{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let’s Encrypt a d\u00e9livr\u00e9 un milliard de certificats","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let's27 f\u00e9vrier 2020, le centre de certification gratuit Let\u2019s Encrypt a d\u00e9livr\u00e9 son milliardi\u00e8me certificat<\/a><\/noindex>.<\/p>\n

Dans un communiqu\u00e9 de presse festif, les repr\u00e9sentants du projet se souviennent que le pr\u00e9c\u00e9dent jalon des 100 millions de certificats \u00e9mis a \u00e9t\u00e9 c\u00e9l\u00e9br\u00e9 en juin 2017<\/a><\/noindex>. \u00c0 l'\u00e9poque, la part du trafic HTTPS sur Internet \u00e9tait de 58 % (64 % aux \u00c9tats-Unis). En deux ans et demi, les chiffres ont consid\u00e9rablement augment\u00e9 : \u00ab Aujourd'hui, 81 % des pages charg\u00e9es dans le monde utilisent HTTPS, et aux \u00c9tats-Unis, nous atteignons 91 % ! \u2014 se r\u00e9jouissent les membres du projet. \u2014 Une r\u00e9alisation incroyable. Cela repr\u00e9sente un niveau de confidentialit\u00e9 et de s\u00e9curit\u00e9 bien plus \u00e9lev\u00e9 pour tous \u00bb. <\/p>\n

Let\u2019s Encrypt a jou\u00e9 un r\u00f4le tr\u00e8s important pour faire des certificats HTTPS un standard utilitaire, et pour faire du chiffrement s\u00e9curis\u00e9 du trafic une norme dans Internet.
\n<\/a><\/noindex>
\nLa phase de test b\u00eata du nouveau centre de certification innovant Let\u2019s Encrypt a commenc\u00e9 en d\u00e9cembre 2015. Une caract\u00e9ristique unique de ce nouveau centre est que le processus d'\u00e9mission de certificats a \u00e9t\u00e9 enti\u00e8rement automatis\u00e9 d\u00e8s le d\u00e9part.<\/p>\n

La configuration automatique de HTTPS sur le serveur se fait en deux \u00e9tapes. Dans la premi\u00e8re \u00e9tape, l'agent informe le centre de certification des droits de l'administrateur du serveur sur le nom de domaine. Par exemple, la v\u00e9rification peut inclure la cr\u00e9ation d'un sous-domaine sp\u00e9cifique ou l'installation d'une ressource HTTP avec un URI sp\u00e9cifique \u00e0 l'int\u00e9rieur du domaine.<\/p>\n

\"Let's
\n
\nLet\u2019s Encrypt identifie le serveur web avec l'agent en utilisant la cl\u00e9 publique. La cl\u00e9 publique et la cl\u00e9 priv\u00e9e sont g\u00e9n\u00e9r\u00e9es par l'agent avant la premi\u00e8re connexion au centre de certification. Pendant la v\u00e9rification automatique, l'agent effectue une s\u00e9rie de tests : par exemple, il signe le mot de passe temporaire re\u00e7u avec la cl\u00e9 publique et expose la ressource HTTP avec un URI sp\u00e9cifique. Si la signature num\u00e9rique est correcte et tous les tests r\u00e9ussis, l'agent se voit accorder des droits de gestion des certificats pour le domaine.<\/p>\n

\"Let's
\n
\n\u00c0 la seconde \u00e9tape, l'agent peut demander, renouveler et r\u00e9voquer des certificats. Pour la d\u00e9livrance automatique d'un certificat, un protocole d'authentification de type \u00ab challenge-response \u00bb appel\u00e9 Automated Certificate Management Environment (ACME) est utilis\u00e9. Toutes les manipulations avec le certificat se font sans arr\u00eater le serveur web \u00e0 l'aide du client ACME. Certbot<\/a><\/noindex>. Il est facile \u00e0 utiliser, fonctionne sur la plupart des syst\u00e8mes d'exploitation et est bien document\u00e9. Il existe un mode expert avec un ensemble d'options avanc\u00e9es. En plus de Certbot, il existe de nombreux autres clients ACME<\/a><\/noindex>. <\/p>\n

Le r\u00f4le important de Let\u2019s Encrypt<\/h1>\n

\nLet\u2019s Encrypt a v\u00e9ritablement r\u00e9volutionn\u00e9 le march\u00e9, autrefois domin\u00e9 par des centres de certification commerciaux. Ils sont d\u00e9sormais presque sortis du secteur de l'\u00e9mission de certificats DV (certificats de validation de domaine), m\u00eame s'ils continuent de vendre des certificats de validation d'organisation (Organization Validation, OV) et des certificats de haute fiabilit\u00e9 (Extended Validation, EV), que Let\u2019s Encrypt ne d\u00e9livre pas car ils ne peuvent pas \u00eatre automatis\u00e9s. N\u00e9anmoins, c'est un produit de niche, et sur le march\u00e9 de masse, les certificats gratuits de Let\u2019s Encrypt dominent sans partage.<\/p>\n

Let\u2019s Encrypt a standardis\u00e9 le renouvellement automatique des certificats. Malgr\u00e9 leur courte dur\u00e9e de vie (90 jours), le processus automatis\u00e9 \u00e9limine le \u00ab facteur humain \u00bb, qui repr\u00e9sente traditionnellement la principale vuln\u00e9rabilit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9. Les administrateurs de domaines oublient souvent de renouveler les certificats, ce qui entra\u00eene un arr\u00eat des services. Le dernier incident de ce type a concern\u00e9 Microsoft Teams. Le 3 f\u00e9vrier 2020, ce service de collaboration est tomb\u00e9 hors ligne. \u00e0 cause d'un certificat expir\u00e9<\/a><\/noindex>.<\/p>\n

Le remplacement automatique des certificats via le protocole ACME \u00e9limine la possibilit\u00e9 de tels incidents.<\/p>\n

Bien que le projet Let\u2019s Encrypt serve la moiti\u00e9 d'Internet, dans le monde physique, il s'agit d'une petite organisation \u00e0 but non lucratif : \u00ab Au cours de ces deux ann\u00e9es et demie, notre organisation a grandi, mais pas beaucoup ! \u2013 \u00e9crivent-ils. \u2013 En juin 2017, nous g\u00e9rions environ 46 millions de sites Web avec 11 employ\u00e9s \u00e0 temps plein et un budget annuel de 2,61 millions de dollars. Aujourd'hui, nous g\u00e9rons presque 192 millions de sites Web avec 13 employ\u00e9s \u00e0 temps plein et un budget annuel d'environ 3,35 millions de dollars. Cela signifie que nous g\u00e9rons plus de quatre fois plus de sites avec seulement deux employ\u00e9s suppl\u00e9mentaires et une augmentation de budget de 28 %.<\/p>\n

Le soutien au projet se fait par des dons<\/a><\/noindex> et du parrainage<\/a><\/noindex>.<\/p>\n

\u00c0 l'heure actuelle, HTTPS est devenu le standard de facto sur Internet. Depuis l'ann\u00e9e derni\u00e8re, les principaux navigateurs avertissent les utilisateurs des dangers de se connecter \u00e0 des sites qui ne chiffrent pas le trafic via HTTPS. C'est en grande partie gr\u00e2ce \u00e0 Let\u2019s Encrypt que ce changement dans le paysage de la s\u00e9curit\u00e9 a eu lieu.<\/p>\n

De plus, Let\u2019s Encrypt a litt\u00e9ralement r\u00e9invent\u00e9 l'infrastructure des serveurs XMPP publics<\/a><\/noindex>. Maintenant, Jabber fonctionne avec un chiffrement fiable tant au niveau client-serveur qu'au niveau serveur-serveur, et la grande majorit\u00e9 des certificats ont \u00e9t\u00e9 d\u00e9livr\u00e9s par Let\u2019s Encrypt.<\/p>\n

\"Let's
\n
\n\u00ab En tant que communaut\u00e9, nous avons accompli des choses incroyables pour prot\u00e9ger les gens sur Internet \u00bb, a d\u00e9clar\u00e9 le communiqu\u00e9 de presse<\/a><\/noindex>. \u00ab La d\u00e9livrance d'un milliard de certificats t\u00e9moigne de tout le progr\u00e8s que nous avons r\u00e9alis\u00e9 en tant que communaut\u00e9. \u00bb
\n
Source : habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt a d\u00e9livr\u00e9 un milliard de certificats | ProHoster","description":"Le 27 f\u00e9vrier 2020, le centre de certification gratuit.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}