تداوم محدودیت‌های اینترنتی؛ تمدید گواهی‌های امنیتی وب‌سایت‌ها با مشکل مواجه است

شنبه 16 خرداد 1405 - 12:45
مطالعه 2 دقیقه
نقص امنیتی مودم‌های کوالکام سامسونگ
رئیس کمیسیون اینترنت نصر هشدار داد تداوم اختلال در ارتباط دیتاسنترها با سرویس‌های بین‌المللی SSL می‌تواند دسترسی کاربران به وب‌سایت‌ها را مختل کند.
تبلیغات

تداوم برخی محدودیت‌های اینترنتی و اختلال در ارتباط دیتاسنترهای کشور با سرویس‌های بین‌المللی صدور و تمدید گواهی‌های امنیتی (SSL)، می‌تواند دسترسی کاربران به وب‌سایت‌ها و خدمات آنلاین را با مشکل مواجه کند.

به گزارش روابط عمومی سازمان نظام صنفی رایانه‌ای استان تهران، جهانگیر آقازاده، رئیس کمیسیون اینترنت و انتقال داده‌های سازمان نظام صنفی رایانه‌ای استان تهران، با اشاره به مشکلات ایجادشده در فرایند به‌روزرسانی گواهی‌های امنیتی، اظهار کرد: «موضوع اتصال دیتاسنترها و تمدید گواهی‌های امنیتی یک مساله فنی و چندوجهی است و به عوامل مختلفی از جمله دسترسی IPها و ارتباط با مراجع صادرکننده گواهی‌های امنیتی وابسته است.»

به گفته آقازاده، یکی از مهم‌ترین پیامدهای این وضعیت، ناتوانی برخی وب‌سایت‌ها در تمدید یا به‌روزرسانی گواهی‌های امنیتی خود است. او در این باره گفت:

مهم‌ترین پیامد این اختلال آن است که برخی وب‌سایت‌ها قادر به تمدید یا به‌روزرسانی گواهی‌های امنیتی خود نیستند. در چنین شرایطی هنگام مراجعه کاربران به سایت، پیام خطای امنیتی نمایش داده می‌شود و مرورگر هشدار می‌دهد که اتصال امن نیست.
- جهانگیر آقازاده، رئیس کمیسیون اینترنت و انتقال داده‌های سازمان نظام صنفی رایانه‌ای استان تهران

کاهش دسترسی کاربران به خدمات آنلاین

رئیس کمیسیون اینترنت و انتقال داده‌های نصر تهران با اشاره به واکنش کاربران در برابر هشدارهای امنیتی مرورگرها، تأکید کرد: «اکثر کاربران پس از مشاهده این پیام‌های هشدار از ادامه ورود به سایت خودداری می‌کنند و گزینه پذیرش ریسک را انتخاب نمی‌کنند. در نتیجه، وب‌سایت عملاً برای بخش قابل توجهی از مخاطبان از دسترس خارج می‌شود؛ حتی اگر از نظر فنی همچنان فعال باشد.»

او همچنین توضیح داد که مشاهده هشدارهای امنیتی لزوماً به معنای ناامن بودن یک وب‌سایت نیست و در بسیاری از موارد ریشه مشکل به عدم امکان تمدید گواهی امنیتی بازمی‌گردد.

آقازاده گفت: «در بسیاری از موارد، مشکل به معنای ناامن بودن سایت نیست، بلکه ناشی از عدم امکان به‌روزرسانی گواهی امنیتی است. با این حال کاربران هنگام مشاهده هشدارهای مرورگر، تفاوت میان این دو موضوع را تشخیص نمی‌دهند و از ورود به سایت منصرف می‌شوند.»

رفع مشکل در گرو برقراری ارتباط کامل

آقازاده با اشاره به اقدام برخی شرکت‌های میزبانی برای کاهش آثار این مشکل، اظهار کرد: «برخی ارائه‌دهندگان خدمات هاستینگ تلاش کرده‌اند از مسیرهای جایگزین برای صدور یا تمدید گواهی‌های امنیتی استفاده کنند، اما بخش قابل توجهی از وب‌سایت‌های کشور همچنان از سازوکارهای رایج بین‌المللی استفاده می‌کنند و در صورت استمرار اختلالات، با مشکل مواجه خواهند شد.»

به گفته رئیس کمیسیون اینترنت و انتقال داده‌های نصر تهران، برقراری کامل ارتباط دیتاسنترها با سرویس‌های مرتبط می‌تواند این مشکلات را برطرف کند. او تاکید کرد:

در صورتی که ارتباط دیتاسنترها با سرویس‌های مرتبط به‌طور کامل برقرار شود و امکان دسترسی به مراجع صادرکننده گواهی‌های امنیتی فراهم باشد، این مشکلات نیز برطرف خواهد شد و وب‌سایت‌ها می‌توانند فرآیند به‌روزرسانی گواهی‌های خود را بدون اختلال انجام دهند.
- جهانگیر آقازاده، رئیس کمیسیون اینترنت و انتقال داده‌های سازمان نظام صنفی رایانه‌ای استان تهران

آقازاده در پایان با اشاره به لزوم شفاف‌سازی درباره دلایل فنی این اختلالات گفت: «بررسی دلایل دقیق عدم اتصال برخی مراکز داده و وضعیت فعلی دسترسی‌ها نیازمند توضیحات تخصصی از سوی متولیان زیرساخت ارتباطی کشور است، اما آنچه امروز برای کسب‌وکارها اهمیت دارد، آثار مستقیم این اختلالات بر دسترسی کاربران و تداوم ارائه خدمات آنلاین است.»

نظرات