View source for रूट सर्टिफिकेट

[[File:Chain of trust v2.svg|alt=|thumb|400x400 पीएक्स।]][[क्रिप्टोग्राफी]] और [[कंप्यूटर सुरक्षा]] में, रूट सर्टिफिकेट एक [[सार्वजनिक कुंजी प्रमाणपत्र|सार्वजनिक कुंजी सर्टिफिकेट]] है जो रूट [[ प्रमाणपत्र, प्राधिकारी |सर्टिफिकेट , प्राधिकारी]] (सीए) की पहचान करता है।<ref>{{cite web
| url=https://technet.microsoft.com/en-us/library/cc778623(v=ws.10).aspx
| title=What Are CA Certificates?
| date=2003-03-28
| publisher=[[Microsoft TechNet]]}}</ref> रूट सर्टिफिकेट स्व-हस्ताक्षरित सर्टिफिकेट हैं। स्व-हस्ताक्षरित (और यह संभव है कि सर्टिफिकेट में कई ट्रस्ट पथ हों, यदि सर्टिफिकेट रूट द्वारा जारी किया गया था जो क्रॉस-हस्ताक्षरित था) और X.509 का आधार बनता है- आधारित सार्वजनिक कुंजी अवसंरचना (पीकेआई)। या तो यह विषय कुंजी पहचानकर्ता के साथ प्राधिकरण कुंजी पहचानकर्ता से मेल खाता है, कुछ मामलों में कोई प्राधिकरण कुंजी पहचानकर्ता नहीं है, तो जारीकर्ता स्ट्रिंग को विषय स्ट्रिंग से मेल खाना चाहिए ({{IETF RFC|5280}}). उदाहरण के लिए, पीकेआई HTTP सर्वर का समर्थन करता है<ref name=":0" />सुरक्षित [[वर्ल्ड वाइड वेब]] ब्राउज़िंग और [[इलेक्ट्रॉनिक हस्ताक्षर]] योजनाओं के लिए रूट सर्टिफिकेट ों के एक सेट पर निर्भर करते हैं।

एक सर्टिफिकेट अथॉरिटी [[ पेड़ की संरचना |पेड़ की संरचना]] के रूप में कई सर्टिफिकेट जारी कर सकती है। रूट सर्टिफिकेट ट्री का सबसे ऊपर का सर्टिफिकेट होता है, प्राइवेट की जिसका इस्तेमाल दूसरे सर्टिफिकेट पर हस्ताक्षर करने के लिए किया जाता है। रूट सर्टिफिकेट द्वारा हस्ताक्षरित सभी सर्टिफिकेट , CA फ़ील्ड को सही पर सेट करने के साथ, रूट सर्टिफिकेट की विश्वसनीयता विरासत में मिलती है—रूट सर्टिफिकेट द्वारा किया गया हस्ताक्षर कुछ हद तक भौतिक दुनिया में नोटरी पहचान के अनुरूप होता है। ऐसे सर्टिफिकेट को मध्यवर्ती सर्टिफिकेट या सबऑर्डिनेट CA सर्टिफिकेट कहा जाता है। पेड़ के नीचे के प्रमाण पत्र भी मध्यवर्ती की विश्वसनीयता पर निर्भर करते हैं।

रूट सर्टिफिकेट को आमतौर पर सर्टिफिकेट के अलावा किसी अन्य तंत्र द्वारा भरोसेमंद बनाया जाता है, जैसे कि सुरक्षित भौतिक वितरण। उदाहरण के लिए, कुछ सबसे प्रसिद्ध रूट सर्टिफिकेट ऑपरेटिंग सिस्टम में उनके निर्माताओं द्वारा वितरित किए जाते हैं। [[Microsoft]], Microsoft रूट सर्टिफिकेट प्रोग्राम के सदस्यों से संबंधित रूट सर्टिफिकेट ों को [[Windows]] डेस्कटॉप और Windows 8 फ़ोन पर वितरित करता है।<ref name=":0">{{cite web
| url=http://social.technet.microsoft.com/wiki/contents/articles/14215.windows-and-windows-iphone-rsx-ssl-root-certificate-program-member-cas.aspx
| title=Windows and Windows Phone 8 SSL Root Certificate Program (Member CAs)
| date=October 2014
| publisher=[[Microsoft TechNet]]}}</ref> Apple अपने स्वयं के सार्वजनिक कुंजी सर्टिफिकेट #रूट प्रोग्राम के सदस्यों से संबंधित रूट सर्टिफिकेट वितरित करता है।

== रूट सर्टिफिकेट के दुरुपयोग की घटनाएं ==

=== 2011 का डिजीनोटर हैक ===
{{main|DigiNotar}}
2011 में, [[नीदरलैंड]] सर्टिफिकेट प्राधिकरण [[DigiNotar]] को सुरक्षा भंग का सामना करना पड़ा। इसके कारण विभिन्न कपटपूर्ण सर्टिफिकेट जारी किए गए, जिनका ईरानी जीमेल उपयोगकर्ताओं को लक्षित करने के लिए दुरूपयोग किया गया। DigiNotar सर्टिफिकेट ों में भरोसा वापस ले लिया गया था और कंपनी के परिचालन प्रबंधन को [[डच सरकार]] ने अपने कब्जे में ले लिया था।

===चीन इंटरनेट नेटवर्क सूचना केंद्र (सीएनएनआईसी) नकली सर्टिफिकेट जारी करना===
[[File:Firefox 89 AboutCertificate RootCA screenshot.png|thumb|[[DigiCert]] रूट सर्टिफिकेट का उदाहरण]]
{{main|China Internet Network Information Center}}
2009 में, [[चीन इंटरनेट नेटवर्क सूचना केंद्र]] (CNNIC) के एक कर्मचारी ने [[Mozilla]] के रूट सर्टिफिकेट सूची में CNNIC को जोड़ने के लिए Mozilla पर आवेदन किया<ref>{{Cite web|title=476766 - Add China Internet Network Information Center (CNNIC) CA Root Certificate|url=https://bugzilla.mozilla.org/show_bug.cgi?id=476766|accessdate=2020-01-03|work=bugzilla.mozilla.org|language=en|archive-url=https://web.archive.org/web/20200222152232/https://bugzilla.mozilla.org/show_bug.cgi?id=476766|archive-date=2020-02-22|url-status=dead}}</ref> और स्वीकृत किया गया था। बाद में, Microsoft ने CNNIC को विंडोज के रूट सर्टिफिकेट लिस्ट में भी जोड़ा।

2015 में, कई उपयोगकर्ताओं ने CNNIC द्वारा जारी किए गए डिजिटल सर्टिफिकेट ों पर भरोसा नहीं करना चुना क्योंकि CNNIC द्वारा जारी एक मध्यवर्ती CA को Google डोमेन नामों के लिए नकली सर्टिफिकेट जारी करने के लिए पाया गया था।<ref>{{cite web|url=http://www.solidot.org/story?sid=43434|title=CNNIC发行的中级CA发行了Google的假证书|publisher=[[solidot]]|date=2015-03-24|accessdate=2015-03-24|url-status=dead|archiveurl=https://web.archive.org/web/20150326174351/http://www.solidot.org/story?sid=43434|archivedate=2015-03-26}}</ref> और CNNIC द्वारा सर्टिफिकेट जारी करने की शक्ति के दुरुपयोग के बारे में चिंता व्यक्त की।<ref>{{cite web|title=最危险的互联网漏洞正在逼近|url=https://qdan.me/list/VRJfywTb_Gix3bnz|accessdate=2015-03-26|archive-url=https://web.archive.org/web/20151121234024/https://qdan.me/list/VRJfywTb_Gix3bnz|archive-date=2015-11-21|url-status=dead}}</ref>
2 अप्रैल 2015 को, [[Google]] ने घोषणा की कि वह CNNIC द्वारा जारी किए गए इलेक्ट्रॉनिक सर्टिफिकेट को अब मान्यता नहीं देता है।<ref>{{cite news |title=सुरक्षा उल्लंघन के बाद Google ने चीन की वेबसाइट सर्टिफिकेट अथॉरिटी पर प्रतिबंध लगा दिया|url=https://techcrunch.com/2015/04/01/google-cnnic/ |issue=April 2, 2015 |publisher=Extra Crunch}}</ref><ref>{{cite news|title=谷歌不再承認中國CNNIC頒發的信任證書|url=https://cn.wsj.com/articles/CN-TEC-20150402163336|accessdate=2015-04-03|newspaper=[[華爾街日報]]|date=2015-04-03}}</ref><ref>{{cite news|title=谷歌不再信任中国CNNIC 的网站信任证书|url=http://www.voachinese.com/content/google-20150402/2704684.html|accessdate=2015-04-03|newspaper=[[美國之音]]|date=2015-04-03}}</ref> 4 अप्रैल को, Google का अनुसरण करते हुए, मोज़िला ने भी घोषणा की कि वह CNNIC द्वारा जारी किए गए इलेक्ट्रॉनिक सर्टिफिकेट को अब मान्यता नहीं देता है।<ref>{{cite news |title=Google और मोज़िला ने चीनी प्रमाणपत्र प्राधिकरण CNNIC को क्रोम और फ़ायरफ़ॉक्स से प्रतिबंधित करने का निर्णय लिया|url=https://venturebeat.com/2015/04/02/google-and-mozilla-decide-to-ban-chinese-certificate-authority-cnnic-from-chrome-and-firefox/ |publisher=VentureBeat |date=April 2, 2015}}</ref><ref>{{cite news|title=Mozilla紧随谷歌 拒绝承认中国安全证书|url=http://m.voachinese.com/a/mozilla-google-20150403/2706030.html|accessdate=2015-04-04|newspaper=[[美國之音]]|date=2015-04-04}}</ref> अगस्त 2016 में, CNNIC की आधिकारिक वेबसाइट ने स्वयं द्वारा जारी किए गए रूट सर्टिफिकेट को छोड़ दिया था और इसे DigiCert द्वारा जारी सर्टिफिकेट के साथ बदल दिया था।

===WoSign और StartCom: नकली और बैकडेट सर्टिफिकेट जारी करना ===
{{main|WoSign|StartCom}}
2016 में, [[WoSign]], [[Qihoo 360]] के स्वामित्व वाला [[चीन]] का सबसे बड़ा CA सर्टिफिकेट जारीकर्ता<ref>{{Cite web|title=谷歌宣布开始全面封杀使用沃通CA证书网站，信誉破产的恶果 - 超能网|url=https://www.expreview.com/55509.html|accessdate=2020-01-03|work=www.expreview.com}}</ref> और इसकी [[इज़राइल राज्य]] की सहायक कंपनी [[StartCom]] को Google द्वारा उनके सर्टिफिकेट ों की मान्यता से वंचित कर दिया गया था।

WoSign और StartCom ने केवल पांच दिनों में एक ही क्रमांक के साथ सैकड़ों सर्टिफिकेट जारी करने के साथ-साथ बैकडेट सर्टिफिकेट जारी करने का खुलासा किया।<ref>{{Cite web|title=CA:WoSign Issues - MozillaWiki|url=https://wiki.mozilla.org/CA:WoSign_Issues|accessdate=2020-01-03|work=wiki.mozilla.org}}</ref> WoSign और StartCom ने नकली [[GitHub]] सर्टिफिकेट भी जारी किया।<ref>{{cite web |author1=Stephen Schrauger |title=WoSign ने मुझे GitHub.com के लिए एक SSL प्रमाणपत्र कैसे दिया, इसकी कहानी|url=https://www.schrauger.com/the-story-of-how-wosign-gave-me-an-ssl-certificate-for-github-com |website=Schrauger.com}}</ref>
Microsoft ने भी 2017 में कहा था कि वे प्रासंगिक सर्टिफिकेट ों को ऑफ़लाइन हटा देंगे,<ref>{{cite news |author1=Microsoft Defender Security Research Team |title=Microsoft Windows 10 में WoSign और StartCom प्रमाणपत्रों को हटाने के लिए|url=https://www.microsoft.com/security/blog/2017/08/08/microsoft-to-remove-wosign-and-startcom-certificates-in-windows-10/ |publisher=Microsoft |date=2017-08-08}}</ref> लेकिन फरवरी 2021 में उपयोगकर्ताओं ने अभी भी बताया कि WoSign और StartCom के सर्टिफिकेट अभी भी [[विंडोज 10]] में प्रभावी थे और उन्हें केवल मैन्युअल रूप से हटाया जा सकता था।<ref>{{cite web |title=WoSign और StartCom के विषाक्त रूट-सीए प्रमाणपत्र अभी भी विंडोज 10 में सक्रिय हैं|url=https://www.windowsphoneinfo.com/threads/toxic-root-ca-certificates-of-wosign-and-startcom-are-still-active-in-windows-10.516759/ |website=Windows Phone Info}}</ref>


== यह भी देखें ==
* [[ऑनलाइन प्रमाणपत्र स्थिति प्रोटोकॉल|ऑनलाइन सर्टिफिकेट स्थिति प्रोटोकॉल]] (OCSP)
* [[एसएचए-1]]
* [[ समय-चिह्न ]]
* [[ Verisign ]]

==संदर्भ==
<references/>{{SSL/TLS}} [[Category: सार्वजनिक मुख्य बुनियादी सुविधा]] [[Category: परिवहन परत सुरक्षा]] 



[[Category: Machine Translated Page]]
[[Category:Created On 11/05/2023]]