StartCom
اسٹارٹ کام ایک سرٹیفکیٹ اتھارٹی تھی جس کی بنیاد ایلاٹ، اسرائیل میں رکھی گئی تھی اور بعد میں بیجنگ، چین میں مقیم تھی، جس کی تین اہم سرگرمیاں تھیں: اسٹارٹ کام انٹرپرائز لینکس (لینکس ڈسٹری بیوشن)، اسٹارٹ ایس ایس ایل (سرٹیفکیٹ اتھارٹی) اور میڈیا ہوسٹ (ویب ہوسٹنگ)۔ اسٹارٹ کام نے چین، ہانگ کانگ، برطانیہ اور اسپین میں برانچ آفس قائم کیے۔ کمپنی کی طرف سے متعدد غلطیوں کی وجہ سے، اکتوبر 2016 میں موزیلا فائر فاکس اور مارچ 2017 میں گوگل کروم سے تمام اسٹارٹ کام سرٹیفکیٹس کو ہٹا دیا گیا، بشمول پہلے جاری کردہ سرٹیفکیٹس، دوسرے براؤزرز سے اسی طرح کے ہٹانے کی توقع کے ساتھ۔ اسٹارٹ کام کو وو سائن لمیٹڈ (شینزین، گوانگ ڈونگ، چین) نے متعدد کمپنیوں کے ذریعے خفیہ طور پر حاصل کیا تھا، جس کا انکشاف 2016 میں وو سائن اور اسٹارٹ کام کے روٹ سرٹیفکیٹ کو ہٹانے سے متعلق موزیلا کی تحقیقات سے ہوا تھا۔ موزیلا اور ایپل دونوں کی پابندیوں کی وجہ سے، کمپنی نے اعلان کیا کہ اسے 2016 کے دوران وو سائن کے پیرنٹ کیوہو 360 گروپ کے ذریعے دوبارہ تشکیل دیا جائے گا، اسکینڈل سے متاثرہ وو سائن سے اسٹارٹ کام کو الگ کر کے اور اسے کیوہو کا ذیلی ادارہ بنا دیا جائے گا۔ تنازعہ سے خود کو دور کرنے کی کوششوں کے باوجود، 16 نومبر 2017 کو، اسٹارٹ کام نے کاروبار کو ختم کرنے کا اعلان کیا، اور یکم جنوری 2018 کو، کمپنی کو مؤثر طریقے سے بند کرتے ہوئے، نئے سرٹیفکیٹ دینا بند کر دیا۔ اسٹارٹ ایس ایس ایل، اسٹارٹ کام، اور اسٹارٹ کام سی اے ویب سائٹس اب وو سائن کے شاپ پیج پر ری ڈائریکٹ ہوتی ہیں۔ اسٹارٹ ایس ایس ایل اسٹارٹ کام نے مفت کلاس 1 X.509 ایس ایس ایل سرٹیفکیٹ "اسٹارٹ ایس ایس ایل فری" پیش کیا، جو ویب سرورز (ایس ایس ایل/ٹی ایل ایس) کے ساتھ ساتھ ای میل انکرپشن (ایس/مائیم) کے لیے بھی کام کرتا ہے۔ اس نے کلاس 2 اور 3 کے سرٹیفکیٹ کے ساتھ ساتھ توسیعی توثیق کے سرٹیفکیٹ بھی پیش کیے، جہاں ایک جامع توثیق (اخراجات کے ساتھ) لازمی تھی۔ اگرچہ سرٹیفکیٹ کچھ استعمال کے لیے مفت اور لامحدود تھے، لیکن اس وقت تک حدود عائد تھیں جب تک کہ اپ گریڈ خریدا نہ جائے: تین سالہ سرٹیفکیٹ کی میعاد سرٹیفکیٹ کی منسوخی کے لیے فیس درکار ہوتی ہے جون 2011 میں، کمپنی کو نیٹ ورک کی خلاف ورزی کا سامنا کرنا پڑا جس کے نتیجے میں اسٹارٹ کام نے ڈیجیٹل سرٹیفکیٹ اور متعلقہ خدمات کا اجرا کئی ہفتوں کے لیے معطل کر دیا۔ حملہ آور سرٹیفکیٹ جاری کرنے کے لیے اس کا استعمال کرنے سے قاصر تھا (اور چھ میں سے اسٹارٹ کام واحد خلاف ورزی کرنے والا فراہم کنندہ تھا، جہاں حملہ آور کو ایسا کرنے سے روک دیا گیا تھا)۔ قابل اعتماد اسٹارٹ ایس ایس ایل سرٹیفکیٹ موزیلا فائر فاکس 2. x اور اس سے اوپر، ایپل میک او ایس ایکس میں ورژن 10.5 (چیتے)، 24 ستمبر 2009 سے مائیکروسافٹ کے تمام آپریٹنگ سسٹم، اور 27 جولائی 2010 سے اوپیرا میں ڈیفالٹ طور پر شامل کیا گیا تھا۔ چونکہ گوگل کروم، ایپل سفاری اور انٹرنیٹ ایکسپلورر آپریٹنگ سسٹم کا سرٹیفکیٹ اسٹور استعمال کرتے ہیں، اس لیے تمام بڑے براؤزرز میں پہلے اسٹارٹ ایس ایس ایل سرٹیفکیٹ کے لیے سپورٹ شامل تھا۔ 30 ستمبر 2016 کو، وو سائن پر تحقیقات کے دوران، ایپل نے اعلان کیا کہ ان کا سافٹ ویئر 19 ستمبر 2016 کے بعد وو سائن سرٹیفکیٹ میں سے کسی ایک کی طرف سے جاری کردہ سرٹیفکیٹ کو قبول نہیں کرے گا، اور کہا کہ وہ تحقیقات کے آگے بڑھنے پر وو سائن/اسٹارٹ کام ٹرسٹ اینکرز پر مزید کارروائی کریں گے۔ 24 اکتوبر 2016 کو موزیلا نے اپنے سیکورٹی بلاگ پر اعلان کیا کہ اس سی اے کے ساتھ متعدد مسائل پر اپنی تحقیقات کے دوران وو سائن نامی ایک اور سرٹیفکیٹ اتھارٹی کے ذریعے اسٹارٹ کام کی خریداری کے انکشاف کے بعد، اور یہ کہ دونوں اس لین دین کو ظاہر کرنے میں ناکام رہے ہیں، موزیلا ان سرٹیفکیٹ پر بھروسہ کرنا بند کر دے گی جو 21 اکتوبر 2016 کے بعد فائر فاکس 51 سے شروع ہو کر جاری کیے گئے ہیں۔ 1 نومبر 2016 کو گوگل نے اعلان کیا کہ وہ بھی کروم 56 سے شروع ہونے والے 21 اکتوبر 2016 کے بعد جاری کردہ سرٹیفکیٹ پر بھروسہ کرنا بند کر دے گا۔ اس تاریخ سے پہلے جاری کردہ سرٹیفکیٹ ایک وقت کے لیے قابل اعتماد رہ سکتے ہیں، لیکن بعد میں کروم ریلیزز میں، ان مستثنیات کو کم کر دیا جائے گا اور بالآخر ہٹا دیا جائے گا۔ 30 نومبر 2016 کو، ایپل پروڈکٹس وو سائن اور اسٹارٹ کام روٹ سی اے سے سرٹیفکیٹ کو بلاک کر دیں گے اگر "پہلے نہیں" کی تاریخ 1 دسمبر 2016 00:00:00 GMT/UTC پر یا اس کے بعد ہے۔ ورژن 57 تک، گوگل کروم صرف وو سائن/اسٹارٹ کام سرٹیفکیٹس پر بھروسہ کرے گا جو الیکسا ٹاپ 1 ایم کی فہرست میں موجود سائٹس کو جاری کیے گئے تھے، اور کروم 58 صرف الیکسا ٹاپ 500 کے پر بھروسہ کرے گا۔ 8 اگست 2017 کو مائیکروسافٹ نے اپنے ونڈوز سیکیورٹی بلاگ پر اعلان کیا کہ ونڈوز 10 ستمبر 2017 کے بعد وو سائن اور اسٹارٹ کام کے کسی بھی نئے سرٹیفکیٹ پر بھروسہ نہیں کرے گا۔ کمپنی کے ڈھانچے میں تبدیلیوں کے باوجود، اسٹارٹ کام نے براؤزر کمپنیوں کی طرف سے "براؤزرز کی طرف سے کوئی واضح اشارہ نہیں دیکھا کہ اسٹارٹ کام اعتماد دوبارہ حاصل کر سکے گا"۔ اس لیے اسٹارٹ کام نے یکم جنوری 2018 سے تمام سرٹیفکیٹ جاری کرنا روک دیا ہے اور 2020 تک تمام جاری کردہ سرٹیفکیٹ کو منسوخ کر کے کاروبار کو مکمل طور پر ختم کر دے گا۔ 13 اپریل 2014 کو، اسٹارٹ کام نے ہارٹ بلیڈ سے متعلق ایک عمومی سوالات کے صفحے کا اعلان کیا، جو اوپن ایس ایس ایل میں ایک اہم بگ ہے جس کا تخمینہ انٹرنیٹ کے 17 فیصد محفوظ ویب سرورز کو ڈیٹا چوری کا شکار بنا دیتا ہے۔ اسٹارٹ کام کی پالیسی ہر منسوخ شدہ سرٹیفکیٹ کے لیے 25 ڈالر وصول کرنے کی تھی، اور اس نے ہارٹ بلیڈ کی وجہ سے سمجھوتہ کیے گئے سرٹیفکیٹ کی صورت میں اس فیس کو معاف کرنے سے انکار کر دیا، حالانکہ کچھ ادائیگی کرنے والے صارفین کو ایک مفت منسوخی دی گئی تھی۔ اس کی وجہ سے بہت سے لوگوں کو سرٹیفکیٹ اتھارٹی کے طور پر اسٹارٹ کام کی حیثیت پر شک ہوا۔ جب سمجھوتہ شدہ سرٹیفکیٹ کا ثبوت فراہم کیا گیا تو اسٹارٹ کام نے سرٹیفکیٹ کو مفت میں منسوخ کرنے سے انکار کر دیا، اسٹارٹ کام کو یہ معلوم ہونے کے بعد بھی اعتماد فراہم کیا کہ سرٹیفکیٹ سے سمجھوتہ کیا گیا ہے۔ تنازعات اگست 2016 میں یہ اطلاع ملی تھی کہ اسٹارٹ کام کو چینی سی اے وو سائن کو فروخت کر دیا گیا تھا۔ اصل انکشاف کو قانونی وجوہات کی بنا پر ہٹا دیا گیا تھا۔ تاہم، اصل مضامین کی دوبارہ پوسٹنگ اب بھی دستیاب ہے۔ تعلق واضح نہیں ہے، لیکن ایسا لگتا ہے جیسے اسٹارٹ کام تکنیکی بنیادی ڈھانچہ وو سائن کے ذریعہ استعمال کیا جا رہا تھا جب وہ تقریبا ایک سو نامناسب طور پر تصدیق شدہ ایس ایس ایل سرٹیفکیٹ جاری کرتے ہوئے پکڑے گئے تھے، بشمول github.com کے سرٹیفکیٹ۔ گوگل اور موزیلا کی تحقیقات سے پتہ چلا کہ براؤزر کی پابندیوں اور سی اے کی ضروریات کو نظر انداز کرنے کے لیے وو سائن نے جان بوجھ کر اور جان بوجھ کر سرٹیفکیٹ غلط جاری کیے۔ نتیجے کے طور پر، گوگل نے موزیلا اور ایپل میں شمولیت اختیار کی اور 2017 میں شروع ہونے والے تمام وو سائن اور اسٹارٹ کام سرٹیفکیٹس پر عدم اعتماد کرنے کا منصوبہ بنایا۔ 17 جولائی 2017 کو کمپنی کی تنظیم نو کے بارے میں اعلان کیا گیا۔ یہ اعلان کیا گیا کہ اسٹارٹ کام اب کیوہو 360 کے زیر انتظام ہے، کوئی اسٹارٹ کام ملازم وو سائن کے احاطے میں کام نہیں کر رہے ہیں، بیرونی قلم ٹیسٹرز کے ذریعے آڈٹ کیے گئے ہیں، اور ایک نیا سی ایم ایس سسٹم تیار کیا گیا ہے۔ یہ بھی دیکھیں کرپٹوگرافی پبلک کلیدی سرٹیفکیٹ پبلک کلیدی انفراسٹرکچر آئیے فوٹ نوٹ کو خفیہ کریں حوالہ جات بیرونی لنکس اسٹارٹ کام بلاگ سرٹیفکیٹ حکام سابق سرٹیفکیٹ حکام اسرائیلی کمپنیاں جو 1999 میں قائم ہوئیں