Comodo спостерігає за 2 мільярдами перевірок відкликаних сертифікатів за день

Перевидано Платоном

читають: 0

Comodo Час читання: 2 протокол

Ось це так!
30 вересня служби відповіді Comodo (OCSP) обробили понад 2 мільярди запитів за один день! Користувачі Інтернету по всьому світу можуть краще спати вночі, знаючи, що Comodo їх підтримує.

OCSP — це протокол, увімкнений у сучасних браузерах, який перевіряє в режимі реального часу наявність чи ні SSL сертифікат було скасовано. Сертифікат може бути відкликаний з різних причин, включаючи неуважність операторів сайту та закупівлю шахраями. Сертифікати іноді відкликаються через те, що їхній закритий ключ зламали хакери, які можуть використовувати його для здійснення атак типу «людина посередині». Такі атаки перехоплюють повідомлення між браузером і веб-сервером і часто використовуються для фінансового шахрайства.

Щоразу, коли хтось підключається до захищеної зони веб-сайту через https, протокол надсилає запит на статус відкликання веб-сайту SSL сертифікат. Запит отримують виділені сервери, якими керує центр сертифікації, відомий як відповідач OCSP, який відповідає відповіддю з цифровим підписом, що містить статус відкликання сертифіката веб-сайту. Якщо відповідь «хороша», це означає, що сертифікат у порядку, і з’єднання https може продовжуватися. Якщо відповідь «відкликано», браузер може повідомити користувача, що підключення не можна довіряти.

Ця віха є доказом того, що триваючі інвестиції Comodo в інфраструктуру перевірки відкликання дозволяють нам відповідати експоненційному зростанню захищеного SSL інтернет-трафіку.

«Протягом багатьох років цей усталений механізм передачі статусу відкликаного сертифіката успішно використовується всіма основними ЦС для захисту кінцевих користувачів. Також цікаво відзначити, що ми спостерігали таке зростання кількості перевірок у той час, коли деякі основні постачальники браузерів фактично вимкнули перевірку відкликання у своєму програмному забезпеченні браузерів». сказав Меліх Абдулхайоглу, президент і генеральний директор Comodo, «Comodo прагне підтримувати надійну інфраструктуру OCSP, а також активно співпрацює з іншими великими центрами сертифікації в ініціативах, які активно підвищують ефективність протоколу, таких як проект зшивання NGINX OCSP».

2 мільярди запитів на день означають, що сервери та інфраструктура Comodo піддаються випробуванню, але ми, безумовно, успішно пройшли.

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД