{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let’s Encrypt ha emitido mil millones de certificados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let's27 de febrero de 2020, centro de certificaci\u00f3n gratuito Let’s Encrypt emiti\u00f3 su milmillon\u00e9simo certificado<\/a><\/noindex>.<\/p>\n

En un comunicado de prensa festivo, los representantes del proyecto recuerdan que el anterior hito de 100 millones de certificados emitidos se celebr\u00f3 en junio de 2017<\/a><\/noindex>. En ese momento, la cuota de tr\u00e1fico HTTPS en Internet era del 58% (en EE.UU., del 64%). En dos a\u00f1os y medio, las cifras han crecido considerablemente: \"Hoy, el 81% de las p\u00e1ginas cargadas en todo el mundo utilizan HTTPS, y en los Estados Unidos estamos al nivel del 91%! \u2014 se alegran los chicos del proyecto. \u2014 Un logro incre\u00edble. Esto representa un nivel de privacidad y seguridad mucho m\u00e1s alto para todos.\" <\/p>\n

Let’s Encrypt ha jugado un papel muy importante en hacer que los certificados HTTPS sean un est\u00e1ndar utilitario, y que la encriptaci\u00f3n confiable del tr\u00e1fico sea absolutamente normal en internet.
\n<\/a><\/noindex>
\nLa beta de la innovadora autoridad de certificaci\u00f3n Let’s Encrypt comenz\u00f3 en diciembre de 2015. Una caracter\u00edstica \u00fanica de este nuevo centro es que el proceso de emisi\u00f3n de certificados fue completamente automatizado desde su inicio.<\/p>\n

La configuraci\u00f3n autom\u00e1tica de HTTPS en el servidor se realiza en dos etapas. En la primera etapa, el agente informa al centro de certificaci\u00f3n sobre los derechos del administrador del servidor en el nombre de dominio. Por ejemplo, la verificaci\u00f3n puede incluir la creaci\u00f3n de un subdominio espec\u00edfico o la instalaci\u00f3n dentro del dominio de un recurso HTTP con un URI determinado.<\/p>\n

\"Let's
\n
\nLet\u2019s Encrypt identifica el servidor web con un agente en funcionamiento mediante la clave p\u00fablica. Las claves p\u00fablica y privada son generadas por el agente antes de la primera conexi\u00f3n al centro de certificaci\u00f3n. Durante la verificaci\u00f3n autom\u00e1tica, el agente realiza una serie de pruebas: por ejemplo, firma un c\u00f3digo de un solo uso con la clave p\u00fablica y presenta un recurso HTTP con un URI espec\u00edfico. Si la firma digital es correcta y todas las pruebas est\u00e1n aprobadas, se otorgan al agente derechos para gestionar los certificados del dominio.<\/p>\n

\"Let's
\n
\nEn la segunda etapa, el agente puede solicitar, actualizar y revocar certificados. Para la emisi\u00f3n autom\u00e1tica de certificados, se utiliza el protocolo de autenticaci\u00f3n de clase \"reto-respuesta\" llamado Automated Certificate Management Environment (ACME). Todas las manipulaci\u00f3nes de certificados se realizan sin detener el servidor web mediante el cliente ACME. Certbot<\/a><\/noindex>. Es f\u00e1cil de usar, funciona en la mayor\u00eda de los sistemas operativos y est\u00e1 bien documentado. Hay un modo experto con un conjunto ampliado de configuraciones. Adem\u00e1s de Certbot, hay muchos otros clientes ACME<\/a><\/noindex>. <\/p>\n

Importante papel de Let’s Encrypt<\/h1>\n

\nLet’s Encrypt ha revolucionado el mercado, donde antes dominaban las autoridades de certificaci\u00f3n comerciales. Ahora pr\u00e1cticamente han salido del negocio de emitir certificados DV (validaci\u00f3n de dominio), aunque contin\u00faan vendiendo certificados de validaci\u00f3n de organizaci\u00f3n (OV) y certificados de alta fiabilidad (EV), los cuales Let’s Encrypt no emite debido a que no pueden ser automatizados. Sin embargo, este es un producto de nicho, y en el mercado masivo los certificados gratuitos de Let’s Encrypt son los que predominan.<\/p>\n

Let’s Encrypt ha establecido como est\u00e1ndar la reemisi\u00f3n autom\u00e1tica de certificados. A pesar de su breve duraci\u00f3n (90 d\u00edas), el procedimiento autom\u00e1tico elimina el 'factor humano', que tradicionalmente representa la principal vulnerabilidad en seguridad. Los administradores de dominios a menudo simplemente olvidan renovar los certificados, lo que provoca la interrupci\u00f3n de los servicios. El \u00faltimo incidente de este tipo ocurri\u00f3 con Microsoft Teams. El 3 de febrero de 2020, este servicio de colaboraci\u00f3n se fue a offline. debido a un certificado caducado.<\/a><\/noindex>.<\/p>\n

El reemplazo autom\u00e1tico de certificados a trav\u00e9s del protocolo ACME elimina la posibilidad de estos incidentes.<\/p>\n

Aunque el proyecto Let’s Encrypt atiende la mitad de internet, en el mundo f\u00edsico es una peque\u00f1a organizaci\u00f3n sin fines de lucro: \"\u00a1En estos dos a\u00f1os y medio nuestra organizaci\u00f3n ha crecido, pero muy poco! - escriben. - En junio de 2017, atend\u00edamos alrededor de 46 millones de sitios web con 11 empleados de planta y un presupuesto anual de $2.61 millones. Hoy en d\u00eda atendemos casi 192 millones de sitios web con 13 empleados de planta y un presupuesto anual de aproximadamente $3.35 millones. Esto significa que atendemos m\u00e1s de cuatro veces m\u00e1s sitios con solo dos empleados adicionales y un aumento del 28% en el presupuesto\".<\/p>\n

El apoyo al proyecto se realiza a trav\u00e9s de donaciones<\/a><\/noindex> y patrocinios<\/a><\/noindex>.<\/p>\n

En la actualidad, HTTPS se ha convertido en el est\u00e1ndar de facto en Internet. Desde el a\u00f1o pasado, los principales navegadores advierten a los usuarios sobre los peligros de conectarse a sitios que no cifran el tr\u00e1fico mediante HTTPS. Este cambio en el panorama de seguridad es en gran parte gracias a Let's Encrypt.<\/p>\n

Adem\u00e1s, Let's Encrypt literalmente revivi\u00f3 la infraestructura de servidores XMPP p\u00fablicos<\/a><\/noindex>. Ahora Jabber funciona con un cifrado seguro tanto a nivel cliente-servidor como servidor-servidor, y la gran mayor\u00eda de los certificados han sido emitidos por Let's Encrypt.<\/p>\n

\"Let's
\n
\n\u00abComo comunidad, hemos hecho cosas incre\u00edbles para proteger a las personas en Internet\u00bb, se dice en el comunicado de prensa<\/a><\/noindex>. \u00abLa emisi\u00f3n de mil millones de certificados es una confirmaci\u00f3n de todo el progreso que hemos logrado como comunidad\u00bb.
\n
Fuente: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt ha emitido mil millones de certificados | ProHoster","description":"El 27 de febrero de 2020, un centro de certificaci\u00f3n gratuito.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}