Die Organisation Electronic Frontier Foundation (EFF), die zu den Gründern der gemeinnützigen Zertifizierungsstelle Let’s Encrypt gehört, Veröffentlichung des Werkzeugs , wurde entwickelt, um die Erlangung von TLS/SSL-Zertifikaten zu vereinfachen und die Einrichtung von HTTPS auf Web-Servern zu automatisieren. Certbot kann zudem als Client-Software für die Interaktion mit verschiedenen Zertifizierungsstellen, die das ACME-Protokoll verwenden, fungieren. Der Projektcode ist in Python geschrieben und unter der Apache 2.0-Lizenz.
Certbot ermöglicht nicht nur die Automatisierung der Beantragung und Erneuerung von Zertifikaten, sondern auch die Erzeugung von einsatzbereiten Konfigurationen zur Implementierung von HTTPS in Apache httpd, nginx und haproxy in Umgebungen verschiedener Linux-Distributionen sowie BSD-Systemen, und zur Weiterleitung von Aufrufen von HTTP auf HTTPS. Der private Schlüssel für das Zertifikat wird auf der Benutzerseite generiert. Es besteht die Möglichkeit, erteilte Zertifikate im Falle eines Systemkompromisses zu widerrufen.
Quelle: opennet.ru
