Let's Encrypt推出新的憑證透明度日誌服務Sunlight
· 2024-03-19

Let's Encrypt新開發的憑證透明度日誌專案Sunlight,拋棄舊式關聯式資料庫設計,採用新的資料儲存和處理方法,並且重新設計憑證查詢的API,不只更具可擴展性,也大幅降低營運成本

而Tiles API將樹作為Tiles提供,便不需要動態運算或是請求處理,因此也就不需要API伺服器,而且因為Tiles是靜態的,所以能夠被有效地快取,另外,葉子Tiles還可以壓縮儲存,能夠節省更多的儲存空間。

將日誌以一系列靜態Tiles公開,使得Let's Encrypt可以用更便宜方式水平擴展日誌服務,像是直接在S3等雲端物件儲存中切分Tiles,或是使用CDN、Web伺服器、檔案系統等。由於物件和檔案儲存更易取得且可簡單擴展,比雲端資料庫服務的成本更低。

另外,過去憑證透明度日誌採用了一種稱為合併延遲(Merge Delay)設計,來限制提交日誌的延遲。意思是向日誌提交憑證時,日誌可以立刻回傳簽署憑證的時間戳記,並承諾在日誌最大合併延遲,通常是24小時內,在日誌中包含憑證。

也就是說,合併延遲是一個憑證被提交到日誌之後,與實際被合併進日誌的時間延遲,這種延遲讓日誌營運者有時間進行不要的處理和驗證,但這也代表有一段時間,憑證存在卻沒有公開紀錄。這樣的情況可能導致一些問題,像是日誌服務出現問題,導致無法在最大合併延遲內將憑證合併到日誌中,如此日誌就無法履行對提交憑證的承諾,而影響憑證的有效性,而且沒有即時合併憑證,攻擊者也可能趁著空窗時間進行惡意行為。

因此Sunlight採用批次處理的方法,將憑證以批次的方式整合到日誌中,而這會導致提交憑證過程增加一些延遲,但官方表示,這輕微的延遲可以避免常見憑證透明度日誌失敗的情況。

Let's Encrypt目前已經發布了Sunlight軟體與規範,並開始運行Sunlight憑證透明度日誌服務,官方建議憑證頒發機構開始測試提交憑證資料到新的Sunlight日誌中,也建議讓憑證透明度程式考慮信任該新架構日誌。

熱門文章
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
2027 Global Game Connect(GGC)斯里蘭卡招商全面啟動!業務人脈盡在掌握!
灰度頭條
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
亞洲遊戲市場觀察:15大市場熱門遊戲與用戶趨勢
網路遊戲
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
首頁
遊戲
合作
發現
我的