اضافه شدن دو نقطه دید جغرافیایی جدید به Let's Encrypt برای اعتبارسنجی دامنه‌ها — Let's Encrypt is adding two additional remote perspectives for domain validation
خلاصه
سرویس Let's Encrypt قصد دارد دو پرسپکتیو شبکه دیگر برای اعتبارسنجی چالش‌های پروتکل ACME اضافه کند. این تغییر با هدف مقابله با حملات مسیر‌یابی و افزایش امنیت فرآیند صدور گواهینامه‌های TLS انجام می‌شود.
زمینه و مفاهیم پایه
برای کسانی که با اصطلاح «پرسپکتیوهای راه دور» (Remote Perspectives) در این حوزه آشنا نیستند، منظور انجام بررسی‌های مربوط به چالش‌های پروتکل ACME از چندین موقعیت فیزیکی و مسیر شبکه متفاوت است. این روش برای سخت‌تر کردن حملات در لایه شبکه طراحی شده است.
هنگامی که یک Certificate Authority یا همان CA قصد دارد دامنه شما را اعتبارسنجی کند، باید از صحت کنترل شما بر آن دامنه مطمئن شود. این کار از طریق روش‌های مختلفی مانند HTTP-01 ،TLS-ALPN-01 یا DNS-01 انجام می‌شود. بررسی از چند نقطه مختلف به این معنی است که سیستم صدور گواهینامه از چند نقطه دنیا به سرور شما درخواست می‌فرستد تا از عدم دستکاری مسیرهای شبکه اطمینان حاصل کند.
جزئیات فنی و تغییرات جدید
سرویس Let's Encrypt در حال توسعه زیرساخت خود برای افزودن دو پرسپکتیو شبکه اضافی است. این اقدام کمک می‌کند تا اگر یک مهاجم توانست مسیر شبکه را در یک منطقه خاص مختل کند یا ترافیک را هایجک (Hijack) کند، نتواند به راحتی گواهینامه نامعتبر دریافت کند.
با این حال، بحث‌های جامعه برنامه‌نویسان در هکرنیوز نشان می‌دهد که حتی با وجود اعتبارسنجی چندموقعیتی، چالش‌های امنیتی همچنان پابرجا هستند. برای نمونه، اشاره شده است که در رویدادی در ماه اوت، یک شبکه رقیب توانست بلوکی از زیرساخت‌های میزبان را هایجک کند و با وجود نامعتبر بودن مسیر از نظر RPKI، موفق به دریافت گواهینامه معتبر TLS شود.
چرا این موضوع برای توسعه‌دهندگان اهمیت دارد؟
تغییرات در مکانیزم‌های اعتبارسنجی Let's Encrypt مستقیماً بر ابزارهای اتوماسیون صدور و تمدید گواهینامه (مانند Certbot) تأثیر می‌گذارد. اگر فایروال یا قوانین امنیتی سرور شما درخواست‌های ورودی را محدود می‌کند، باید آگاه باشید که درخواست‌های اعتبارسنجی ممکن است از IPها و مناطق جغرافیایی بیشتری نسبت به گذشته ارسال شوند.
برخی از توسعه‌دهندگان در بحث‌های اخیر ابراز نگرانی کرده‌اند که تغییرات مکرر، کوتاه‌تر شدن چرخه عمر گواهینامه‌ها و افزودن پیچیدگی‌ها می‌تواند سیستم‌های خودکار را شکننده‌تر کند؛ چرا که اگر اتوماسیون به هر دلیلی متوقف شود، وب‌سایت‌ها از کار خواهند افتاد.
این مطلب به‌صورت کاملاً خودکار و با هوش مصنوعی از مقالهٔ اصلی و بحث هکرنیوز تهیه شده و ممکن است خطا داشته باشد. حقوق مطلب اصلی متعلق به نویسندهٔ آن است. قوانین و گزارش مشکل