Comodo Watches 2 milliarder certifikattilbagekaldelsestjek på en dag

Comodo Watches 2 milliarder certifikattilbagekaldelsestjek på en dag

Comodo Læsetid: 2 minutter

Wow!
Den 30. september håndterede Comodos (OCSP) respondere over 2 milliarder anmodninger på én dag! Webbrugere over hele kloden kan sove bedre om natten ved at vide, at Comodo har ryggen.

OCSP er en protokol aktiveret i moderne browsere, der foretager realtidstjek af, om en SSL-certifikat er blevet tilbagekaldt. Et certifikat kan tilbagekaldes af en række forskellige årsager, herunder uopmærksomhed fra webstedets operatører og indkøb foretaget af svindlere. Certifikater tilbagekaldes nogle gange, fordi deres private nøgle er blevet kompromitteret af hackere, der kan bruge den til at begå "man-in the middle"-angreb. Sådanne angreb opsnapper meddelelserne mellem en browser og webserveren og bruges ofte til økonomisk bedrageri.

Når nogen opretter forbindelse til det sikre område på et websted via https, sender protokollen en anmodning om tilbagekaldelsesstatus for et websteds SSL-certifikat. Anmodningen modtages af dedikerede servere, der drives af den udstedende CA, kendt som OCSP-respondere, som svarer med et digitalt underskrevet svar, der indeholder tilbagekaldelsesstatus for webstedets certifikat. Hvis svaret er 'god', så er certifikatet ok, og https-forbindelsen kan fortsætte. Hvis svaret er 'tilbagekaldt', så kan browseren informere brugeren om, at forbindelsen ikke kan stole på.

Denne milepæl er et bevis på, at Comodos løbende investering i tilbagekaldelseskontrolinfrastruktur giver os mulighed for at imødekomme den eksponentielle vækst i SSL-sikret internettrafik.

"I mange år er denne længe etablerede mekanisme til at kommunikere status for tilbagekaldelse af certifikater blevet brugt med succes af alle større CA'er til at beskytte slutbrugere. Det er også interessant at bemærke, at vi observerede denne vækst i checks i en tid, hvor nogle store browserleverandører faktisk har slået tilbagekaldelseskontrol fra i deres browsersoftware." sagde Melih Abdulhayoglu, præsident og CEO, Comodo, "Comodo er forpligtet til at opretholde en robust OCSP-infrastruktur og er også stærkt involveret med andre større CA'er i initiativer, som aktivt forbedrer effektiviteten af ​​protokollen, såsom NGINX OCSP-hæfteprojektet."

2 milliarder forespørgsler om dagen betyder, at Comodos servere og infrastruktur bliver sat på prøve, men vi består klart.

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS

Tidsstempel:

Mere fra CyberSecurity Comodo