الخلاصة

  • تربط RFC 9891 تفويض ACME باستجابة واحدة أو أكثر من Bundle Protocol تصل ضمن المهلة التي تقبلها سياسة الخادم.
  • يعني النجاح أن السياسة قبلت في تلك اللحظة دليلاً على السيطرة على bundleEID؛ ولا يعني أن جهة ما تملك الاسم أو الطريق أو أن الشهادة أصبحت عاملة.

قد تمر دقائق بين إرسال التحدي وعودة الرد. في شبكة DTN ليس هذا خللاً بالضرورة، بل جزء من التصميم. وحين يصل الرد وتنجح سلامة الحزمة ويتحول المؤشر إلى أخضر، يصبح السؤال الأهم: ما حدود هذه النتيجة؟

تعرّف RFC 9891 المعرّف bundleEID وطريقة التحقق bp-nodeid-00. يصل token-chal عبر قناة ACME وHTTPS، بينما تحمل كل حزمة تحدٍ token-bundle مختلفاً. تجمع عقدة BP الجزأين مع بصمة مفتاح حساب ACME لتنتج الملخص المتوقع. لا يستطيع مراقب قناة واحدة تكوين الدليل كله.

يجب على العميل إعداد BP Agent قبل الإذن بالتحدي. ويمكنه تقديم زمن ذهاب وإياب متوقع، إلا أن الوثيقة تصفه بأنه تلميح غير ملزم؛ الخادم هو من يحدد نافذة القبول. ثم يتحقق من الوقت وNode ID المصدر وBIB والرموز والخوارزمية وملخص Key Authorization. توفر RFC 9172 حماية BPSec، وتحدد RFC 9174 مقارنة NODE-ID وملف الشهادة.

تضع RFC 9171 الحد الدلالي: Node ID هو EID مفرد يعرّف عقدة BP، لكنه غير مضمون التفرد عالمياً، وقد تحمل العقدة أكثر من معرّف. إثبات السيطرة على القيمة المقدمة لا ينشئ حقاً عالمياً فيها.

يستطيع الخادم إرسال حزم من مصادر أو مسارات متعددة. لكن سياسته هي التي تحدد المنظور الأساسي والثانوي وعدد الإخفاقات المقبولة. وقد تبدو المصادر مختلفة بينما تعتمد على الرابط أو البوابة نفسها. لذلك تعد RFC 9891 فائدة التحقق متعدد المناظير مسألة تجريبية.

تستطيع بوابة السلامة التحقق محلياً من المصدر وإضافة BIB. يحتاج المستقبل إلى سياسة تحدد أي Security Source يحق له التصديق لأي Node IDs. التوقيع الصحيح يثبت سلامة بيانات تحت مفتاح موثوق؛ لا يثبت أن مشغل البوابة حصل على تفويض مؤسسي يغطي كل اسم.

بعد النجاح، تدير RFC 8555 طلب ACME، لكن تسليم المفتاح وتركيب الشهادة والوصول إلى الإلغاء وإعداد BP Agent والتوجيه تبقى خارج نطاق RFC 9891. لذا يجب الفصل بين قبول التحدي وإصدار الشهادة وتفعيلها ومشاهدة حركة محمية.

يسجل سجل IANA لـ ACME وسجل Bundle Protocol الرموز المشتركة، ولا يراقبان التشغيل. تدعو فكرة Heng Lu عن أولوية الشفرة العاملة إلى إثبات التنفيذ، وتحصر المواصفة الأولية الدنيا المشترك في أقل قدر لازم، بينما تمنع طبقات الواقع نتيجة إدارية واحدة من اكتساب سلطة رمزية لا تحملها الحزم.

المصادر