27 Gearran, 2020 ùghdarras teisteanais Let's Encrypt an-asgaidh .
Ann am fios naidheachd comharrachaidh, tha riochdairean pròiseict a’ cuimhneachadh gun deach an ceann-bliadhna roimhe de 100 millean teisteanasan a chaidh a thoirt seachad a chomharrachadh. . Aig an àm sin, bha an roinn de thrafaig HTTPS air an eadar-lìn aig 58% (anns na SA - 64%). Ann an dà bhliadhna gu leth, tha na h-àireamhan air a dhol suas gu mòr: “An-diugh, bidh 81% de dhuilleagan air an luchdachadh air feadh an t-saoghail a’ cleachdadh HTTPS, agus anns na Stàitean Aonaichte tha sinn aig 91%! - tha na balaich bhon phròiseact toilichte. - Coileanadh iongantach. Tha seo na ìre mòran nas àirde de dhìomhaireachd agus tèarainteachd don h-uile duine."
Bha pàirt glè chudromach aig Let's Encrypt ann a bhith a’ dèanamh teisteanasan HTTPS mar ìre phractaigeach agus crioptachadh trafaic làidir mar an àbhaist air an eadar-lìn.
Thòisich deuchainn beta air an ùghdarras teisteanachaidh ùr-ghnàthach Let's Encrypt san Dùbhlachd 2015. B’ e feart sònraichte den ionad ùr gun robh am pròiseas airson teisteanasan a thoirt seachad làn fèin-ghluasadach an toiseach.
Bidh rèiteachadh fèin-ghluasadach HTTPS air an fhrithealaiche a’ tachairt ann an dà ìre. Aig a 'chiad ìre, bidh an neach-ionaid a' toirt fios don ùghdarras teisteanais mu chòraichean rianadair an fhrithealaiche air an ainm àrainn. Mar eisimpleir, dh’ fhaodadh dearbhadh a bhith a’ toirt a-steach cruthachadh fo-àrainn sònraichte no stàladh goireas HTTP le URI sònraichte san raon.
Comharraichidh Let's Encrypt am frithealaiche lìn a tha a’ ruith an àidseant a’ cleachdadh an iuchair phoblach aige. Bidh na h-iuchraichean poblach is prìobhaideach gan cruthachadh leis an neach-ionaid mus tèid a’ chiad cheangal ris an ùghdarras teisteanais. Rè dearbhadh fèin-ghluasadach, bidh an neach-ionaid a 'dèanamh grunn dheuchainnean: mar eisimpleir, bidh e a' soidhnigeadh am facal-faire aon-ùine a fhuair e le iuchair phoblach agus a 'toirt seachad goireas HTTP le URI sònraichte. Ma tha an t-ainm-sgrìobhte didseatach ceart agus gun tèid a h-uile deuchainn seachad, gheibh an neach-ionaid còir air teisteanasan airson an àrainn a riaghladh.
Anns an dàrna ìre, faodaidh an neach-ionaid teisteanasan iarraidh, ùrachadh agus a chùl-ghairm. Gus teisteanas a thoirt seachad gu fèin-ghluasadach, thathas a’ cleachdadh protocol dearbhaidh clas freagairt-dùbhlain ris an canar Àrainneachd Riaghladh Teisteanas fèin-ghluasadach (ACME). Bithear a’ dèanamh a h-uile làimhseachadh leis an teisteanas gun a bhith a’ cur stad air an fhrithealaiche lìn a’ cleachdadh an neach-dèiligidh ACME . Tha e furasta a chleachdadh, ag obair air a’ mhòr-chuid de shiostaman obrachaidh, agus air a dheagh chlàradh. Tha modh eòlaiche ann le seata leudaichte de shuidheachaidhean. A bharrachd air Certbot, tha .
An Dleastanas Cudromach a th’ aig Let’s Encrypt
Bidh Let's Encrypt ag atharrachadh margaidh a bha roimhe seo fo smachd CAn malairteach. A-nis tha iad cha mhòr a-mach às a’ ghnìomhachas a bhith a’ toirt a-mach teisteanasan DV (teisteanasan Dearbhadh Fearainn), ged a chumas iad orra a’ reic theisteanasan Validation Organisation (OV) agus Validation Leudaichte (EV), nach cuir Let's Encrypt a-mach oir chan urrainn dhaibh a bhith fèin-ghluasadach. Ach, is e toradh sònraichte a tha seo, agus tha teisteanasan Let's Encrypt an-asgaidh a’ riaghladh gu h-àrd air a’ mhargaidh mhòr.
Tha Let's Encrypt air inbhe ath-fhoillseachadh teisteanais fèin-ghluasadach a dhèanamh. A dh’ aindeoin an ùine-beatha ghoirid aca (90 latha), tha am modh fèin-ghluasadach a’ cur às don “bhàillidh daonna” a tha gu traidiseanta a’ riochdachadh a’ phrìomh so-leòntachd tèarainteachd. Bidh luchd-rianachd fearainn gu tric dìreach a’ dìochuimhneachadh teisteanasan ùrachadh, a dh’ adhbhraicheas fàilligeadh air seirbheisean. Thachair an tachartas as ùire seo le Sgiobaidhean Microsoft. Air 3 Gearran, 2020, chaidh an t-seirbheis co-obrachaidh seo far-loidhne .
Bidh ath-chur theisteanasan gu fèin-ghluasadach a’ cleachdadh protocol ACME a’ cur às do chomas nan tachartasan sin.
Ged a tha am pròiseact Let's Encrypt a’ toirt cumhachd do leth an eadar-lìn, anns an t-saoghal chorporra is e buidheann bheag neo-phrothaideach a th’ ann: “Anns an dà bhliadhna gu leth seo, tha a’ bhuidheann againn air fàs, ach dìreach beagan! - bidh iad a 'sgrìobhadh. “San Ògmhios 2017, thug sinn seirbheis do faisg air 46 millean làrach-lìn le 11 neach-obrach làn-ùine agus buidseat bliadhnail de $2,61 millean. An-diugh, bidh sinn a’ frithealadh faisg air 192 millean làrach-lìn le 13 neach-obrach làn-ùine agus buidseat bliadhnail de mu $3,35 millean.” Seo a’ ciallachadh gu bheil sinn a’ frithealadh còrr is ceithir uiread de làraich le dìreach dithis luchd-obrach a bharrachd agus àrdachadh 28 sa cheud sa bhuidseit.”
Tha am pròiseact a’ faighinn taic tro и .
Gu ruige seo, tha HTTPS air a thighinn gu bhith na inbhe de facto air an eadar-lìn. Bhon uiridh, tha prìomh bhrobhsairean air a bhith a’ toirt rabhadh do luchd-cleachdaidh mu na cunnartan a th’ ann a bhith a’ ceangal ri làraich nach eil a’ cuairteachadh trafaic thairis air HTTPS. Tha Let's Encrypt gu ìre mhòr an urra ris an atharrachadh seo ann an cruth-tìre tèarainteachd.
A bharrachd air a h-uile càil eile, tha Let's Encrypt gu litearra . Tha Jabber a-nis ag obair le crioptachadh làidir aig gach cuid ìrean teachdaiche-frithealaidh agus frithealaiche-frithealaidh, agus chaidh a’ mhòr-chuid de theisteanasan a thoirt seachad le Let's Encrypt.
“Mar choimhearsnachd, tha sinn air rudan iongantach a dhèanamh gus daoine a dhìon air-loidhne," thuirt e. . “Tha toirt a-mach billean teisteanasan na theisteanas air an adhartas a rinn sinn mar choimhearsnachd.”
Source: www.habr.com