{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let\u2019s Encrypt hat eine Milliarde Zertifikate ausgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let\u2019sAm 27. Februar 2020 wurde das kostenlose Zertifizierungszentrum von Let’s Encrypt gegr\u00fcndet. Das milliardste Zertifikat wurde ausgestellt.<\/a><\/noindex>.<\/p>\n

In der feierlichen Pressemitteilung erinnern die Vertreter des Projekts daran, dass der vorherige Meilenstein von 100 Millionen ausgestellten Zertifikaten im Juni 2017 gefeiert wurde.<\/a><\/noindex>Damals betrug der Anteil des HTTPS-Datenverkehrs im Internet 58 % (in den USA 64 %). In den zweieinhalb Jahren seitdem sind die Zahlen erheblich gestiegen: \u201eHeute verwenden 81 % der weltweit geladenen Seiten HTTPS, und in den Vereinigten Staaten haben wir 91 % erreicht! \u2013 freuen sich die Leute hinter dem Projekt. \u2013 Das ist eine unglaubliche Errungenschaft. Es bietet ein viel h\u00f6heres Niveau an Privatsph\u00e4re und Sicherheit f\u00fcr alle.\u201c <\/p>\n

Let’s Encrypt spielte eine sehr wichtige Rolle dabei, dass HTTPS-Zertifikate zu einem praktischen Standard wurden und sichere Datenverschl\u00fcsselung im Internet zur Norm wurde.
\n<\/a><\/noindex>
\nDie Beta-Testphase des innovativen Zertifizierungszentrums von Let’s Encrypt begann im Dezember 2015. Ein einzigartiges Merkmal dieses neuen Zentrums war, dass der Prozess der Zertifikatsausstellung von Anfang an vollst\u00e4ndig automatisiert war.<\/p>\n

Die automatische Einrichtung von HTTPS auf dem Server erfolgt in zwei Schritten. Im ersten Schritt informiert der Agent das Zertifizierungszentrum \u00fcber die Administrationsrechte des Serveradministrators f\u00fcr den Dom\u00e4nennamen. Beispielsweise kann die \u00dcberpr\u00fcfung das Erstellen eines bestimmten Subdomains oder die Einrichtung einer HTTP-Ressource innerhalb der Domain mit einer bestimmten URI umfassen.<\/p>\n

\"Let\u2019s
\n
\nLet\u2019s Encrypt identifiziert den Webserver mit dem aktiven Agenten durch den \u00f6ffentlichen Schl\u00fcssel. Der \u00f6ffentliche und der private Schl\u00fcssel werden vom Agenten vor der ersten Verbindung mit dem Zertifizierungszentrum generiert. W\u00e4hrend der automatischen Pr\u00fcfung f\u00fchrt der Agent eine Reihe von Tests durch: zum Beispiel signiert er das erhaltene Einmal-Passwort mit dem \u00f6ffentlichen Schl\u00fcssel und stellt die HTTP-Ressource mit einer bestimmten URI bereit. Wenn die digitale Unterschrift korrekt ist und alle Tests bestanden werden, erh\u00e4lt der Agent die Berechtigung zur Verwaltung der Zertifikate f\u00fcr die Domain.<\/p>\n

\"Let\u2019s
\n
\nIm zweiten Schritt kann der Agent Zertifikate anfordern, aktualisieren und zur\u00fcckziehen. F\u00fcr die automatische Ausstellung des Zertifikats wird ein Authentifizierungsprotokoll der Klasse \u201eChallenge-Response\u201c namens Automated Certificate Management Environment (ACME) verwendet. Alle Vorg\u00e4nge mit dem Zertifikat erfolgen ohne Unterbrechung des Webservers unter Verwendung des ACME-Clients. Certbot<\/a><\/noindex>. Es ist einfach zu bedienen, l\u00e4uft auf den meisten Betriebssystemen und ist hervorragend dokumentiert. Es gibt einen Expertenmodus mit einer erweiterten Anzahl an Einstellungen. Neben Certbot gibt es zahlreiche andere ACME-Clients<\/a><\/noindex>. <\/p>\n

Die wichtige Rolle von Let’s Encrypt<\/h1>\n

\nLet’s Encrypt revolutionierte den Markt, auf dem zuvor kommerzielle Zertifizierungsstellen dominierten. Diese sind nun nahezu aus dem Gesch\u00e4ft mit der Ausgabe von DV-Zertifikaten (Domain Validation) ausgestiegen, obwohl sie weiterhin Zertifikate mit Organisationsvalidierung (Organization Validation, OV) und Zertifikate mit hoher Zuverl\u00e4ssigkeit (Extended Validation, EV) verkaufen, die Let’s Encrypt nicht ausstellt, da sie nicht automatisierbar sind. Dennoch sind dies Nischenprodukte, w\u00e4hrend auf dem Massenmarkt kostenlose Zertifikate von Let’s Encrypt dominieren.<\/p>\n

Let’s Encrypt hat die automatische Neuausstellung von Zertifikaten zum Standard gemacht. Trotz der kurzen Lebensdauer von 90 Tagen beseitigt das automatische Verfahren den \u201emenschlichen Faktor\u201c, der traditionell die Hauptanf\u00e4lligkeit f\u00fcr Sicherheitsrisiken darstellt. Domainadministratoren vergessen oft, ihre Zertifikate zu verl\u00e4ngern, was dazu f\u00fchrt, dass Dienste offline gehen. Der letzte Vorfall dieser Art betraf Microsoft Teams. Am 3. Februar 2020 stellte dieser Dienst f\u00fcr die gemeinsame Zusammenarbeit den Betrieb ein. aufgrund eines abgelaufenen Zertifikats.<\/a><\/noindex>.<\/p>\n

Die automatische Zertifikatsersetzung \u00fcber das ACME-Protokoll schlie\u00dft die M\u00f6glichkeit solcher Vorf\u00e4lle aus.<\/p>\n

Obwohl das Projekt Let’s Encrypt die H\u00e4lfte des Internets bedient, ist es in der physischen Welt eine kleine gemeinn\u00fctzige Organisation: \u201eIn diesen zweieinhalb Jahren ist unsere Organisation gewachsen, aber nur sehr wenig! \u2013 schreiben sie. \u2013 Im Juni 2017 bedienten wir etwa 46 Millionen Webseiten mit 11 festangestellten Mitarbeitern und einem Jahresbudget von 2,61 Millionen US-Dollar. Heute bedienen wir fast 192 Millionen Webseiten mit 13 festangestellten Mitarbeitern und einem Jahresbudget von etwa 3,35 Millionen US-Dollar. Das bedeutet, dass wir \u00fcber viermal so viele Webseiten mit nur zwei zus\u00e4tzlichen Mitarbeitern und einem Budgetanstieg von 28 % bedienen.\u201c<\/p>\n

Die Unterst\u00fctzung des Projekts erfolgt durch Spenden<\/a><\/noindex> und Sponsoring<\/a><\/noindex>.<\/p>\n

Inzwischen ist HTTPS zum De-facto-Standard im Internet geworden. Seit letztem Jahr warnen die Hauptbrowser die Nutzer vor der Gefahr, sich mit Websites zu verbinden, die den Datenverkehr nicht \u00fcber HTTPS verschl\u00fcsseln. An dieser Ver\u00e4nderung der Sicherheitslandschaft hat Let’s Encrypt gro\u00dfen Anteil.<\/p>\n

Dar\u00fcber hinaus hat Let’s Encrypt w\u00f6rtlich die Infrastruktur \u00f6ffentlicher XMPP-Server wiederbelebt<\/a><\/noindex>. Jetzt arbeitet Jabber mit zuverl\u00e4ssiger Verschl\u00fcsselung sowohl auf der Client-Server- als auch auf der Server-Server-Ebene, und die absolute Mehrheit der Zertifikate wurde von Let’s Encrypt ausgestellt.<\/p>\n

\"Let\u2019s
\n
\n\u201eAls Gemeinschaft haben wir unglaubliche Dinge getan, um Menschen im Internet zu sch\u00fctzen\u201c, hei\u00dft es in der Pressemitteilung<\/a><\/noindex>. \u201eDie Ausstellung von einer Milliarde Zertifikaten ist ein Beweis f\u00fcr den Fortschritt, den wir als Gemeinschaft gemacht haben.\u201c
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt hat eine Milliarde Zertifikate ausgegeben | ProHoster","description":"am 27. Februar 2020, das kostenlose Zertifizierungszentrum.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}