Ngành chứng chỉ HTTPS loại bỏ phương pháp xác minh tên miền kém an toàn
"The Chrome Root Program and CA/Browser Forum are phasing out 11 legacy Domain Control Validation (DCV) methods for HTTPS certificates, including those relying on email, phone calls, and reverse lookups. These methods are being deprecated due to vulnerabilities and will be fully sunset by March 2028, pushing the industry towards automated, cryptographically verifiable DCV methods like ACME. This change aims to improve HTTPS security by reducing the risk of fraudulent certificate issuance."
Việc loại bỏ các phương pháp xác minh tên miền kém an toàn sẽ giảm nguy cơ cấp phát chứng chỉ gian lận, tăng cường bảo mật HTTPS và bảo vệ người dùng khỏi các cuộc tấn công mạo danh trang web.
Các doanh nghiệp cần cập nhật quy trình cấp phát chứng chỉ HTTPS để tuân thủ các tiêu chuẩn mới. Việc chuyển đổi sang các phương pháp xác minh tự động có thể giúp tối ưu hóa quy trình và giảm chi phí.
Chrome Root Program và CA/Browser Forum sẽ ngừng hỗ trợ 11 phương pháp xác minh quyền sở hữu tên miền (DCV) cũ cho chứng chỉ HTTPS, bao gồm xác minh qua email, điện thoại và tra cứu ngược. Quyết định này nhằm giảm rủi ro cấp phát chứng chỉ gian lận.
Các phương pháp này được đánh giá là dễ bị tấn công và sẽ chính thức ngừng hoạt động vào tháng 3 năm 2028. Thay vào đó, ngành công nghiệp sẽ chuyển sang sử dụng các phương pháp DCV tự động, có thể xác minh bằng mật mã như ACME. Doanh nghiệp Việt Nam sử dụng chứng chỉ HTTPS cần lưu ý lộ trình này để đảm bảo tính bảo mật.
Domain Control Validation (DCV) là quy trình quan trọng để đảm bảo chứng chỉ chỉ được cấp cho chủ sở hữu hợp pháp của tên miền. Nếu không có kiểm tra này, kẻ tấn công có thể lấy chứng chỉ cho một trang web hợp pháp và mạo danh trang web đó. Các phương pháp xác minh hiện đại thường sử dụng cơ chế “thử thách-phản hồi”, ví dụ như yêu cầu chủ sở hữu thêm một giá trị ngẫu nhiên vào bản ghi DNS TXT.
Các phương pháp sắp bị loại bỏ bao gồm:
Xác minh qua email, fax, SMS hoặc thư tín đến thông tin liên hệ tên miền. Xác minh qua điện thoại đến thông tin liên hệ tên miền. * Xác minh qua tra cứu ngược địa chỉ IP.
Việc loại bỏ các phương pháp này giúp tăng cường bảo mật HTTPS bằng cách giảm thiểu các lỗ hổng tiềm ẩn. Các phương pháp thay thế hiện tại cung cấp đảm bảo an ninh mạnh mẽ hơn và liên tục được cải thiện. Các trang web nên chuyển sang sử dụng các phương pháp DCV hiện đại, tự động hóa để quản lý vòng đời chứng chỉ hiệu quả hơn.
Câu hỏi thường gặp
Domain Control Validation (DCV) là gì?
DCV là quy trình xác minh quyền sở hữu tên miền trước khi cấp chứng chỉ HTTPS. Mục đích là ngăn chặn kẻ tấn công mạo danh trang web bằng cách lấy chứng chỉ trái phép.
Những phương pháp xác minh nào sắp bị loại bỏ?
11 phương pháp xác minh cũ, bao gồm xác minh qua email, fax, SMS, điện thoại và tra cứu ngược địa chỉ IP, sẽ ngừng hoạt động vào tháng 3 năm 2028.
Tại sao các phương pháp này bị loại bỏ?
Các phương pháp này được đánh giá là dễ bị tấn công và không cung cấp đủ đảm bảo về quyền sở hữu tên miền. Việc loại bỏ chúng giúp tăng cường bảo mật HTTPS.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc loại bỏ các phương pháp xác minh tên miền cũ sẽ thúc đẩy việc áp dụng các tiêu chuẩn bảo mật cao hơn cho chứng chỉ HTTPS. Các doanh nghiệp Việt Nam nên bắt đầu chuyển đổi sang các phương pháp xác minh tự động như ACME để đảm bảo tuân thủ và giảm thiểu rủi ro. Điều đáng chú ý là thời hạn cuối cùng là tháng 3 năm 2028, vì vậy việc chuẩn bị trước là rất quan trọng.