Comodo tarkastaa 2 miljardia sertifikaatin peruutustarkistusta päivässä

Comodo tarkastaa 2 miljardia sertifikaatin peruutustarkistusta päivässä

Comodo Lukuaika: 2 pöytäkirja

Wow!
30. syyskuuta Comodon (OCSP) vastaajat käsittelivät yli 2 miljardia pyyntöä yhdessä päivässä! Internetin käyttäjät ympäri maailmaa voivat nukkua paremmin yöllä tietäen, että Comodolla on selkä.

OCSP on nykyaikaisissa selaimissa käytössä oleva protokolla, joka tarkistaa reaaliaikaisesti, onko SSL-sertifikaatti on peruutettu. Sertifikaatti voidaan peruuttaa useista syistä, mukaan lukien sivuston ylläpitäjien huomaamattomuus ja petosten hankinta. Varmenteet peruutetaan joskus, koska hakkerit ovat vaarantaneet heidän yksityisen avaimensa, jotka voivat käyttää sitä "keskellä ihminen" -hyökkäyksiin. Tällaiset hyökkäykset sieppaavat selaimen ja verkkopalvelimen väliset viestit ja niitä käytetään usein taloudellisiin petoksiin.

Aina kun joku muodostaa yhteyden verkkosivuston suojattuun alueeseen https: n kautta, protokolla lähettää pyynnön verkkosivuston peruutustilasta SSL-sertifikaatti. Pyynnön vastaanottavat erilliset palvelimet, joita ylläpitävä myöntävä varmentaja tunnetaan nimellä OCSP-vastaajat, jotka vastaavat digitaalisesti allekirjoitetulla vastauksella, joka sisältää verkkosivuston varmenteen peruutustilan. Jos vastaus on 'hyvä', sertifikaatti on kunnossa ja https-yhteys voi jatkua. Jos vastaus on peruutettu, selain voi ilmoittaa käyttäjälle, että yhteyttä ei voida luottaa.

Tämä virstanpylväs on osoitus siitä, että Comodon meneillään olevat investoinnit kumoamistarkastusinfrastruktuuriin mahdollistavat SSL-suojatun Internet-liikenteen eksponentiaalisen kasvun.

"Kaikki suuret varmentajat ovat käyttäneet menestyksekkäästi tätä pitkään vakiintunutta sertifikaatin peruuttamistilan ilmoittamismekanismia loppukäyttäjien suojaamiseksi. On myös mielenkiintoista huomata, että havaitsimme tämän kasvun tarkastuksissa aikana, jolloin jotkut suuret selaintoimittajat ovat tosiasiallisesti poistaneet käytöstä selaimen ohjelmistojen peruutustarkastukset. " sanoi Comodon toimitusjohtaja Melih Abdulhayoglu, "Comodo on sitoutunut ylläpitämään vankkaa OCSP-infrastruktuuria ja on vahvasti mukana myös muiden suurten varmentajien kanssa aloitteissa, jotka parantavat aktiivisesti protokollan tehokkuutta, kuten NGINX OCSP -nidontaprojekti."

2 miljardia pyyntöä päivässä tarkoittaa, että Comodon palvelimet ja infrastruktuuri testataan, mutta olemme selvästi ohittamassa.

ALOITA ILMAINEN KOKEILU SAA VAKAA TURVALLISUUSKORTTI ILMAISEKSI

Aikaleima:

Lisää aiheesta CyberSecurity Comodo