Let's Encrypt推出新的憑證透明度日誌服務Sunlight
· 2024-03-19

Let's Encrypt新開發的憑證透明度日誌專案Sunlight,拋棄舊式關聯式資料庫設計,採用新的資料儲存和處理方法,並且重新設計憑證查詢的API,不只更具可擴展性,也大幅降低營運成本

而Tiles API將樹作為Tiles提供,便不需要動態運算或是請求處理,因此也就不需要API伺服器,而且因為Tiles是靜態的,所以能夠被有效地快取,另外,葉子Tiles還可以壓縮儲存,能夠節省更多的儲存空間。

將日誌以一系列靜態Tiles公開,使得Let's Encrypt可以用更便宜方式水平擴展日誌服務,像是直接在S3等雲端物件儲存中切分Tiles,或是使用CDN、Web伺服器、檔案系統等。由於物件和檔案儲存更易取得且可簡單擴展,比雲端資料庫服務的成本更低。

另外,過去憑證透明度日誌採用了一種稱為合併延遲(Merge Delay)設計,來限制提交日誌的延遲。意思是向日誌提交憑證時,日誌可以立刻回傳簽署憑證的時間戳記,並承諾在日誌最大合併延遲,通常是24小時內,在日誌中包含憑證。

也就是說,合併延遲是一個憑證被提交到日誌之後,與實際被合併進日誌的時間延遲,這種延遲讓日誌營運者有時間進行不要的處理和驗證,但這也代表有一段時間,憑證存在卻沒有公開紀錄。這樣的情況可能導致一些問題,像是日誌服務出現問題,導致無法在最大合併延遲內將憑證合併到日誌中,如此日誌就無法履行對提交憑證的承諾,而影響憑證的有效性,而且沒有即時合併憑證,攻擊者也可能趁著空窗時間進行惡意行為。

因此Sunlight採用批次處理的方法,將憑證以批次的方式整合到日誌中,而這會導致提交憑證過程增加一些延遲,但官方表示,這輕微的延遲可以避免常見憑證透明度日誌失敗的情況。

Let's Encrypt目前已經發布了Sunlight軟體與規範,並開始運行Sunlight憑證透明度日誌服務,官方建議憑證頒發機構開始測試提交憑證資料到新的Sunlight日誌中,也建議讓憑證透明度程式考慮信任該新架構日誌。

热门文章
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
2027 Global Game Connect(GGC)斯里兰卡招商全面开启!业务人脉尽在掌握!
灰度头条
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
灰度在iGB L!VE 2026展位T70和你相约7月,一起点燃伦敦的热情!
灰度头条
亚洲游戏市场观察:15大市场热门游戏与用户趋势
线上游戏
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
张侨伟参议员排除全面禁止,敦促菲律宾规范网络赌博
东南亚资讯
灰度世界杯嘉年华狂欢派对吉隆坡站即将开启,业务拓展人脉社交从马来西亚开始
灰度头条
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
GGC Awards 2026 璀璨科伦坡:致敬 iGaming 行业的领航者与创新力量
灰度头条
新泽西州7月博彩收入创6.06亿美元新高,颁布禁令
游戏风向
BETFAIR 网络攻击80万用户资料泄露
游戏风向
英国确认各垂直行业的赌博税税率
游戏风向
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
首页
游戏
合作
发现
我的