اختلال در SSL سوکِت، همزمان با ایجاد محدودیت برای اینترنت سرورها
/ منتشر شده در 18 تیر 1405
لینک پست کپی شد!
سلام. با توجه به وقایع اخیر و اعمال محدودیتهای جدید در زیرساخت شبکه، دسترسی به اینترنت و سرویسهای دادهمحور با اختلالات جدی مواجه شده است. گزارشات رسیده از مراکز دادهی داخلی نشان میدهد که قطعی در لایههای مختلف شبکه، ارتباط بسیاری از سرورها و دیتاسنترها را با شبکهی جهانی مختل کرده است. این موضوع باعث شده تا عملاً امکان برقراری ارتباط امن و پایدار برای بسیاری از سرویسهای میزبانی وب از بین برود و مدیریت از راه دور سرورها با دشواری همراه شود.
یکی از پیامدهای فوری این اختلال، عدم امکان تمدید گواهینامههای SSL (لایه سوکتهای امن) برای دامنههای فعال است. فرایند تمدید این گواهینامهها که معمولاً به صورت خودکار و از طریق ارتباط با سرورهای مرجع خارجی انجام میشود، به دلیل قطعی گسترده و مسدود شدن پورتهای مورد نیاز، با شکست مواجه میگردد. در نتیجه، برای دامنههایی که گواهینامهی آنها منقضی شده، هیچ راهکاری برای دریافت گواهی جدید یا تمدید اعتبار گواهی فعلی وجود ندارد و این وضعیت تا زمانی که اختلالات شبکه برطرف نشود، پایدار خواهد ماند.
بدیهی است که با انقضای گواهینامههای SSL، مرورگرهای اینترنتی دیگر اتصال امن به سایتها را تأیید نمیکنند و کاربران هنگام باز کردن وبسایتها با خطای "عدم امنیت اتصال" یا "گواهی نامعتبر" مواجه میشوند. عملاً هیچ سایتی که از پروتکل HTTPS استفاده میکند، به صورت عادی بارگذاری نخواهد شد و یا با هشدارهای شدید امنیتی از سوی مرورگر روبهرو خواهد شد. این مسئله به شدت بر کسبوکارهای آنلاین، سرویسهای پیامرسان، درگاههای پرداخت و تمامی خدماتی که به ارتباطات رمزنگاری شده وابسته هستند، تأثیر منفی گذاشته و امید میرود با رفع موانع فنی، هرچه سریعتر شاهد بازگشت ثبات به شبکه باشیم.
یکی از پیامدهای فوری این اختلال، عدم امکان تمدید گواهینامههای SSL (لایه سوکتهای امن) برای دامنههای فعال است. فرایند تمدید این گواهینامهها که معمولاً به صورت خودکار و از طریق ارتباط با سرورهای مرجع خارجی انجام میشود، به دلیل قطعی گسترده و مسدود شدن پورتهای مورد نیاز، با شکست مواجه میگردد. در نتیجه، برای دامنههایی که گواهینامهی آنها منقضی شده، هیچ راهکاری برای دریافت گواهی جدید یا تمدید اعتبار گواهی فعلی وجود ندارد و این وضعیت تا زمانی که اختلالات شبکه برطرف نشود، پایدار خواهد ماند.
بدیهی است که با انقضای گواهینامههای SSL، مرورگرهای اینترنتی دیگر اتصال امن به سایتها را تأیید نمیکنند و کاربران هنگام باز کردن وبسایتها با خطای "عدم امنیت اتصال" یا "گواهی نامعتبر" مواجه میشوند. عملاً هیچ سایتی که از پروتکل HTTPS استفاده میکند، به صورت عادی بارگذاری نخواهد شد و یا با هشدارهای شدید امنیتی از سوی مرورگر روبهرو خواهد شد. این مسئله به شدت بر کسبوکارهای آنلاین، سرویسهای پیامرسان، درگاههای پرداخت و تمامی خدماتی که به ارتباطات رمزنگاری شده وابسته هستند، تأثیر منفی گذاشته و امید میرود با رفع موانع فنی، هرچه سریعتر شاهد بازگشت ثبات به شبکه باشیم.