{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let\u2019s Encrypt har udstedt en milliard certifikater","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let's27. februar 2020 er det gratis certifikationscenter Let's Encrypt den milliardte certifikat<\/a><\/noindex>.<\/p>\n

I en festpressemeddelelse minder repr\u00e6sentanter for projektet om, at den tidligere milep\u00e6l med 100 millioner udstedte certifikater blev fejret i juni 2017<\/a><\/noindex>. Dengang udgjorde HTTPS-trafikken p\u00e5 internettet 58% (i USA \u2013 64%). P\u00e5 to og et halvt \u00e5r er tallene steget betydeligt: \"I dag bruger 81% af alle indl\u00e6sede sider verden over HTTPS, og i USA er vi oppe p\u00e5 91%! \u2013 jubler folkene bag projektet. \u2013 En utrolig pr\u00e6station. Det er et langt h\u00f8jere niveau af fortrolighed og sikkerhed for alle.\" <\/p>\n

Let's Encrypt har spillet en meget vigtig rolle i at g\u00f8re HTTPS-certifikater til en praktisk standard, mens sikker kryptering af trafik er blevet en norm p\u00e5 internettet.
\n<\/a><\/noindex>
\nBeta-testen af det innovative certifikationscenter Let's Encrypt begyndte i december 2015. En unik funktion ved det nye center var, at processen til udstedelse af certifikater oprindeligt var fuldautomatisk.<\/p>\n

Den automatiske ops\u00e6tning af HTTPS p\u00e5 serveren foreg\u00e5r i to trin. I det f\u00f8rste trin underretter agenten certifikatcentret om serveradministratorens rettigheder til dom\u00e6nenavnet. For eksempel kan en kontrol inkludere at oprette et bestemt subdom\u00e6ne eller at etablere en HTTP-ressource inden for dom\u00e6net med en bestemt URI.<\/p>\n

\"Let's
\n
\nLet\u2019s Encrypt identificerer webserveren med den aktive agent via den offentlige n\u00f8gle. Den offentlige og private n\u00f8gle genereres af agenten f\u00f8r den f\u00f8rste forbindelse til certifikatcentret. Under den automatiske kontrol udf\u00f8rer agenten en r\u00e6kke tests: for eksempel signerer den den modtagne engangskode med den offentlige n\u00f8gle og pr\u00e6senterer en HTTP-ressource med en bestemt URI. Hvis den digitale signatur er korrekt, og alle tests er best\u00e5et, gives agenten rettigheder til at administrere certifikaterne for dom\u00e6net.<\/p>\n

\"Let's
\n
\nI det andet trin kan agenten anmode om, opdatere og tilbagekalde certifikater. Protokollen til automatisk udstedelse af certifikater bruger en autentifikationsmetode af typen \"challenge-response\" (udfordring-svar) kaldet Automated Certificate Management Environment (ACME). Alle manipulationer med certifikatet udf\u00f8res uden at stoppe webserveren ved hj\u00e6lp af ACME-klienten. Certbot<\/a><\/noindex>Det er brugervenligt, fungerer p\u00e5 de fleste operativsystemer og er godt dokumenteret. Der er en ekspertmode med et udvidet s\u00e6t indstillinger. Udover Certbot findes der mange andre ACME-klienter<\/a><\/noindex>. <\/p>\n

Let's Encrypts vigtige rolle<\/h1>\n

\nLet's Encrypt har skabt en reel revolution p\u00e5 markedet, hvor kommercielle certifikationscentre tidligere dominerede. Nu er de praktisk taget ude af forretningen med at udstede DV-certifikater (dom\u00e6nevalideringscertifikater), selvom de fortsat s\u00e6lger certifikater med organisationsvalidering (Organization Validation, OV) og h\u00f8jsikkerhedscertifikater (Extended Validation, EV), som Let's Encrypt ikke udsteder, da de ikke kan automatiseres. Alligevel er det en nichevare, og p\u00e5 det brede marked hersker gratis certifikater fra Let's Encrypt.<\/p>\n

Let's Encrypt har gjort automatisk genudstedelse af certifikater til standard. P\u00e5 trods af deres korte levetid (90 dage) fjerner den automatiske procedure \"det menneskelige element\", som traditionelt set udg\u00f8r den prim\u00e6re s\u00e5rbarhed i sikkerhed. Dom\u00e6neadministratorer glemmer ofte blot at forny certifikaterne, hvilket resulterer i, at tjenester g\u00e5r ned. Den seneste h\u00e6ndelse skete med Microsoft Teams. Den 3. februar 2020 gik denne samarbejdstjeneste offline. p\u00e5 grund af et udl\u00f8bet certifikat<\/a><\/noindex>.<\/p>\n

Den automatiske udskiftning af certifikater via ACME-protokollen fjerner muligheden for s\u00e5danne h\u00e6ndelser.<\/p>\n

Selvom Let's Encrypt betjener halvdelen af internettet, er det i den fysiske verden en lille nonprofitorganisation: \"I l\u00f8bet af de to og et halvt \u00e5r er vores organisation vokset, men slet ikke meget!\" skriver de. \"I juni 2017 betjente vi cirka 46 millioner websites med 11 ansatte og et \u00e5rligt budget p\u00e5 $2,61 millioner. I dag betjener vi n\u00e6sten 192 millioner websites med 13 ansatte og et \u00e5rligt budget p\u00e5 omkring $3,35 millioner. Det betyder, at vi betjener mere end fire gange s\u00e5 mange sites med kun to ekstra ansatte og en budgetstigning p\u00e5 28%.\"<\/p>\n

Projektets st\u00f8tte sker gennem donationer<\/a><\/noindex> og sponsorering<\/a><\/noindex>.<\/p>\n

I dag er HTTPS blevet standarden de facto p\u00e5 internettet. Siden sidste \u00e5r advarer de vigtigste browsere brugerne om farerne ved at forbinde til websteder, der ikke krypterer trafik via HTTPS. Let\u2019s Encrypt har spillet en stor rolle i denne \u00e6ndring af sikkerhedslandskabet.<\/p>\n

Desuden er Let\u2019s Encrypt bogstaveligt talt genoplivet infrastrukturen for offentlige XMPP-servere<\/a><\/noindex>. Nu fungerer Jabber med sikker kryptering b\u00e5de p\u00e5 klient-server niveau og server-server niveau, og det absolutte flertal af certifikater er udstedt af Let\u2019s Encrypt.<\/p>\n

\"Let's
\n
\n\"Som samfund har vi gjort utrolige ting for at beskytte mennesker p\u00e5 internettet,\" st\u00e5r der i pressemeddelelsen<\/a><\/noindex>. \"Udstedelsen af en milliard certifikater er en bekr\u00e6ftelse p\u00e5 al den fremgang, vi har opn\u00e5et som samfund.\"
\n
Kilde: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt har udstedt en milliard certifikater | ProHoster","description":"Den 27. februar 2020 blev det gratis certifikationscenter.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}