Den 27. februar 2020 udstedte det gratis certifikatcenter Let’s Encrypt den milliardte certifikat.

I en festpressemeddelelse minder repræsentanter for projektet om, at den tidligere milepæl med 100 millioner udstedte certifikater blev fejret i juni 2017. Dengang udgjorde HTTPS-trafikken på internettet 58% (i USA – 64%). På to og et halvt år er tallene steget betydeligt: "I dag bruger 81% af alle indlæsede sider verden over HTTPS, og i USA er vi oppe på 91%! – jubler folkene bag projektet. – En utrolig præstation. Det er et langt højere niveau af fortrolighed og sikkerhed for alle."

Let’s Encrypt har spillet en meget vigtig rolle i, at HTTPS-certifikater er blevet en standard, og at sikker kryptering af trafik er blevet normen på internettet.

Betatests af det innovative certifikatcenter Let’s Encrypt begyndte i december 2015. En unik funktion ved det nye center var, at processen med at udstede certifikater oprindeligt blev fuldt automatiseret.

Den automatiske opsætning af HTTPS på serveren foregår i to trin. I det første trin underretter agenten certifikatcentret om serveradministratorens rettigheder til domænenavnet. For eksempel kan en kontrol inkludere at oprette et bestemt subdomæne eller at etablere en HTTP-ressource inden for domænet med en bestemt URI.

Let’s Encrypt identificerer webserveren med den aktive agent via den offentlige nøgle. Den offentlige og private nøgle genereres af agenten før den første forbindelse til certifikatcentret. Under den automatiske kontrol udfører agenten en række tests: for eksempel signerer den den modtagne engangskode med den offentlige nøgle og præsenterer en HTTP-ressource med en bestemt URI. Hvis den digitale signatur er korrekt, og alle tests er bestået, gives agenten rettigheder til at administrere certifikaterne for domænet.

I det andet trin kan agenten anmode om, opdatere og tilbagekalde certifikater. Protokollen til automatisk udstedelse af certifikater bruger en autentifikationsmetode af typen "challenge-response" (udfordring-svar) kaldet Automated Certificate Management Environment (ACME). Alle manipulationer med certifikatet udføres uden at stoppe webserveren ved hjælp af ACME-klienten. CertbotDet er brugervenligt, fungerer på de fleste operativsystemer og er godt dokumenteret. Der er en ekspertmode med et udvidet sæt indstillinger. Udover Certbot findes der mange andre ACME-klienter.

Den vigtige rolle af Let’s Encrypt

Let’s Encrypt har virkelig revolutioneret markedet, hvor kommercielle certifikatcentre tidligere dominerede. Nu er de næsten ude af forretningen med at udstede DV-certifikater (domænevalidering), selvom de fortsat sælger certifikater med organisationsvalidering (OV) og højt tillidsniveau (EV), som Let’s Encrypt ikke udsteder, fordi de ikke kan automatiseres. Dog er dette en nichevare, og på massemarkedet hersker gratis certifikater fra Let’s Encrypt uden modstand.

Let’s Encrypt har gjort det til standard at automatisk forny certifikater. På trods af deres korte levetid (90 dage) fjerner den automatiske procedure "den menneskelige faktor", som traditionelt udgør den primære sårbarhed i sikkerheden. Domæneadministratorer glemmer ofte bare at forny certifikater, hvilket får tjenester til at falde ud. Den seneste hændelse skete med Microsoft Teams. Den 3. februar 2020 gik denne samarbejdstjeneste offline på grund af et udløbet certifikat.

Den automatiske udskiftning af certifikater via ACME-protokollen fjerner muligheden for sådanne hændelser.

Selvom projektet Let’s Encrypt betjener halvdelen af internettet, er det en lille nonprofitorganisation i den fysiske verden: "I de sidste to og et halvt år er vores organisation vokset, men ikke meget! - skriver de. - I juni 2017 betjente vi cirka 46 millioner websider med 11 ansatte og et årligt budget på $2,61 millioner. I dag betjener vi næsten 192 millioner websider med 13 ansatte og et årligt budget på omkring $3,35 millioner. Det betyder, at vi betjener mere end fire gange så mange websteder med kun to ekstra medarbejdere og en 28 % stigning i budgettet."

Projektets støtte sker gennem donationer og sponsorering.

I dag er HTTPS blevet de facto standard på internettet. Siden sidste år advarer de største browsere brugerne om farerne ved at oprette forbindelse til websteder, der ikke krypterer trafik via HTTPS. Let’s Encrypt har spillet en stor rolle i denne ændring af sikkerhedslandskabet.

Desuden har Let’s Encrypt bogstaveligt talt genoplivet infrastrukturen for offentlige XMPP-servere. Nu fungerer Jabber med pålidelig kryptering både på klient-server og server-server niveau, og det absolutte flertal af certifikaterne er udstedt af Let’s Encrypt.

"Som samfund har vi gjort utrolige ting for at beskytte mennesker på internettet," står der i pressemeddelelsen. "Udstedelsen af en milliard certifikater er en bekræftelse på al den fremgang, vi har opnået som samfund."

Kilde: habr.com