ثاوته
| نوع المنتج | شهادات المفتاح العام |
|---|---|
| مالك | شركة ديجيسيرت |
| دولة | جنوب أفريقيا |
| قدَّم | 1995 |
| الأسواق | عالم |
| موقع إلكتروني | www.thawte.com |
Thawte Consulting (تُلفظ "thought" [ بحاجة لمصدر ] ) هي هيئة إصدار شهادات (CA) لشهادات X.509 . تأسست Thawte في عام 1995 بواسطة Mark Shuttleworth في جنوب إفريقيا. اعتبارًا من 30 ديسمبر 2016، كانت شركتها الأم آنذاك، Symantec Group ، ثالث أكبر هيئة إصدار شهادات عامة على الإنترنت بحصة سوقية تبلغ 17.2%. [1]
تاريخ
كانت شركة Thawte تُدار في الأصل من مرآب والدي مارك شاتلورث . وكان شاتلورث يهدف إلى إنتاج خادم آمن لا يخضع للقيود المفروضة على تصدير التشفير والتي فرضتها الولايات المتحدة . وكان الخادم Sioux عبارة عن فرع من خادم Apache HTTP ؛ وتم دمجه لاحقًا مع خادم الويب Stronghold حيث بدأت Thawte في التركيز بشكل أكبر على أنشطة التصديق الخاصة بها. [2]
في عام 1999، استحوذت شركة Verisign على شركة Thawte في عملية شراء أسهم من شركة Shuttleworth مقابل 575 مليون دولار أمريكي . [3] كانت كل من شركة Verisign وThawte تمتلكان شهادات في متصفحات Netscape الأولى ، وبالتالي تم " إدراجهما " في جميع متصفحات الويب الأخرى . قبل شراء شركة Verisign، كان لكل منهما حوالي 50% من السوق. كان من المقرر أن يتم تحويل شهادات شركة Verisign في 1 يناير 2000 - وهو اختيار مؤسف بالنظر إلى خطأ عام 2000 الوشيك . (خضعت شركة Thawte لعملية تحويل مماثلة في يوليو 1998). ضمن شراء Thawte عدم وجود خسارة تجارية بسبب عام 2000. [4]
مكّنت عائدات البيع شاتلورث من أن يصبح ثاني سائح فضاء [5] وأن يؤسس مشروع أوبونتو من خلال إنشاء شركة كانونيكال . [6] [7]
في أغسطس 2010، استحوذت شركة سيمانتك على أعمال الأمن التابعة لشركة فيريساين، بما في ذلك شركة ثاوتي. [8]
أصبحت Thawte الآن جزءًا من DigiCert بعد استحواذها على أصول أمان الويب الخاصة بشركة Symantec في عام 2017. [9]
عدم الثقة في شهادة الجذر
في أعقاب إصدار Thawte غير السليم للشهادات والنزاع مع Google ، أصبحت شهادة GeoTrust Root غير موثوقة. [10] أدى هذا إلى بيع أعمال شهادات Symantec التي تضمنت Thawte في أغسطس 2017 إلى Thoma Bravo LLC مقابل مليار دولار [11] بقصد دمجها مع DigiCert . [12]
اعتبارًا من 1 ديسمبر 2017، بدأت Thawte في إصدار جميع الشهادات الجديدة بموجب شهادة DigiCert Trusted Root TLS. [13]
شبكة الثقة
يحتاج هذا القسم إلى مصادر إضافية للتحقق . ( سبتمبر 2020 ) |
تم إيقاف خدمة Thawte Web of Trust في 16 نوفمبر 2009. [14] اعتادت Thawte إصدار شهادات بريد إلكتروني مجانية وكانت Thawte Web of Trust هي آلية التحقق الاختيارية من الهوية الخاصة بها. للحصول على شهادة بريد إلكتروني Thawte مجانية، يحتاج الشخص إلى التسجيل للحصول على حساب Thawte FreeMail والذي يسمح للشخص بإنشاء عدد الشهادات الذي يريده. على الرغم من أن كل شهادة كانت مرتبطة بعنوان بريد إلكتروني واحد فقط، إلا أنه كان من الممكن ربط عناوين بريد إلكتروني متعددة بحساب Thawte FreeMail واحد. لذلك إذا كان لدى الشخص أكثر من عنوان بريد إلكتروني، فيمكنه إنشاء شهادة مختلفة لكل منها من خلال نفس الحساب.
كان ربط حساب Thawte FreeMail بالهوية الحقيقية للشخص المالك يعتمد على نموذج شبكة الثقة . وتم التأكد من هوية الشخص من خلال الاجتماع وجهاً لوجه مع واحد أو أكثر من "كتاب العدل Thawte" الذين كانوا بحاجة إلى رؤية الهوية والاحتفاظ بنسخة منها (لمدة خمس سنوات على الأقل). وكان كتاب العدل يخصصون النقاط. ويتراوح عدد النقاط التي يمكن لكاتب العدل تخصيصها من 10 إلى 35. وبشكل عام، كلما زادت خبرة كاتب العدل، زاد عدد النقاط التي يمكنه تخصيصها (انظر الجدول أدناه). وكان بإمكان كتاب العدل الذين تم التحقق منهم مباشرة من قبل Thawte، من خلال الأحداث التي حضرها Thawte أو عقدها، إصدار 35 نقطة تلقائيًا دون الحاجة إلى اكتساب الخبرة.
يحدد عدد النقاط ما يمكن لحساب ذلك الشخص القيام به. مع أقل من 50 نقطة، كانت الشهادات الصادرة تحتوي على "Thawte Freemail Member" في حقل الاسم. مع 50 نقطة أو أكثر، كانت الشهادات تحتوي على اسم الشخص. يمكن أن يكون وجود الاسم الحقيقي للشخص في الشهادة مفيدًا لتحديد الشهادة (على سبيل المثال، عند تخزينها في مخزن مفاتيح) ولمساعدة المستلم على التعرف على الشهادة والثقة بها. لأغراض التوقيع والتشفير، يمكن استخدام كلا النوعين من الشهادات بنفس الطريقة، لأن كلا النوعين من الشهادات يحتويان على عنوان البريد الإلكتروني للشخص.
مع 100 نقطة أو أكثر، يصبح الشخص كاتب عدل في Thawte. عندما يصبح الشخص كاتب عدل، يتم إدراجه في البداية أسفل بلده. يمكنه بعد ذلك تغيير هذا الموقع وإضافة نص للإعلان عن الخدمات التي يقدمها. تمت الموافقة على التغييرات التي تطرأ على نص الإعلان من قبل Thawte وتم وضع كاتب العدل في حالة انتظار أثناء انتظار الموافقة. يمكن أن تستغرق عملية الموافقة عدة أسابيع، وخلالها لم يتم نشر إعلان الشخص ولم يسمح له النظام بالوصول إليه ككاتب عدل. لم يُسمح بالتصديق المتبادل: لا يمكن لكاتب العدل التصديق على شخص قام بالتصديق عليه.
| التأكيدات التي أدلى بها كاتب العدل |
الحد الأقصى للنقاط التي يجوز للكاتب العدل منحها |
|---|---|
| 0 | 10 |
| 5 | 15 |
| 10 | 20 |
| 15 | 25 |
| 25 | 30 |
| 35 | 35 |
بعد نهاية الحياة
لقد قام كاتبو العدل في Thawte بإرسال الحد الأدنى من المعلومات إلى Gossamer Spider Web of Trust ("GSWoT"؛ وهي عبارة عن بنية أساسية مفتوحة للمفتاح العام OpenPGP ) لحفظها بأمان على أمل زيادة طول عمر نقاط الثقة التي حصلوا عليها. ويهدف الجهد التعاوني إلى ربط أسماء كاتبي العدل في Thawte وعناوين البريد الإلكتروني الخاصة بهم بإدخالهم الحالي على خريطة كاتبي العدل في Thawte على شبكة الإنترنت. ويقوم كتاب العدل في Thawte من داخل وخارج GSWoT بإجراء عمليات التحقق. ولن تؤتي المبادرة ثمارها إذا فشل كتاب العدل في Thawte في العثور على أو إنشاء WoT يعترف بوضعهم السابق ككتاب عدل في Thawte على شبكة الإنترنت. وقد تم الاحتفاظ بقائمة كتاب العدل في Thawte على GSWoT حتى 16 نوفمبر 2010. وقد تولت CAcert ، وهي هيئة التصديق المجانية، جزءًا كبيرًا من المشاركين في Thawte Web of Trust من خلال برنامج خاص. [15]
انظر أيضا
مراجع
- ^ "استخدام هيئات شهادة SSL لمواقع الويب" . تم الاسترجاع في 30 ديسمبر 2016 .
- ^ "ملايين مارك". News24 .
- ^ "VeriSign Acquires Thawte, Signio for More Than $1.2 Billion". 21 ديسمبر 1999. تم الاسترجاع في 30 أغسطس 2012 .
- ^ http://www.bradgreen.net/web_portfolio/fpki/documents/y2kcerts.pdf [ رابط معطل ]
- ^ "Soyuz Docks as Shuttleworth and Crew Begin Week-Long Stay at Station". SPACE.com . 27 أبريل 2002. مؤرشف من الأصل في 6 يونيو 2002. تم الاسترجاع في 2 يناير 2008 .
- ^ "قصة أوبونتو". مؤرشف من الأصل في 15 أكتوبر 2012. اطلع عليه بتاريخ 21 أكتوبر 2007 .
- ^ "مارك شاتلوورث من كانونيكال يتحدث عن الصراع بين مؤسسات المصدر المفتوح".
- ^ "أصبحت أعمال الأمن الخاصة بشركة VeriSign الآن جزءًا من Symantec" (PDF) . 9 أغسطس 2010. مؤرشف من الأصل (PDF) في 24 سبتمبر 2015. تم الاسترجاع في 9 أغسطس 2010 .
- ^ Kerner, Sean Michael (31 October 2017). "DigiCert Closes Acquisition of Symantec's Website SSL Security Unit". eWeek . تم الاسترجاع في 1 يوليو 2020 .
- ^ "جوجل تنهي شهادات سيمانتيك في كروم 66، ومن المقرر أن يتم ذلك في أوائل عام 2018" . تم الاسترجاع في 8 يناير 2018 .
- ^ "Symantec تبيع أعمال شهادات الويب إلى Thoma Bravo: مصادر". 2 أغسطس 2017 - عبر www.reuters.com.
- ^ "DigiCert تستكمل الاستحواذ على حلول Symantec الخاصة بأمن المواقع الإلكترونية والبنية التحتية للمفتاح العام ذات الصلة - DigiCert". DigiCert . تم الاسترجاع في 8 يناير 2018 .
- ^ "شهادات SSL العالمية من Thawte®". www.ssltrust.com.au .
- ^ "الأسئلة الشائعة حول نهاية عمر برنامج WOT / الفئة الأولى" . تم الاسترجاع في 24 يوليو 2009 .
- ^ "Tverify-Programme". wiki.cacert.org . تم الاسترجاع في 23 أكتوبر 2017 .
روابط خارجية
- الموقع الرسمي
- ثاوتي ألمانيا
- ثاوتى فرنسا
