Кіріспе
Verisign Inc. – американдық интернет компаниясы, Вирджиния штатының Рестон қаласында орналасқан. Компания желілік инфрақұрылымның әртүрлі түрлерін басқарады, соның ішінде интернеттің он үш түбірлік атау серверінің екеуі, .com, .net және .org жалпы жоғары деңгейдегі домендері үшін авторитетті тіркелім, елдік кодты жоғары деңгейдегі домендер және .gov және .edu спонсорлық жоғары деңгейдегі домендері үшін артқы жүйелерді қамтиды. 2010 жылы Verisign компаниясы Secure Sockets Layer (SSL) сертификаттары, ашық кілт инфрақұрылымы (PKI), Verisign Trust Seal және Verisign Identity Protection (VIP) қызметтерін қоса алған, өзінің аутентификация бизнес-бөлімін Symantec компаниясына 1,28 миллиард долларға сатты. Бұл мәміле Verisign компаниясының негізгі инфрақұрылым және қауіпсіздік бизнес-бөлімдеріне назар аударуға бағытталған көп жылдық күш-жігерін аяқтады. Symantec кейіннен 2017 жылы бұл бөлімшені DigiCert компаниясына сатты. 2018 жылдың 25 қазанында NeuStar, Inc. VeriSign компаниясының қауіпсіздік қызметтері бойынша клиенттермен жасалған келісімшарттарды сатып алды. Бұл сатып алу Verisign Inc. компаниясының қызметтен бас тарту шабуылдарына (DDoS) қарсы қорғау, басқарылатын DNS, DNS Firewall және төлемдік рекурсивті DNS қызметтері бойынша клиенттермен жасалған келісімшарттарын тиімді түрде ауыстырды. Verisign компаниясының бұрынғы бас қаржы директоры (CFO) Брайан Робинс 2010 жылдың тамызында компанияның Калифорния штатындағы Маунтин-Вью қаласынан 2011 жылға қарай Солтүстік Вирджиния штатындағы Даллес қаласына көшетінін хабарлады, себебі компания бизнесінің 95% Шығыс жағалауда орналасқан. Компания Делавэр штатында тіркелген.
Verisign Inc. is an American company based in Reston, Virginia, that operates a diverse array of network infrastructure, including two of the Internet's thirteen root nameservers, the authoritative registry for the , , and generic top level domains and the country code top level domains, and the back end systems for the and sponsored top level domains. In 2010, Verisign sold its authentication business unit – which included Secure Sockets Layer (SSL) certificate, public key infrastructure (PKI), Verisign Trust Seal, and Verisign Identity Protection (VIP) services – to Symantec for $1.28 billion. The deal capped a multi year effort by Verisign to narrow its focus to its core infrastructure and security business units. Symantec later sold this unit to DigiCert in 2017. On October 25, 2018, NeuStar, Inc. acquired VeriSign's Security Service Customer Contracts. The acquisition effectively transferred Verisign Inc.'s Distributed Denial of Service (DDoS) protection, Managed DNS, DNS Firewall and fee based Recursive DNS services customer contracts. Verisign's former chief financial officer (CFO) Brian Robins announced in August 2010 that the company would move from its original location of Mountain View, California, to Dulles in Northern Virginia by 2011 due to 95% of the company's business being on the East Coast. The company is incorporated in Delaware.
Тарих
Verisign 1995 жылы RSA Security сертификаттау қызметтері бизнесінен бөлініп құрылды. Жаңа компания RSA-ның иелігіндегі маңызды криптографиялық патенттерге лицензия алды (2000 жылы мерзімі аяқталады) және уақыт шектеулі бәсекелеспеу туралы келісім жасалды. Жаңа компания сертификат беру органы (CA) ретінде жұмыс істеді және оның бастапқы миссиясы – «Цифрлық аутентификация қызметтері мен өнімдеріміз арқылы Интернет пен электрондық коммерцияға сенімділік әкелу» болды. 2010 жылы сертификаттық бизнесін Symantec-ке сатудан бұрын Verisign әскери, қаржылық және бөлшек сауда салаларында қолданылатын 3 миллионнан астам сертификатты пайдалануда болды, бұл оны әлемдегі ең ірі CA-ға айналдырды. 2000 жылы Verisign Network Solutions компаниясын 21 миллиард долларға сатып алды, ол Интернет корпорациясымен (ICANN) және АҚШ Сауда министрлігімен жасалған келісімдер бойынша , және TLD-терді басқарды. Осы негізгі тіркеу функциялары Verisign-нің атау бөлімшесінің негізін құрады, ол сол кезде компанияның ең ірі және маңызды бизнес бөлімшесіне айналды. 2002 жылы Verisign Бағалы қағаздар биржасы туралы заңды бұзды деген айып тағылды. Verisign 2003 жылы Network Solutions бөлшек сауда (домендік атауларды тіркеуші) бизнесін 100 миллион долларға сатты, домендік атауларды тіркеу (оптомдық) функциясын өзінің негізгі Интернет мекенжайларын беру бизнесі ретінде сақтап қалды. 2010 жылдың 31 желтоқсанында аяқталған жыл ішінде Verisign 681 миллион доллар табыс тапты, бұл 2009 жылғы 616 миллион доллардан 10% жоғары. Verisign екі бизнес жүргізеді: жоғары деңгейдегі домендерді және маңызды Интернет инфрақұрылымын қамтитын Атау қызметтері, сондай-ақ DDoS-ты жою, басқарылатын DNS және қауіп-қатерлерді анықтауды қамтитын Желілік барлау және қолжетімділік (NIA) қызметтері. 2010 жылдың 9 тамызында Symantec Verisign-нің аутентификация бизнесін сатып алуды аяқтады, оған Secure Sockets Layer (SSL) сертификаттық қызметтері, Public Key Infrastructure (PKI) қызметтері, Verisign сенім қызметтері, Verisign Identity Protection (VIP) аутентификациялық қызметі және Verisign Japan компаниясының басым үлесі кірді. Бұл мәміле Verisign-нің негізгі инфрақұрылым және қауіпсіздік бизнес-бөлімдеріне назар аударуын күшейтуге бағытталған көп жылдық күш-жігерін аяқтады. Symantec-тің сертификаттарды растауды басқаруына қатысты туындаған даулар, нәтижесінде Google Chrome веб-браузерінде Symantec берген сертификаттарға сенімсіздік тудырды, соның салдарынан Symantec бұл бөлімшені 2017 жылы DigiCert-ке 950 миллион долларға сатты. 2021 жылдың 14 желтоқсанында Тувалу үкіметінің Әділет, байланыс және сыртқы істер министрлігі Facebook-та Verisign жаңарту процесіне қатыспағандықтан доменнің жаңа тіркелім қызметін ұсынушысы ретінде GoDaddy Registry-ді таңдағанын хабарлады. 2011 жылы Verisign Бас қызметтер әкімшілігі (GSA) жоғары деңгейдегі домен үшін тіркелім қызметтерін жүргізуге таңдалды. Олар 2023 жылға дейін қызмет көрсетуді жалғастырды, содан кейін Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) Verisign-ді мемлекеттік оператор ретінде ауыстыру үшін Cloudflare-ді таңдады. Verisign акцияларының құны 2014 жылдың басында құлдырады, себебі АҚШ үкіметі «Интернет домендік атаулар жүйесіне бақылауды үкіметтік емес ұйымға беруді» жариялады. Нәтижесінде ICANN VeriSign-нің түбірлік аймақты сақтаушы ретіндегі рөлін сақтап қалды және екеуі 2016 жылы жаңа келісімшартқа қол қойды.
Атау беру қызметі
Verisign компаниясының негізгі бизнесі – атау қызметтері бөлімі. Бұл бөлім интернеттің ең маңызды екі жоғарғы деңгейлі домені үшін авторитетті домендік атау тізілімдерін басқарады, атап айтқанда, .com және .net, сондай-ақ name домені. Бұл коммерциялық емес ұйымдар болып табылатын тиісті тіркелім операторлары үшін .com және .net жоғарғы деңгейлі домендері үшін негізгі техникалық қосалқы мердігер; осы рөлде Verisign осы домендер үшін аймақтық файлдарды сақтайды және домендерді олардың домен серверлерінен хостингтейді. Сонымен қатар, Verisign Кокос аралдарының (.cc) елдік кодтық жоғарғы деңгейлі домені үшін келісімшарт бойынша тіркелім операторы болып табылады. Тіркелім операторлары – интернет домендік атауларының «көтерме сатушылары», ал домендік атауларды тіркеушілер – «бөлшек сатушылар» ретінде әрекет етеді, олар домендік атау мекенжайын тіркеу үшін тұтынушылармен тікелей жұмыс істейді. Бұрын ол .gov жоғарғы деңгейлі домендері, сондай-ақ Tuvalu (.tv) елдік кодтық жоғарғы деңгейлі домені үшін келісімшарт бойынша тіркелім болған. Verisign сонымен қатар интернеттің он үш «түбірлік серверінің» екеуін басқарады, олар A және J әріптерімен белгіленеді (Verisign «A» және «J» түбірлік серверлерін басқарады). Түбірлік серверлер қазіргі заманғы интернет байланысын қолдайтын иерархиялық домендік атау жүйесінің ең жоғары деңгейін құрайды. Verisign бүкіл әлемде танылған түбірлік аймақ файлының жасаушысы болып табылады және ICANN-ның IANA арқылы берген тапсырыстары мен АҚШ Сауда департаменті бекіткеннен кейін осы файлға енгізілетін өзгерістерді өңдеуге жауапты. Түбірлік аймаққа енгізілетін өзгерістер бастапқыда «A» түбірлік сервері арқылы таратылды, бірақ қазір олар Verisign қолдайтын барлық он үш серверге бөлек тарату жүйесі арқылы таратылады. Verisign – түбірлік сервер операторларының арасында он үш түбірлік атау серверінің біреуінен артық басқаратын жалғыз оператор. «A» және «J» түбірлік серверлері «anycasted» және компанияның жеке деректер орталықтарының ешқайсысынан жұмыс істемейді, бұл артықшылықты және қолжетімділікті арттыру және бір сәтсіздіктің қауіпін азайту мақсатында жасалған. 2016 жылы Сауда департаменті интернеттің DNS-ін басқарудағы өз рөлін тоқтатты және толық бақылауды ICANN-ға берді. Бұл бастапқыда Verisign акцияларына кері әсер еткенімен, ICANN ақырында Verisign-пен келісімшарт жасасып, түбірлік аймақтың күтушісі ретінде оның рөлін жалғастыруды шешті. Verisign-нің атау қызметтері бөлімінің тарихы 1993 жылға дейін жетеді, осы жылы Network Solutions компаниясы Ұлттық ғылым қорынан интернет домендік атауларын тіркеудің азаматтық жағын басқару және пайдалану бойынша келісімшарт алды. 1998 жылға дейін, ICANN құрылғанға және жаңа бәсекелестік тіркелімдер жүйесі енгізілгенге дейін Network Solutions интернеттің барлық үкіметтік емес жалпы жоғарғы деңгейлі домендері үшін жалғыз тіркелім болды. Осы жаңа саясаттың нәтижесінде Network Solutions екі бөлімге бөлінді. NSI Registry бөлімі компания әлі де басқаратын авторитетті тіркелімдерді басқару үшін құрылды және басқа тіркелімдермен бәсекелесуге мәжбүр болатын клиенттерге бағытталған тіркелім бизнесінен бөлінді. Бөлімдер тіпті географиялық жағынан да бөлінді, NSI Registry корпоративтік штаб-пәтерінен Вирджиния штатының Херндон қаласынан жақын орналасқан Вирджиния штатының Дулес қаласына көшірілді. 2000 жылы Verisign Network Solutions компаниясын сатып алып, интернет DNS-індегі оның рөлін өз мойнына алды. NSI Registry бөлімі ақырында Verisign-нің атау қызметтері бөліміне айналды, ал Network Solutions-тың қалған бөлігі Verisign 2003 жылы Pivotal Equity Group компаниясына сатты.
Компанияның меншігі
2010 жылы куәландыру қызметтері бөлімін сатқаннан кейін Verisign өзінің бұрынғы штаб-пәтерінен Маунтин-Вью, Калифорния штатынан, Вирджиния штатының Стерлинг қаласындағы атау бөлімінің штаб-пәтеріне (бұрын NSI Registry штаб-пәтері) көшіп барды. Сол жылы Verisign көшіп келгеннен кейін көп ұзамай жаңа тұрақты кеңсе іздеуді бастады. Олар 2010 жылы Рестондағы 12061 Bluemont Way мекенжайындағы, бұрынғы Sallie Mae штаб-пәтеріне жалға алу келісімшартына қол қойды және 2011 жылдың қыркүйегінде ғимаратты сатып алуға шешім қабылдады. Олар Lakeside@Loudoun Technology Center-дегі екі ғимараттағы қазіргі кеңселерінің жалға алу мерзімін тоқтатты. Компания 2011 жылдың қараша айының соңында көшіп келді. Жаңа штаб-пәтер Рестон қалалық орталығында орналасқан, ол аймақтың ірі коммерциялық және бизнес орталығы болып табылады. Рестон штаб-пәтерінен басқа, Verisign үш деректер орталығына ие. Біреуі Вирджиния штатының Дулес қаласындағы 22340 Dresden Street мекенжайында, корпоративтік штаб-пәтерінен алыс емес жерде (ірі Broad Run Technology Park ішінде), екіншісі Нью-Касл, Делавэр штатының 21 Boulden Circle мекенжайында және үшіншісі Фрибур, Швейцарияда. Олардың үш деректер орталығы өзара көшірмеленген, сондықтан бір деректер орталығындағы апат операцияға минималды әсер етеді. Verisign сонымен қатар Вашингтон қаласының орталық бөлігінде K көшесінде орналасқан кеңселік пәтерді жалға алады, онда оның үкіметтік байланыстар кеңсесі орналасқан. Ол сонымен қатар әлемдегі көптеген интернет-деректер орталықтарында серверлік орынды жалға алды, онда DNS жүйесін шешу орындары орналасқан, көбінесе ірі интернет-пиринг орталықтарында. Мұндай орталықтардың бірі - Вирджиния штатының Ашберн қаласындағы Equinix Ashburn Datacenter, ол әлемдегі ең ірі деректер орталықтарының және интернет транзиттік хабтарының бірі.
2001: Кодты қолтаңбалау куәлігінің қатесі
2001 жылдың қаңтар айында Verisign қателікпен Microsoft қызметкері екенін айтқан жеке тұлғаға екі Class 3 кодты қол қою сертификатын шығарды. Бұл қателік анықталмады және сертификаттар екі аптадан кейін жүргізілген кездейсоқ тексеру кезінде ғана күштен шығарылды. Verisign кодты қол қою сертификаттарында Сертификаттарды қайтарып алу тізімін тарату нүктесі көрсетілмегендіктен, олардың күштен шығарылғанын автоматты түрде анықтау мүмкін болмады, бұл Microsoft клиенттеріне қауіп тудырды. Microsoft кейіннен сертификаттарды күштен шығару және оларды жалған деп белгілеу үшін арнайы қауіпсіздік жаңартуын шығаруға мәжбүр болды.
2002: Доменді беру туралы сот ісі
2002 жылы Verisign компаниясы домендік атауларды басқа тіркеушілерден өздеріне ауыстыру арқылы, тіркеушілерді доменді жаңартқандай сезімге ие етуі үшін сотқа тартылды. Заң бұзғандығы дәлелденбесе де, оларға доменнің жарамдылық мерзімі аяқталып жатқанын немесе ауыстырудың жаңару екенін айтуға тыйым салынды.
2003: Сайт іздеуші туралы сот ісі
2003 жылдың қыркүйегінде Verisign «Сайт іздеуші» деп аталатын қызметті енгізді, ол пайдаланушылар жоқ немесе домендік атауларға өтуге тырысқанда веб-браузерлерді іздеу қызметіне қайта бағыттады. ICANN Verisign компаниясы АҚШ Сауда министрлігімен жасасқан келісімшарт талаптарын бұзғанын мәлімдеді, бұл келісімшарт Verisign компаниясына . және . домендері үшін DNS жүйесін пайдалану құқығын береді. Содан кейін Verisign 2004 жылдың ақпан айында ICANN-ға қарсы сотқа жүгінді, ICANN-мен жасасқан келісімшарт шеңберінде қандай қызметтерді ұсына алатыны туралы нақтылық алуды көздеді. 2004 жылдың тамызында бұл талап федералды соттан Калифорния штатының сотына ауыстырылды. 2005 жылдың соңында Verisign және ICANN . доменінде жаңа тіркеу қызметтерін енгізу тәртібін анықтайтын келісімге қол жеткізді. Осы келісімдерге қатысты құжаттар ICANN.org сайтында қолжетімді. ICANN пікірлер тізімінің архиві келісімге қатысты айтылған сын-ескертпелердің бір бөлігін қамтиды. Бұған қоса, Verisign Тоғызыншы апелляциялық соттың қарауына түскен мәселеге қатысты болды.
2003: Доменнен бас тартты
ICANN-нің домендік атау нарығына бәсекелестікті енгізу туралы жарғысына сәйкес, Verisign 2003 жылы жоғары деңгейлі доменді басқарудан бас тартуға келісті, бұл өз кезегінде 34 миллионнан астам тіркелген мекенжайы бар доменді басқару құқығын сақтап қалу үшін жасалды.
2005: Доменді сақтап қалды
2005 жылдың ортасында қолданыстағы келісім-шарты аяқталып, Verisign компаниясының ішінде болған бес компания оны басқаруға үсыныс білдірді. Verisign Microsoft, IBM, Sun Microsystems, MCI және тағы да басқа ірі IT және телекоммуникациялық компанияларды шақырып, өзінің жұмысындағы үлкен жетістіктерін көрсетті. Олар Verisign-тің DNS-ті басқаруын жалғастыруды ұсынды, себебі ол көптеген "негізгі" желілік қызметтердің маңызды құрамдасы болып табылады. Verisign-ге тағы бір көмек – басқа үміткерлердің бірнешесі АҚШ-тан тыс жерде орналасқандығы, бұл ұлттық қауіпсіздік саласында алаңдаушылық тудырды. 2005 жылдың 8 маусымында ICANN Verisign компаниясының 2011 жылға дейін жұмыс істеуге құқығы бар екенін жариялады. Бәйге процесі туралы толық ақпарат ICANN сайтында қолжетімді. 2011 жылдың 1 шілдесінде ICANN VeriSign-тің желіні басқаруға берілген құқығы тағы алты жылға, яғни 2017 жылға дейін ұзартылғанын хабарлады.
2010: Деректер бұзылуы және жария ету даулары
2012 жылдың ақпан айында Verisign компаниясы желілік қауіпсіздігінің 2010 жылы бірнеше рет бұзылғанын мәлімдеді. Verisign компаниясы бұзушылықтың олар қолдайтын Домендік атаулар жүйесіне (DNS) әсер етпегенін, бірақ жоғалған деректер туралы толық мәлімет бермейтінін айтты. Verisign компаниясы бұзушылық туралы ертерек хабарламағаны және 2011 жылдың қазан айындағы SEC-ке берген құжаты арқылы жаңалықты жасыруға тырысқаны үшін көп сынға ұшырады. Verisign компаниясы толық мәлімет бермегендіктен, бұл бұзушылықтың Symantec компаниясы 2010 жылдың соңында сатып алған сертификатқа қол қою бизнесіне әсер еткен-жоқпыны белгісіз болды. Мысалы, nCircle компаниясының қауіпсіздік және зерттеу директоры Оливер Лавери сияқтылар, Verisign SSL сертификаттарын пайдаланатын сайттарға сенуге болатынына күмән келтірді. Verisign компаниясы тіркелім операторы ретінде, заң қорғау органдарының бұйрығы бойынша 82 сайтты жоюды жүзеге асырды. InformationWeek басылымы "Verisign тек қана белгілі бір домендік атауларға қатысты нақты шаралар қабылдауды талап ететін жабық сот шешімдерін алды" деп хабарлады. 82 веб-сайтты жою, орталықтандырылған тіркелім операторлары жоқ, орталықтандырылмаған DNS қызметін құру мақсатында "Dot P2P жобасын" іске қосуға түрткі болды. WikiLeaks сайтының келесі аптада жоғалып, wikileaks.ch швейцариялық доменіне көшірілуінен кейін, Electronic Frontier Foundation DNS атауларын аудару сияқты Интернет инфрақұрылымының маңызды бөліктерінің корпоративтік бақылауда болуының қауіптілігі туралы ескертті.
2012: Веб-сайт доменін басып алу
2012 жылдың наурыз айында АҚШ үкіметі, домендік атаулары , , , , , және соңымен аяқталатын домендерді, егер оларды басқарушы компаниялар АҚШ-та тіркелген болса, тәркілеу құқығы бар екенін жариялады. АҚШ үкіметі Verisign-ге сот шешімін табыс ету арқылы , , , , және соңымен аяқталатын домендерді тәркілей алады. доменді Вирджиния штатындағы коммерциялық емес «Қоғамдық мүдделер тіркелімі» басқарады. 2012 жылдың наурыз айында Verisign, домендік атау Канадалық компанияға тіркелгенімен, сот шешімі алғаннан кейін Bodog.com спорттық ставкалар сайтын жапты.