L'organizzazione Electronic Frontier Foundation (EFF), che è uno dei fondatori dell'ente di certificazione no-profit Let's Encrypt, uscita dello strumento , progettato per semplificare l'ottenimento di certificati TLS/SSL e automatizzare la configurazione HTTPS sui server web. Certbot può anche fungere da software client per interagire con diversi enti di certificazione che utilizzano il protocollo ACME. Il codice del progetto è scritto in Python e sotto licenza Apache 2.0.
Certbot consente non solo di automatizzare l'ottenimento e l'aggiornamento dei certificati, ma anche di generare configurazioni pronte per instaurare HTTPS in Apache httpd, nginx e haproxy in vari ambienti di distribuzioni Linux e sistemi BSD, oltre a gestire il reindirizzamento delle richieste da HTTP a HTTPS. La chiave privata per il certificato viene generata sul lato utente. È possibile revocare i certificati ottenuti in caso di compromissione del sistema.
Fonte: opennet.ru
