كومودو ترصد 2 مليار شيكات إلغاء شهادات في يوم واحد

كومودو ترصد 2 مليار شيكات إلغاء شهادات في يوم واحد

Comodo وقت القراءة: 2 دقائق

نجاح باهر!
في 30 سبتمبر ، تعامل مستجيبو Comodo (OCSP) مع أكثر من 2 مليار طلب في يوم واحد! يمكن لمستخدمي الويب في جميع أنحاء العالم النوم بشكل أفضل في الليل مع العلم أن Comodo تدعم ظهرها.

OCSP هو بروتوكول يتم تمكينه في المتصفحات الحديثة والذي يقوم بإجراء فحوصات في الوقت الفعلي لمعرفة ما إذا كان ملف شهادة SSL تم إبطالها. قد يتم إبطال الشهادة لعدة أسباب ، بما في ذلك عدم الانتباه من قبل مشغلي الموقع والمشتريات من قبل المحتالين. يتم أحيانًا إبطال الشهادات لأن مفتاحها الخاص قد تعرض للاختراق من قبل المتسللين الذين يمكنهم استخدامه لارتكاب هجمات "man-in the middle". تعترض مثل هذه الهجمات الرسائل بين المتصفح وخادم الويب وغالبًا ما تستخدم في عمليات الاحتيال المالي.

عندما يتصل شخص ما بالمنطقة الآمنة لموقع ويب عبر https ، يرسل البروتوكول طلبًا بحالة إبطال موقع ويب شهادة SSL. يتم تلقي الطلب من قبل خوادم مخصصة يتم تشغيلها من قبل المرجع المصدق المُصدر المعروف باسم مستجيبي OCSP ، والذي يرد باستجابة موقعة رقميًا تحتوي على حالة إبطال شهادة موقع الويب. إذا كانت الاستجابة "جيدة" ، فعندئذٍ تكون الشهادة على ما يرام ويمكن متابعة اتصال https. إذا تم "إبطال" الاستجابة ، فيمكن للمتصفح إبلاغ المستخدم بأنه لا يمكن الوثوق بالاتصال.

هذا الإنجاز هو دليل على أن استثمار Comodo المستمر في البنية التحتية لفحص الإلغاء يتيح لنا تلبية النمو المتسارع لحركة مرور الإنترنت المؤمنة عبر SSL.

"لسنوات عديدة ، تم استخدام هذه الآلية الراسخة للإبلاغ عن حالة إبطال الشهادة بنجاح من قبل جميع المراجع المصدقة (CA) لحماية المستخدمين النهائيين. ومن المثير للاهتمام أيضًا ملاحظة أننا لاحظنا هذا النمو في عمليات التحقق خلال الوقت الذي قام فيه بعض بائعي المستعرضات الرئيسيين بإيقاف تشغيل التحقق من الإبطال في برنامج المتصفح الخاص بهم. " قال مليح عبد الحي أوغلو ، الرئيس والمدير التنفيذي لشركة Comodo ، "تلتزم Comodo بالحفاظ على بنية تحتية قوية لـ OCSP وتشارك أيضًا بشكل كبير مع CAs الرئيسية الأخرى في المبادرات التي تعمل على تحسين فعالية البروتوكول ، مثل مشروع التدبيس NGINX OCSP."

2 مليار طلب في اليوم يعني أن خوادم Comodo وبنيتها التحتية تخضع للاختبار ، لكن من الواضح أننا نجتاز.

بدء محاكمة حرة احصل على بطاقة نقاط الأمان الفورية الخاصة بك مجانًا

الطابع الزمني:

اكثر من كومودو الأمن السيبراني