{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let’s Encrypt hat eine Milliarde Zertifikate ausgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let'sAm 27. Februar 2020 wurde das kostenlose Zertifizierungszentrum von Let’s Encrypt eingerichtet. Die milliardste Bescheinigung wurde ausgestellt.<\/a><\/noindex>.<\/p>\n

In der festlichen Pressemitteilung erinnern sich die Projektverantwortlichen daran, dass das vorherige Jubil\u00e4um von 100 Millionen ausgestellten Zertifikaten im Juni 2017 gefeiert wurde. Damals lag der Anteil des HTTPS-Verkehrs im Internet bei 58 % (in den USA bei 64 %). In zweieinhalb Jahren sind diese Zahlen erheblich gestiegen: 'Heute nutzen 81 % der weltweit geladenen Seiten HTTPS, und in den Vereinigten Staaten liegen wir bei 91%! \u2014 freuen sich die Projektmitarbeiter. \u2014 Eine unglaubliche Errungenschaft. Das ist ein weitaus h\u00f6heres Ma\u00df an Privatsph\u00e4re und Sicherheit f\u00fcr alle.'<\/a><\/noindex>Let\u2019s Encrypt hat eine sehr wichtige Rolle dabei gespielt, dass HTTPS-Zertifikate zum Standard wurden und die sichere Verschl\u00fcsselung von Datenverkehr zur vollkommenen Norm im Internet. <\/p>\n

Let’s Encrypt hat eine sehr wichtige Rolle dabei gespielt, dass HTTPS-Zertifikate zum utilitaristischen Standard geworden sind und die zuverl\u00e4ssige Verschl\u00fcsselung des Datenverkehrs zur Norm im Internet.
\n<\/a><\/noindex>
\nDie Beta-Tests des innovativen Zertifizierungszentrums von Let’s Encrypt begannen im Dezember 2015. Ein einzigartiges Merkmal des neuen Zentrums war, dass der Prozess der Zertifikatserteilung von Anfang an vollst\u00e4ndig automatisiert war.<\/p>\n

Die automatische HTTPS-Konfiguration auf dem Server erfolgt in zwei Schritten. Im ersten Schritt informiert der Agent die Zertifizierungsstelle \u00fcber die Administratorrechte des Servers f\u00fcr den Domainnamen. Beispielsweise kann die \u00dcberpr\u00fcfung das Erstellen eines bestimmten Subdomains oder das Einrichten eines HTTP-Ressourcens innerhalb der Domain mit einer bestimmten URI umfassen.<\/p>\n

\"Let's
\n
\nLet\u2019s Encrypt identifiziert den Webserver mit dem aktiven Agenten durch den \u00f6ffentlichen Schl\u00fcssel. Der \u00f6ffentliche und der private Schl\u00fcssel werden vom Agenten vor der ersten Verbindung zur Zertifizierungsstelle generiert. W\u00e4hrend der automatischen \u00dcberpr\u00fcfung f\u00fchrt der Agent eine Reihe von Tests durch: Zum Beispiel signiert er das erhaltene Einmalpasswort mit dem \u00f6ffentlichen Schl\u00fcssel und pr\u00e4sentiert die HTTP-Ressource mit einer bestimmten URI. Wenn die digitale Unterschrift korrekt ist und alle Tests bestanden sind, erh\u00e4lt der Agent die Rechte zur Verwaltung der Zertifikate f\u00fcr die Domain.<\/p>\n

\"Let's
\n
\nIn der zweiten Phase kann der Agent Zertifikate anfordern, aktualisieren und widerrufen. F\u00fcr die automatisierte Ausstellung von Zertifikaten kommt das Authentifizierungsprotokoll der Klasse \u201eChallenge-Response\u201c (Challenge-Response, Aufruf-Antwort) zum Einsatz, das als Automated Certificate Management Environment (ACME) bekannt ist. Alle Vorg\u00e4nge mit dem Zertifikat erfolgen ohne Unterbrechung des Webservers mithilfe des ACME-Clients. Certbot<\/a><\/noindex>Er ist benutzerfreundlich, l\u00e4uft auf den meisten Betriebssystemen und ist gut dokumentiert. Es gibt einen Expertenmodus mit erweiterten Einstellungen. Neben Certbot gibt es zahlreiche andere ACME-Clients.<\/a><\/noindex>. <\/p>\n

Die wichtige Rolle von Let’s Encrypt<\/h1>\n

\nLet’s Encrypt hat eine echte Revolution auf dem Markt vollzogen, wo zuvor kommerzielle Zertifizierungsstellen die Oberhand hatten. Diese sind nun fast aus dem Gesch\u00e4ft der Ausgabe von DV-Zertifikaten (Domain Validation) ausgestiegen, obwohl sie weiterhin Zertifikate mit organisatorischer Validierung (Organization Validation, OV) und Zertifikate mit hoher Zuverl\u00e4ssigkeit (Extended Validation, EV) verkaufen, die Let’s Encrypt nicht ausstellt, da sie nicht automatisiert werden k\u00f6nnen. Dies ist jedoch ein Nischenprodukt, w\u00e4hrend auf dem Massenmarkt kostenlose Zertifikate von Let’s Encrypt dominieren.<\/p>\n

Let’s Encrypt hat den automatischen Neuausstellungsstandard f\u00fcr Zertifikate etabliert. Trotz der kurzen Lebensdauer von 90 Tagen beseitigt der automatisierte Prozess den \u201emenschlichen Faktor\u201c, der traditionell die Hauptanf\u00e4lligkeit in der Sicherheit darstellt. Domain-Administratoren vergessen oft, Zertifikate zu erneuern, wodurch Dienste offline gehen. Ein solches Missgeschick ereignete sich zuletzt bei Microsoft Teams. Am 3. Februar 2020 ging dieser Dienst f\u00fcr die Zusammenarbeit offline. wegen eines abgelaufenen Zertifikats.<\/a><\/noindex>.<\/p>\n

Die automatische Ersetzung von Zertifikaten \u00fcber das ACME-Protokoll schlie\u00dft die M\u00f6glichkeit solcher Vorf\u00e4lle aus.<\/p>\n

Obwohl das Projekt Let’s Encrypt die H\u00e4lfte des Internets bedient, ist es in der physischen Welt eine kleine Non-Profit-Organisation: \u201eIn den zweieinhalb Jahren ist unsere Organisation gewachsen, aber nur wenig! - schreiben sie. - Im Juni 2017 haben wir etwa 46 Millionen Websites mit 11 festen Mitarbeitern und einem Jahresbudget von 2,61 Millionen Dollar betreut. Heute bedienen wir fast 192 Millionen Websites mit 13 festen Mitarbeitern und einem Jahresbudget von etwa 3,35 Millionen Dollar. Das bedeutet, dass wir \u00fcber viermal so viele Websites mit nur zwei zus\u00e4tzlichen Mitarbeitern und einem 28-prozentigen Anstieg des Budgets betreuen.<\/p>\n

Die Unterst\u00fctzung des Projekts erfolgt durch Spenden<\/a><\/noindex> und Sponsorings<\/a><\/noindex>.<\/p>\n

Bis heute ist HTTPS zum De-facto-Standard im Internet geworden. Seit letztem Jahr warnen die wichtigsten Browser die Nutzer vor der Gef\u00e4hrlichkeit des Zugriffs auf Websites, die den Datenverkehr nicht \u00fcber HTTPS verschl\u00fcsseln. Let’s Encrypt tr\u00e4gt ma\u00dfgeblich zu dieser Ver\u00e4nderung im Sicherheitsumfeld bei.<\/p>\n

Au\u00dferdem hat Let’s Encrypt buchst\u00e4blich die Infrastruktur \u00f6ffentlicher XMPP-Server neu belebt<\/a><\/noindex>. Jetzt funktioniert Jabber mit zuverl\u00e4ssiger Verschl\u00fcsselung sowohl auf Client-Server- als auch auf Server-Server-Ebene, und die \u00fcberwiegende Mehrheit der Zertifikate wurde von Let’s Encrypt ausgestellt.<\/p>\n

\"Let's
\n
\n\u201eAls Gemeinschaft haben wir unglaubliche Dinge getan, um die Menschen im Internet zu sch\u00fctzen,\u201c steht in der Pressemitteilung<\/a><\/noindex>. \u201eDie Ausgabe von einer Milliarde Zertifikaten ist ein Beweis f\u00fcr den Fortschritt, den wir als Gemeinschaft erzielt haben.\u201c
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt hat eine Milliarde Zertifikate ausgestellt | ProHoster","description":"Am 27. Februar 2020 wurde das kostenlose Zertifizierungszentrum er\u00f6ffnet.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}