StartCom
સ્ટાર્ટકોમ એ ઈલાત, ઇઝરાયેલમાં સ્થપાયેલી પ્રમાણપત્ર સત્તા હતી અને બાદમાં બેઇજિંગ, ચીનમાં સ્થિત હતી, જેની ત્રણ મુખ્ય પ્રવૃત્તિઓ હતીઃ સ્ટાર્ટકોમ એન્ટરપ્રાઇઝ લિનક્સ (લિનક્સ વિતરણ), સ્ટાર્ટએસએસએલ (પ્રમાણપત્ર સત્તા) અને મીડિયાહોસ્ટ (વેબ હોસ્ટિંગ). સ્ટાર્ટકોમે ચીન, હોંગકોંગ, યુનાઇટેડ કિંગડમ અને સ્પેનમાં શાખા કચેરીઓ સ્થાપી. કંપનીના અંતમાં બહુવિધ ખામીઓને કારણે, ઓક્ટોબર 2016 માં મોઝિલા ફાયરફોક્સ અને માર્ચ 2017 માં ગૂગલ ક્રોમમાંથી તમામ સ્ટાર્ટકોમ પ્રમાણપત્રો દૂર કરવામાં આવ્યા હતા, જેમાં અગાઉ જારી કરાયેલા પ્રમાણપત્રોનો સમાવેશ થાય છે, જેમાં અન્ય બ્રાઉઝર્સમાંથી સમાન દૂર કરવાની અપેક્ષા છે. સ્ટાર્ટકોમને વોસાઇન લિમિટેડ (શેનઝેન, ગુઆંગડોંગ, ચીન) દ્વારા બહુવિધ કંપનીઓ દ્વારા ગુપ્તતામાં હસ્તગત કરવામાં આવી હતી, જે 2016માં વોસાઇન અને સ્ટાર્ટકોમના મૂળ પ્રમાણપત્રને દૂર કરવા સંબંધિત મોઝિલા તપાસ દ્વારા જાહેર કરવામાં આવી હતી. મોઝિલા અને એપલ બંનેના પ્રતિબંધોને કારણે, કંપનીએ જાહેરાત કરી હતી કે 2016 દરમિયાન વોસાઇનના પેરેન્ટ કિહૂ 360 ગ્રુપ દ્વારા તેનું પુનર્ગઠન કરવામાં આવશે, સ્ટાર્ટકોમને કૌભાંડથી અસરગ્રસ્ત વોસાઇનથી અલગ કરીને અને તેને કિહૂની પેટાકંપની બનાવવામાં આવશે. વિવાદથી પોતાને દૂર રાખવાના પ્રયાસો છતાં, 16 નવેમ્બર, 2017 ના રોજ, સ્ટાર્ટકોમે વ્યવસાયને સમાપ્ત કરવાની જાહેરાત કરી, અને 1 જાન્યુઆરી, 2018 ના રોજ, કંપનીને અસરકારક રીતે બંધ કરીને નવા પ્રમાણપત્રો આપવાનું બંધ કરી દીધું. સ્ટાર્ટએસએસએલ, સ્ટાર્ટકોમ અને સ્ટાર્ટકોમ સીએ વેબસાઇટ્સ હવે વોસાઈનના દુકાન પૃષ્ઠ પર રીડાયરેક્ટ થાય છે. સ્ટાર્ટએસએસએલ સ્ટાર્ટકોમે મફત વર્ગ 1 X.509 એસએસએલ પ્રમાણપત્ર "સ્ટાર્ટએસએસએલ ફ્રી" ઓફર કર્યું હતું, જે વેબ સર્વર (એસએસએલ/ટીએલએસ) તેમજ ઈ-મેલ એન્ક્રિપ્શન (એસ/એમઆઇએમઇ) માટે કામ કરે છે. તે વર્ગ 2 અને 3 પ્રમાણપત્રો તેમજ વિસ્તૃત માન્યતા પ્રમાણપત્રો પણ પ્રદાન કરે છે, જ્યાં વ્યાપક માન્યતા (ખર્ચ સાથે) ફરજિયાત હતી. જ્યારે પ્રમાણપત્રો ચોક્કસ ઉપયોગો માટે મફત અને અમર્યાદિત હતા, ત્યાં સુધી અપગ્રેડ ખરીદવામાં ન આવે ત્યાં સુધી મર્યાદાઓ લાદવામાં આવી હતીઃ ત્રણ વર્ષના પ્રમાણપત્રની માન્યતા પ્રમાણપત્ર રદ કરવા માટે ફીની જરૂર છે જૂન 2011 માં, કંપનીને નેટવર્ક ભંગનો સામનો કરવો પડ્યો, જેના પરિણામે સ્ટાર્ટકોમે ડિજિટલ પ્રમાણપત્રો અને સંબંધિત સેવાઓની ફાળવણીને કેટલાક અઠવાડિયા માટે સ્થગિત કરી દીધી. હુમલાખોર પ્રમાણપત્રો જારી કરવા માટે આનો ઉપયોગ કરવામાં અસમર્થ હતો (અને છમાંથી સ્ટાર્ટકોમ એકમાત્ર ઉલ્લંઘન કરનાર પ્રદાતા હતું, જ્યાં હુમલાખોરને આમ કરવાથી અવરોધિત કરવામાં આવ્યો હતો). વિશ્વાસપાત્રતા સ્ટાર્ટએસએસએલ પ્રમાણપત્ર મૂળભૂત રીતે મોઝિલા ફાયરફોક્સ 2. x અને તેનાથી ઉપરના વર્ઝનમાં, એપલ મેક ઓએસ એક્સમાં વર્ઝન 10.5 (ચિત્તા) થી, 24 સપ્ટેમ્બર 2009થી તમામ માઈક્રોસોફ્ટ ઓપરેટિંગ સિસ્ટમ્સમાં અને 27 જુલાઈ 2010થી ઓપેરામાં સામેલ કરવામાં આવ્યું હતું. ગૂગલ ક્રોમ, એપલ સફારી અને ઇન્ટરનેટ એક્સપ્લોરર ઓપરેટિંગ સિસ્ટમના સર્ટિફિકેટ સ્ટોરનો ઉપયોગ કરે છે, તેથી તમામ મુખ્ય બ્રાઉઝર્સમાં અગાઉ સ્ટાર્ટએસએસએલ પ્રમાણપત્રો માટે સપોર્ટનો સમાવેશ થતો હતો. 30 સપ્ટેમ્બર 2016ના રોજ, વોસાઇન પરની તપાસ દરમિયાન, એપલે જાહેરાત કરી હતી કે તેમનું સોફ્ટવેર 19 સપ્ટેમ્બર 2016 પછી વોસાઇન પ્રમાણપત્રોમાંથી એક દ્વારા જારી કરાયેલા પ્રમાણપત્રોને સ્વીકારશે નહીં, અને કહ્યું હતું કે તેઓ તપાસની પ્રગતિ સાથે વોસાઇન/સ્ટાર્ટકોમ ટ્રસ્ટના એંકરો પર આગળની કાર્યવાહી કરશે. 24 ઓક્ટોબર 2016ના રોજ, મોઝિલાએ તેના સુરક્ષા બ્લોગ પર જાહેરાત કરી હતી કે, તે સીએ સાથેના અસંખ્ય મુદ્દાઓ પર તેની તપાસ દરમિયાન વોસાઇન નામના અન્ય પ્રમાણપત્ર સત્તામંડળ દ્વારા સ્ટાર્ટકોમની ખરીદીની તેની શોધને પગલે, અને બંને આ વ્યવહારને જાહેર કરવામાં નિષ્ફળ ગયા છે, મોઝિલા 21 ઓક્ટોબર 2016 પછી જારી કરાયેલા પ્રમાણપત્રો પર વિશ્વાસ કરવાનું બંધ કરશે જે ફાયરફોક્સ 51થી શરૂ થશે. 1 નવેમ્બર 2016ના રોજ, ગૂગલે જાહેરાત કરી હતી કે તે પણ ક્રોમ 56થી શરૂ કરીને 21 ઓક્ટોબર 2016 પછી જારી કરાયેલા પ્રમાણપત્રો પર વિશ્વાસ કરવાનું બંધ કરશે. આ તારીખ પહેલાં જારી કરાયેલા પ્રમાણપત્રો થોડા સમય માટે વિશ્વસનીય બની શકે છે, પરંતુ પછીના ક્રોમ પ્રકાશનોમાં, આ અપવાદો ઘટાડવામાં આવશે અને આખરે દૂર કરવામાં આવશે. 30 નવેમ્બર 2016ના રોજ, જો "નોટ બિફોર" તારીખ 1 ડિસેમ્બર 2016 00:00:00 GMT/UTC પર અથવા તે પછી હોય તો એપલ પ્રોડક્ટ્સ વોસાઇન અને સ્ટાર્ટકોમ રુટ CAના પ્રમાણપત્રોને અવરોધિત કરશે. વર્ઝન 57 મુજબ, ગૂગલ ક્રોમ માત્ર વોસાઇન/સ્ટાર્ટકોમ પ્રમાણપત્રો પર વિશ્વાસ કરશે જે એલેક્સા ટોપ 1એમ સૂચિમાં સાઇટ્સને જારી કરવામાં આવ્યા હતા, અને ક્રોમ 58 ફક્ત એલેક્સા ટોપ 500કેમાં જ વિશ્વાસ કરશે. 8 ઓગસ્ટ 2017ના રોજ, માઇક્રોસોફ્ટે તેના વિન્ડોઝ સિક્યુરિટી બ્લોગ પર જાહેરાત કરી હતી કે વિન્ડોઝ 10 સપ્ટેમ્બર 2017 પછી વોસાઇન અને સ્ટાર્ટકોમના કોઈપણ નવા પ્રમાણપત્રો પર વિશ્વાસ કરશે નહીં. કંપનીના માળખામાં ફેરફારો છતાં, સ્ટાર્ટકોમને બ્રાઉઝર કંપનીઓ દ્વારા "બ્રાઉઝર્સ તરફથી કોઈ સ્પષ્ટ સંકેત મળ્યો નથી કે સ્ટાર્ટકોમ વિશ્વાસ પાછો મેળવી શકશે". તેથી, સ્ટાર્ટકોમે 1 જાન્યુઆરી, 2018થી તમામ પ્રમાણપત્રો આપવાનું બંધ કરી દીધું છે અને 2020 સુધીમાં તમામ પ્રમાણપત્રો રદ કરીને વ્યવસાયને સંપૂર્ણપણે સમાપ્ત કરી દેશે. 13 એપ્રિલ 2014ના રોજ, સ્ટાર્ટકોમે હાર્ટબ્લેડ સાથે સંબંધિત FAQ પૃષ્ઠની જાહેરાત કરી હતી, જે ઓપનએસએસએલમાં એક ગંભીર બગ છે, જેનો અંદાજ છે કે ઇન્ટરનેટના 17 ટકા સુરક્ષિત વેબ સર્વરો ડેટા ચોરી માટે સંવેદનશીલ છે. સ્ટાર્ટકોમની નીતિ દરેક રદ કરેલા પ્રમાણપત્ર માટે $25 વસૂલવાની હતી, અને તેણે હાર્ટબ્લેડને કારણે પ્રમાણપત્રો સાથે ચેડા થવાના કિસ્સામાં આ ફી માફ કરવાનો ઇનકાર કર્યો હતો, જોકે કેટલાક ચૂકવણી કરનારા ગ્રાહકોને એક જ મફત રદ કરવાની મંજૂરી આપવામાં આવી હતી. આના કારણે ઘણા લોકોને પ્રમાણપત્ર અધિકારી તરીકે સ્ટાર્ટકોમની સ્થિતિ પર શંકા થઈ. જ્યારે સમાધાન કરાયેલ પ્રમાણપત્રનો પુરાવો આપવામાં આવ્યો ત્યારે સ્ટાર્ટકોમે પ્રમાણપત્ર સાથે ચેડા કરવામાં આવ્યા હોવાનું જાણ્યા પછી પણ વિશ્વાસ પ્રદાન કરીને પ્રમાણપત્રને મફતમાં રદ કરવાનો ઇનકાર કર્યો હતો. વિવાદો ઓગસ્ટ 2016માં એવું નોંધવામાં આવ્યું હતું કે સ્ટાર્ટકોમને ચીની સીએ વોસાઈનને વેચવામાં આવી હતી. મૂળ જાહેરાતને કાયદાકીય કારણોસર દૂર કરવામાં આવી હતી. જો કે, મૂળ લેખોની પુનઃસ્થાપના હજુ પણ ઉપલબ્ધ છે. સંબંધ અસ્પષ્ટ છે, પરંતુ એવું લાગે છે કે જ્યારે તેઓ github.com માટે પ્રમાણપત્ર સહિત લગભગ સો અયોગ્ય રીતે માન્ય એસએસએલ પ્રમાણપત્રો જારી કરતા પકડાયા ત્યારે વોસાઇન દ્વારા સ્ટાર્ટકોમ તકનીકી માળખાનો ઉપયોગ કરવામાં આવી રહ્યો હતો. ગૂગલ અને મોઝિલા દ્વારા કરવામાં આવેલી તપાસમાં જાણવા મળ્યું છે કે બ્રાઉઝર પ્રતિબંધો અને સીએ જરૂરિયાતોને અવગણવા માટે વોસાઈને જાણીજોઈને અને જાણીજોઈને પ્રમાણપત્રો ખોટી રીતે જારી કર્યા હતા. પરિણામે, ગૂગલ મોઝિલા અને એપલ સાથે જોડાયું અને 2017 થી શરૂ થતા તમામ વોસાઇન અને સ્ટાર્ટકોમ પ્રમાણપત્રો પર અવિશ્વાસ કરવાની યોજના બનાવી. 17 જુલાઈ, 2017ના રોજ કંપનીના પુનર્ગઠન વિશે જાહેરાત કરવામાં આવી હતી. એવી જાહેરાત કરવામાં આવી હતી કે સ્ટાર્ટકોમ હવે 100% કિહૂ 360 દ્વારા સંચાલિત છે, કોઈ સ્ટાર્ટકોમ કર્મચારીઓ વોસાઇન પરિસરમાં કામ કરી રહ્યા નથી, બાહ્ય પેન પરીક્ષકો દ્વારા ઓડિટ કરવામાં આવ્યા છે અને નવી CMS સિસ્ટમ વિકસાવવામાં આવી છે. આ પણ જુઓ ક્રિપ્ટોગ્રાફી પબ્લિક કી સર્ટિફિકેટ પબ્લિક કી ઇન્ફ્રાસ્ટ્રક્ચર ચાલો ફૂટનોટ્સ સંદર્ભોને એન્ક્રિપ્ટ કરીએ બાહ્ય લિંક્સ સ્ટાર્ટકોમ બ્લોગ સર્ટિફિકેટ ઓથોરિટીઝ ભૂતપૂર્વ પ્રમાણપત્ર ઓથોરિટીઝ ઇઝરાયેલી કંપનીઓની સ્થાપના 1999 માં કરવામાં આવી હતી.