Comodo observa 2 bilhões de verificações de revogação de certificados em um dia

Comodo observa 2 bilhões de verificações de revogação de certificados em um dia

Comodo Tempo de leitura: 2 minutos

Wow!
Em 30 de setembro, os respondentes da Comodo (OCSP) lidaram com mais de 2 bilhões de solicitações em um dia! Os usuários da web em todo o mundo podem dormir melhor à noite sabendo que a Comodo está protegendo-os.

OCSP é um protocolo habilitado em navegadores modernos que faz verificações em tempo real para saber se um Certificado SSL foi revogado. Um certificado pode ser revogado por vários motivos, incluindo falta de atenção dos operadores do local e aquisição de fraudadores. Os certificados às vezes são revogados porque sua chave privada foi comprometida por hackers que podem usá-la para cometer ataques "man-in the middle". Esses ataques interceptam as mensagens entre um navegador e o servidor da web e costumam ser usados ​​para fraudes financeiras.

Sempre que alguém se conecta à área segura de um site via https, o protocolo envia uma solicitação de revogação do status de Certificado SSL. A solicitação é recebida por servidores dedicados executados pela CA emissora, conhecidos como respondentes OCSP, que respondem com uma resposta assinada digitalmente contendo o status de revogação do certificado do site. Se a resposta for 'boa', o certificado está ok e a conexão https pode prosseguir. Se a resposta for 'revogada', o navegador pode informar ao usuário que a conexão não é confiável.

Este marco é a prova de que o investimento contínuo da Comodo na infraestrutura de verificação de revogação nos permite atender ao crescimento exponencial do tráfego de Internet protegido por SSL.

“Por muitos anos, esse mecanismo há muito estabelecido de comunicação do status de revogação de certificado foi usado com sucesso por todas as principais CAs para proteger os usuários finais. Também é interessante observar que observamos esse crescimento nas verificações durante um período em que alguns dos principais fornecedores de navegadores realmente desativaram a verificação de revogação em seu software de navegador. ” disse Melih Abdulhayoglu, presidente e CEO da Comodo, “A Comodo está empenhada em manter uma infraestrutura OCSP robusta e também está fortemente envolvida com outras CAs importantes em iniciativas que melhoram ativamente a eficácia do protocolo, como o projeto de grampeamento NGINX OCSP”.

2 bilhões de solicitações por dia significam que os servidores e a infraestrutura da Comodo estão sendo colocados em teste, mas estamos claramente passando.

COMECE O TESTE GRÁTIS OBTENHA SEU SCORECARD DE SEGURANÇA INSTANTÂNEO GRATUITAMENTE

Carimbo de hora:

Mais de Comodo de segurança cibernética