L'organisation Electronic Frontier Foundation (EFF), qui est l'un des fondateurs de l'autorité de certification à but non lucratif Let's Encrypt, a publié un ensemble d'outils , conçu pour simplifier l'obtention de certificats TLS/SSL et automatiser la configuration de HTTPS sur des serveurs web. Certbot peut également servir de logiciel client pour interagir avec différentes autorités de certification utilisant le protocole ACME. Le code du projet est écrit en Python et sous licence Apache 2.0.
Certbot permet non seulement d'automatiser l'obtention et le renouvellement de certificats, mais aussi de générer des configurations prêtes à l'emploi pour faire fonctionner HTTPS dans Apache httpd, nginx et haproxy dans divers environnements Linux et BSD, ainsi que d'organiser le transfert de requêtes de HTTP vers HTTPS. La clé privée pour le certificat est générée côté utilisateur. Il est possible de révoquer les certificats obtenus en cas de compromission du système.
Source : opennet.ru
