وقت القراءة: 3 دقائق
تتم مراجعة معايير صناعة الشهادة والمتصفح وتعديلها باستمرار لتلبية متطلبات بيئة التهديد المتغيرة باستمرار. يتعين على الموفرين مواكبة الكثير ، وكذلك الحال بالنسبة لمستخدمي شهادات SSL.
في يوليو 2012 ، اتخذ CA / Browser Forum ، ولوحة معايير الصناعة للمراجع المصدقة والمتصفحات التي تستخدم الشهادات ، قرارًا بإيقاف استخدام عناوين IP المحجوزة والأسماء الداخلية للشهادات ، اعتبارًا من 1 نوفمبر 2015. لا تزال جميع هذه الشهادات يجب إلغاء المعلقة بحلول 31 أكتوبر 2016.
في هذه المرحلة ، قد يبدو هذا بعيد المنال. ومع ذلك ، فإن مهمة الترحيل إلى الشهادات المتوافقة الجديدة عند الحاجة لا يمكن أن تبدأ قريبًا بما فيه الكفاية. يتم تنفيذ هذه القواعد للقضاء على نقاط الضعف التي تعرض المؤسسة للخطر من المتسللين.
الأسماء الداخلية
الاسم الداخلي هو مجال في شبكة خاصة لا يمكن حله باستخدام نظام اسم المجال العام (DNS). لا تحتوي على لاحقة مجال أو أن اللاحقة ليست اسم مجال عام. على سبيل المثال ، clifton.nj.local أو Manchester.uk.internal
يمكن لممثل ضار يحمل هذه الشهادات أن يستمر في تنفيذ هجمات الرجل في الوسط على الشبكات المغلقة مثل شبكة WiFi عامة أو خاصة بالشركات. قد يتم الآن تسجيل بعض هذه الأسماء الداخلية السابقة في DNS العام مع تقديم gTLDs الجديدة. أحد الأمثلة على ذلك هو gTLD الجديد ".exchange".
يتم إصدار الشهادات الموثوقة التي تصدرها هيئات إصدار الشهادات مثل Comodo بشكل عام لأسماء المجال العام "الحقيقي" ، مثل "comodo.com". يمكن للمرجع المصدق التحقق من أن منظمة واحدة لديها سيطرة أو ملكية فريدة لاسم المجال "الحقيقي" هذا قبل التوقيع وإصدار الشهادة.
لذلك ، كان هذا يعني أنه يمكن لأي شخص الحصول على شهادة موثوقة للأسماء الداخلية.
عناوين IP المحجوزة
عنوان IP المحجوز هو عنوان IPv4 أو IPv6 الذي حددته IANA على أنه محجوز: يمكن استخدام عناوين IP هذه لصيانة جداول التوجيه أو البث المتعدد أو التشغيل في ظل أوضاع الفشل أو لتوفير مساحة عنونة للاستخدامات العامة غير المقيدة. تشير إلى ويكيبيديا للحصول على قائمة كاملة بعناوين IP المحجوزة.
جدول كومودو للإيقاف
جدول Comodo الزمني للتخلص التدريجي من الأسماء الداخلية وعناوين IP المحجوزة هو كما يلي:
- سيصدر Comodo حاليًا شهادة بامتداد الاسم البديل للموضوع (SAN) أو حقل الاسم المشترك للموضوع الذي يحتوي على عنوان IP محجوز أو اسم الخادم الداخلي إذا كان تاريخ انتهاء الصلاحية قبل 1 نوفمبر 2015.
- بعد 31 أكتوبر 2015 ، لن تصدر Comodo أي شهادات بامتداد اسم الموضوع البديل (SAN) أو حقل الاسم المشترك للموضوع الذي يحتوي على عنوان IP محجوز أو اسم خادم داخلي.
- اعتبارًا من 1 أكتوبر 2016 ، ستلغي Comodo جميع الشهادات غير المنتهية الصلاحية بامتداد اسم الموضوع البديل (SAN) أو حقل الاسم المشترك للموضوع الذي يحتوي على عنوان IP محجوز أو اسم خادم داخلي.
إذا كنت تستخدم أسماء داخلية ، فيجب عليك تكوين هذه الخوادم لاستخدام اسم عام أو التبديل إلى شهادة صادرة عن مرجع مصدق داخلي قبل 1 تشرين الثاني (نوفمبر) 2015.
ماذا أفعل إذا كانت مؤسستي تستخدم بالفعل شهادة مجال داخلي موثوق به؟
هناك العديد من الخيارات المتاحة. أحد الخيارات هو إعادة تكوين أي أنظمة لاستخدام اسم مجال مسجل بشكل عام. لا يحتاج الاسم المؤهل بالكامل في الشهادة إلى حل في DNS العام ، أو يمكن الوصول إليه من الإنترنت العام. على سبيل المثال ، لا يعني ترحيل "myserver.local" إلى "myserver.mydomain.com" أن الخادم يحتاج إلى الوصول إليه عبر الإنترنت ، أو أن يتم حل سجل DNS لـ "myserver.mydomain.com" خارج شبكتك.
المزيد من الأسئلة؟
يتوفر منشور مدونة يحتوي على مزيد من المعلومات والإرشادات من مجلس الأمن في كاليفورنيا هنا:
https://casecurity.org/2014/07/18/what-to-do-when-you-rely-on-internal-names-in-tlsssl-certificates/
إذا كان لديك أي أسئلة بخصوص إصدار الشهادات بأسماء داخلية ، أو حالة الشهادات الحالية أو إذا كنت بحاجة إلى مشورة عامة بشأن أي من النقاط المثارة في هذا المستند ، فيرجى الاتصال بمدير حساب Comodo أو دعم كومودو:
support@comodo.com
https://support.comodo.com/
الموارد ذات الصلة:
بدء محاكمة حرة احصل على بطاقة نقاط الأمان الفورية الخاصة بك مجانًا
- محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
- PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
- أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
- أفلاطون السيارات / المركبات الكهربائية ، كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
- BlockOffsets. تحديث ملكية الأوفست البيئية. الوصول هنا.
- المصدر https://blog.comodo.com/e-commerce/phase-ssl-certs-internal-names-reserved-ip/
- :لديها
- :يكون
- :ليس
- :أين
- $ UP
- 1
- أول
- 2012
- 2015
- 2016
- 31
- a
- يمكن الوصول
- حسابي
- العنوان
- عناوين
- معالجة
- تعديل
- نصيحة
- الكل
- سابقا
- البديل
- an
- و
- أي وقت
- أي شخص
- هي
- AS
- At
- الهجمات
- سلطات
- السلطة
- متاح
- بعيدا
- BE
- قبل
- بدأ
- يجري
- المدونة
- مجلس
- المتصفح
- المتصفحات
- لكن
- by
- CA
- CAN
- لا تستطيع
- شهادة
- المصدق
- الشهادات
- متغير
- انقر
- صندوق توظيف برأس مال محدود
- COM
- مشترك
- أخبار كومودو
- إكمال
- متوافقة
- التواصل
- بشكل متواصل
- مراقبة
- منظمة
- استطاع
- مجلس
- حاليا
- التاريخ
- القرار
- مطالب
- DNS
- do
- وثيقة
- هل
- نطاق
- اسم نطاق
- أسماء المجال
- الطُرق الفعّالة
- القضاء
- كاف
- البيئة
- حتى
- الحدث/الفعالية
- EVER
- مثال
- القائمة
- انقضاء
- تمديد
- فشل
- حقل
- متابعات
- في حالة
- المنتدى
- مجانًا
- تبدأ من
- إضافي
- العلاجات العامة
- على العموم
- دولار فقط واحصل على خصم XNUMX% على جميع
- GIF
- Go
- توجيه
- قراصنة
- يملك
- هنا
- لكن
- HTTP
- HTTPS
- i
- if
- نفذت
- in
- العالمية
- معايير الصناعة
- معلومات
- لحظة
- داخلي
- Internet
- الإنترنت الأمن
- المُقدّمة
- IP
- عنوان IP
- عناوين الانترنت بروتوكول
- إصدار
- قضية
- نشر
- إصدار
- IT
- يوليو
- احتفظ
- مثل
- قائمة
- محلي
- طويل
- الكثير
- صنع
- صيانة
- مدير
- مانشستر
- ملحوظ
- مايو..
- تعني
- يعني
- تعرف علي
- المهاجرة
- وسائط
- الأكثر من ذلك
- يجب
- my
- الاسم
- أسماء
- حاجة
- بحاجة
- إحتياجات
- شبكة
- الشبكات
- جديد
- أخبار
- لا
- نوفمبر
- الآن
- تحصل
- شهر اكتوبر
- of
- on
- ONE
- فقط
- عملية
- خيار
- مزيد من الخيارات
- or
- منظمة
- خارج
- في الخارج
- معلقة
- ملكية
- نفذ
- PHP
- المكان
- أفلاطون
- الذكاء افلاطون البيانات
- أفلاطون داتا
- من فضلك
- البوينت
- نقاط
- منشور
- سابقا
- قبل
- خاص
- تزود
- مقدمي
- جمهور
- الأسئلة المتكررة
- رفع
- سجل
- بخصوص
- مسجل
- تطلب
- محفوظة
- حل
- مورد
- استعرض
- المخاطرة
- التوجيه
- القواعد
- سان
- سجل الأداء
- أمن
- بدا
- إرسال
- خوادم
- عدة
- التوقيع
- عزباء
- So
- تطبيقات الكمبيوتر
- بعض
- قريبا
- الفضاء
- SSL
- المعايير
- الحالة
- لا يزال
- موضوع
- هذه
- مفاتيح
- نظام
- أنظمة
- جدول
- مهمة
- أن
- •
- تشبه
- هؤلاء
- التهديد
- الوقت
- جدول مواعيد
- إلى
- افضل
- Uk
- مع
- فريد من نوعه
- الأستعمال
- تستخدم
- مستعمل
- المستخدمين
- يستخدم
- استخدام
- التحقق من صحة
- نقاط الضعف
- طرق
- الموقع الإلكتروني
- أمن الانترنت
- ويكيبيديا
- سوف
- مع
- سوف
- أنت
- حل متجر العقارات الشامل الخاص بك في جورجيا
- زفيرنت