DigiCert इंक, OU = www.digicert.com, CN / DigiCert SHA2 हाई एश्योरेंस सर्वर CA 13092572 C = GB, ST = ग्रेटर मैनचेस्टर, L = सालफोर्ड, O = COMODO CA Limited, CN = COMODO RSA डोमेन सत्यापन सुरक्षित सर्वर CA 10081610 C = US, O = Google ट्रस्ट सेवाएँ, CN = Google इंटरनेट प्राधिकरण G3 7048258 = यूएस, ST = TX, L = ह्यूस्टन, O = cPanel, Inc., CN = cPanel, Inc. प्रमाणन प्राधिकरण 6772537 सी = जीबी, एसटी = ग्रेटर मैनचेस्टर, एल = सालफोर्ड, ओ = सेक्टिगो लिमिटेड, सीएन = सेक्टिगो आरएसए डोमेन सत्यापन सुरक्षित सर्वर सीए 4946970 सी = यूएस, ओ = डिजीकटर इंक, ओयू = www.digicert.com, सीएन = RapidSSL RSA CA 2018 3926261 C = GB, ST = ग्रेटर मैनचेस्टर, L = सालफ़ोर्ड, O = COMODO CA Limited, CN = COMODO ECC डोमेन सत्यापन सिक्योर सर्वर CA 2 3727005 C = US, ST = एरिज़ोना, L = स्कॉट्सडेल, O = GoDaddy .com, Inc., OU = http: //certs.godaddy.com/repository/, CN = गो डैडी सिक्योरिटी सर्टिफिकेट अथॉरिटी - G2 3483129 C = US, ST = एरिज़ोना, L = स्कॉट्सडेल, O = StarD Technologies, Inc. , OU = http: //certs.starfieldtech.com/repository/, CN = स्टारफ़ील्ड सुरक्षित प्रमाणपत्र प्राधिकरण - G2 3404488 C = US, ST = CA, L = सैन फ्रांसिस्को, O = CloudFlare, Inc., CN / CloudFlare Inc ECC CA-2 2523036 C = US, O = Amazon, OU = सर्वर CA 1B, CN = Amazon 2498667 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = थावे टीएलएस RSA CA G1 2431104 C = BE , O = GlobalSign nv-sa, CN = GlobalSign डोमेन सत्यापन CA - SHA256 - G2 2422131 C = BE, O = GlobalSign nv-sa, CN = AlphaSSL CA - SHA256 - G2 2310140 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA 1791127 C = US, O = DigiCert Inc, OU = www.dicicert.com, CN = एन्क्रिप्शन हर जगह DV TLS CA - G1 1298054 C = GB, ST = ग्रेटर मैनचेस्टर, L = सालफोर्ड, O = COMODO CA Limited, CN = COMODO RSA ऑर्गनाइजेशन वेलिडेशन सिक्योर सर्वर CA 1019337 C = US, O = DigiCert Inc, OU = www.dicicert.com, CN = GeoTrust RSA CA 2018 853367 C = US, O = DigiCert Inc, CN = DigiCert ECC Secure Server CA 842994 C = US, ST = Someprovince, L = मान लो, O = कोई नहीं, OU = कोई नहीं, CN = localhost, emailAddress = webmaster @ localhost 828175 C = CH, L = Schaffhausen, O = Plesk, CN = Plesk, emailAddress=info@plesk.com 800601 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = Thawte RSA CA 2018 736336 C = BE = BE , O = GlobalSign nv-sa, CN = GlobalSign Organisation Validation CA - SHA256 - G2 679798 C = FR, ST = पेरिस, L = पेरिस, O = Gandi, CN = Gandi Standard SSL SSL 2 6 648187 OU = डिफ़ॉल्ट वेब सर्वर, CN = www.example.com, emailAddress=postmaster@example.com 572342 C = -, ST = SomeState, L = SomeCity, O = SomeOrganization, OU = S omeOganganUnit, CN = server.ab-archive.net, emailAddress=root@server.ab-archive.net 546456 C = DE, ST = बायर्न, L = म्यूनचेन, O = .pgateway, CN = webserver.ispgateway.de, emailAddress = hostmaster@ispgateway.de 501592 C = US, ST = वर्जीनिया, L = हेरंडन, O = समानताएं, OU = समानताएं पैनल, CN = समानताएं पैनल, emailAddress=info@parthls.com 501093 C = US, ST = California, O = ड्रीमहोस्ट, CN = sni.dreamhost.com 480,468 C = CN, O = ट्रस्टएशिया टेक्नोलॉजीज, इंक।, OU = डोमेन मान्य एसएसएल, CN = ट्रस्टीएसए टीएलएस RSA CA 468190 C = BE, O / GlobalSign nv-sa, CN = GlobalSign CloudSSL CA - SHA256 - G3 464242 C = -, ST = SomeState, L = SomeCity, O = SomeOrganization, OU = SomeOrgan संगठनात्मकUnit, CN = localhost.localyain, emailAddress=root@localhost.localdomain 455067 C = PL, O = होम SA, CN = Certyfikat SSL 445550 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = एन्क्रिप्शन हर जगह DV TLS CA - G2 417062 C = PL, O / Unizeto Technologies SA, OU = Certum प्रमाणन प्राधिकरण, CN = सर्टिफिकेट डोमेन सत्यापन CA SHA2 416966 C = JP, ST = टोक्यो, L = चियोडा-कू, ओ = जी ehirn Inc., CN = Geirn प्रबंधित प्रमाणन प्राधिकरण - RSA DV 384480 C = IT, ST = बर्गमो, L = पोंटे सैन पिएत्रो, O = Actalis SpA / 03358520967, CN / Actalis संगठन मान्य सर्वर CA G2 368708 C = JP, ST = ST OSAKA, L = OSAKA, O = SecureCore, CN = SecureCore RSA DV CA 353716 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = RapidSSL TLS RSA CA G1 343034 C = US, O = DigiCert Inc , CN = डिजिर्ट ग्लोबल CA G2 278170 C = PL, O = nazwa.pl sp। z oo, OU = http: //nazwa.pl, CN = nazwaSSL 267784 C = US, ST = इलिनोइस, L = शिकागो, O = ट्रस्टवेव होल्डिंग्स, इंक।, CN = ट्रस्टवेव संगठन Validea SHA256 CA, Level 1, emailAddress = ca@trustwave.com 251987 C = IT, ST = बर्गमो, L = पोंटे सैन पिएत्रो, O = Actalis SpA / 03358520967, CN = Actalis Domain Validation Server CA C2 244273 C = JP, O = Cybertrust Japan Co., Ltd. CN = Cybertrust Japan पब्लिक CA G3 236 608 C = US, ST = वाशिंगटन, L = सिएटल, O = Odin, OU = Plesk, CN = Plesk, emailAddress=info@plesk.com 22863 C = GB, ST = ग्रेटर मैनचेस्टर, L = सलफ़ोर्ड, O = Sectigo Limited, CN = Sectigo RSA Organisation Validation Secure Server CA 202529 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = GeoTrust TLS RSA CA G1 184627 C = US, ST = MI , L = एन आर्बर, O = Internet2, OU = InCommon, CN = InCommon RSA Server CA 184276 C = US, O = Entrust, Inc., OU = www.entrust.net/legal-terms , OU = © 2012 Entrust देखें , इंक। - केवल अधिकृत उपयोग के लिए, CN = एंट्रेंस सर्टिफिकेशन अथॉरिटी - L1K 177315 C = NL, ST = Noord-Holland, L = एम्स्टर्डम, O = TERENA, CN = TERENA SSL CA 3 171469 C = LV, L = रीगा, O = GoGetSSL , CN = GoGetSSL RSA DV CA 168933 C = US, O = GeoTrust Inc., CN = RapidSSL SHA256 CA 150830 C = RU, ST = मास्को, L = मास्को, O = ओडिन, OU = ओडिन ऑटोमेशन, CN = odin.com , emailAddress=webmaster@odin.com 122399 C = JP, O = जापान रजिस्ट्री सेवा कं, लिमिटेड, CN = JPRS डोमेन सत्यापन प्राधिकरण - G2 118029 C = GB, ST = ग्रेटर मैनचेस्टर, एल। सलफोर्ड, O = Sectigo Limited , CN = Sectigo ECC डोमेन सत्यापन सुरक्षित सर्वर CA 109435 C = GB, ST = बर्कशायर, L = न्यूबरी, O = मेरी कंपनी लिमिटेड 108309 C = US, ST = वाशिंगटन, L = रेडमंड, O / Microsoft Corporation, OU = Microsoft IT , CN = Microsoft IT TLS CA 2 108016 C = US, O = GeoTrust Inc., CN = RapidSSL SHA256 CA - G3 107719 C = -, ST = SomeState, L = SomeCity, O =OOganganization, OU = SomeOrgan संगठनात्मक उपयोगिता, CN = ns546485.ip-158-69-252.net, emailAddress=root@ns546485.ip-158-69-252.net 106164 C = US, ST = DE, L = Wilmington, O = Corporation Se rvice कंपनी, CN = ट्रस्टेड सिक्योर सर्टिफिकेट अथॉरिटी DV 104634 CN = लोकलहोस्ट

Zgrab योजना में, यह .data.tls.server_certificates.certificate.parsed.issuer_dn , परिणाम

zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c

का उपयोग करके पुन: प्रस्तुत किया जा सकता है

zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c

zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_certificates.certificate.parsed.issuer_dn | sort | uniq -c

आइए एक नियमित अपडेट चक्र को उत्तेजित करते हुए, तीन महीने के लिए एन्क्रिप्ट किए गए प्रमाणपत्र मान्य हैं, लेकिन आज कई प्राचीन सुरक्षा विधियां इंटरनेट पर मौजूद हैं।

RC4 या 3DES के साथ लगभग तीन मिलियन डोमेन

160 मिलियन यौगिकों में से, 150 मिलियन से अधिक अण्डाकार घटता, डिफी-हेलमैन प्रोटोकॉल और एईएस का उपयोग किया। अगला सबसे लोकप्रिय सिफर सुइट RC4 के साथ RSA था, और लगभग 1.8% कनेक्शन RC4 या 3DES का उपयोग करते थे , और यहां तक कि छह डोमेन के लिए DES भी! (

zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_hello.cipher_suite.name | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_hello.cipher_suite.name | sort | uniq -c

)

  120457325 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
 16750820 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
 13808304 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
 2393679 TLS_RSA_WITH_RC4_128_SHA
 1768423 TLS_RSA_WITH_AES_256_CBC_SHA
 1653084 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
 1397638 TLS_RSA_WITH_AES_128_CBC_SHA
 373383 TLS_ECDHE_RSA_WITH_RC4_128_SHA
 157929 TLS_RSA_WITH_3DES_EDE_CBC_SHA
 17663 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
 4041 TLS_ECDHE_ECDSA_WITH_RC4_128_SHA
 2794 TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA
 458 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
 205 TLS_RSA_WITH_RC4_128_MD5
 115 TLS_DH_RSA_WITH_AES_128_CBC_SHA
 28 अज्ञात
 6 TLS_RSA_WITH_DES_CBC_SHA
 1 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

कृपया ध्यान दें कि नवीनतम क्रोम RC4 को स्वीकार नहीं कर सकता है, लेकिन 3DES को स्वीकार करता है (धन्यवाद, badssl.com !)

विरासत टीएलएस के साथ चार मिलियन से अधिक डोमेन

डिफ़ॉल्ट रूप से, जाने में TLS पैकेज TLS 1.3 का उपयोग नहीं करता है - ऐसा लगता है कि डेटा सेट को zgrab के साथ एकत्र किया गया था, जो TLS 1.3 का उपयोग नहीं करता है (अगले लॉन्च के लिए इसे अपडेट करना बेहतर है)। अधिकांश डोमेन के सर्वरों में टीएलएस 1.2 का उपयोग किया गया था, लेकिन टीएलएस 1.0 (

zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_hello.version.name | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_hello.version.name | sort | uniq -c

पर चार मिलियन से अधिक रन होते हैं

zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_hello.version.name | sort | uniq -c zcat 2019-08-01-ssl-*.gz | parallel --pipe jq -r .data.tls.server_hello.version.name | sort | uniq -c

)।

  154500876 TLSv1.2
 4263887 TLSv1.0
 19352 TLSv1.1
 1781 SSLv3

Chrome में अभी भी TLS 1.0 की अनुमति है।

2099 के बाद सैकड़ों हजारों डोमेन प्रमाणपत्र समाप्त हो जाते हैं

सर्वश्रेष्ठ एनक्रिप्ट की सर्वोत्तम प्रथाओं के अनुसार, एसएसएल प्रमाणपत्रों का जीवनकाल 90 दिनों का होना चाहिए।

लेकिन सर्वोत्तम प्रथाएं वैकल्पिक प्रथाओं पर रोक नहीं लगाती हैं!

फ्लैगस्टाफ, एरिजोना, यूएसए [ सीसी बाय 2.0 ] से रिक गोल्डवाशर द्वारा विकिमीडिया कॉमन्स के माध्यम से फोटो

जंगली में, जीवन के एक सहस्राब्दी के प्रमाण पत्र होते हैं, जैसे इन स्पिन पाइंस।

3000 के बाद हजारों प्रमाणपत्र समाप्त हो जाते हैं

इस सहस्राब्दी में 3,000 से अधिक प्रमाण पत्र समाप्त नहीं होते हैं। 2200 के बाद 8,000 से अधिक प्रमाणपत्र समाप्त हो जाते हैं। 200,000 से अधिक प्रमाणपत्र - 2100 के बाद (1.5 मिलियन से अधिक - केवल 2040 के दशक में!)

तो, एक वर्ष में 2117, 100,000 से अधिक प्रमाणपत्र समाप्त हो जाते हैं, और 3017 में, एक हजार से अधिक। शायद यह 2017 में था कि कुछ ने लंबे समय तक जीवित प्रमाण पत्र में आत्मविश्वास को प्रेरित किया?

लाखों प्रमाणपत्र समाप्त हो चुके हैं

लगभग 1.6 मिलियन डोमेन ने हाल ही में एक प्रमाण पत्र (जुलाई में, स्कैनिंग का महीना) समाप्त कर दिया है। 2019 में लगभग 3.7 मिलियन डोमेन समाप्त हो गए। 9.6 मिलियन से अधिक डोमेन एक प्रमाण पत्र के साथ काम करते हैं जो 2010 में समाप्त हो गया था!

सैकड़ों प्रमाणपत्र अब तक मान्य नहीं हैं।

इसके अलावा, एक लाख से अधिक प्रमाण पत्र उनकी वैधता की शुरुआत से पहले समाप्त हो जाते हैं!

अपने लिए अन्वेषण करें

मुझे पता है कि तुम क्या सोचते हो! इस डेटा सेट का विश्लेषण करें और परिणाम साझा करें!

आइए Encrypt डोमेन के लगभग 30% कार्य करता है

RC4 / 3DES / TLS 1.0 और सैकड़ों वर्षों के प्रमाण पत्र अभी भी उपयोग में हैं। SSL हैंडल के लाखों लोगों का विश्लेषण