{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let's Encrypt ha emesso un miliardo di certificati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let's27 febbraio 2020, centro di certificazione gratuito Let’s Encrypt ha emesso il miliardesimo certificato<\/a><\/noindex>.<\/p>\n

Nel comunicato stampa festivo, i rappresentanti del progetto ricordano che il precedente traguardo di 100 milioni di certificati rilasciati \u00e8 stato celebrato a giugno 2017<\/a><\/noindex>. In quell'epoca, la quota di traffico HTTPS in internet era del 58% (64% negli Stati Uniti). Negli ultimi due anni e mezzo, i dati sono cresciuti significativamente: \"Oggi l'81% delle pagine caricate in tutto il mondo utilizza HTTPS, e negli Stati Uniti siamo arrivati al 91%!\" \u2014 si rallegrano i ragazzi del progetto. \u2014 \"Un risultato incredibile. Questo segna un livello di privacy e sicurezza molto pi\u00f9 elevato per tutti.\" <\/p>\n

Let’s Encrypt ha giocato un ruolo molto importante nel rendere i certificati HTTPS uno standard utilitario, e la crittografia sicura del traffico una norma consolidata su Internet.
\n<\/a><\/noindex>
\nLa beta di un innovativo centro di certificazione Let’s Encrypt \u00e8 iniziata a dicembre 2015. La caratteristica unica di questo nuovo centro \u00e8 stata che il processo di emissione dei certificati era inizialmente completamente automatizzato.<\/p>\n

La configurazione automatica di HTTPS sul server avviene in due fasi. Nella prima fase, l'agente notifica all'autorit\u00e0 di certificazione i diritti dell'amministratore del server sul nome di dominio. Ad esempio, la verifica pu\u00f2 includere la creazione di un sottodominio specifico o l'installazione di una risorsa HTTP all'interno del dominio con un URI specifico.<\/p>\n

\"Let's
\n
\nLet\u2019s Encrypt identifica il server web con l'agente in esecuzione tramite la chiave pubblica. La chiave pubblica e la chiave privata vengono generate dall'agente prima della prima connessione all'autorit\u00e0 di certificazione. Durante la verifica automatica, l'agente esegue una serie di test: ad esempio, firma con la chiave pubblica una password temporanea ricevuta e presenta una risorsa HTTP con un URI specifico. Se la firma digitale \u00e8 corretta e tutti i test vengono superati, all'agente vengono concessi diritti di gestione dei certificati per il dominio.<\/p>\n

\"Let's
\n
\nNella seconda fase, l'agente pu\u00f2 richiedere, aggiornare e revocare i certificati. Per il rilascio automatico del certificato viene utilizzato il protocollo di autenticazione di tipo \"challenge-response\" chiamato Automated Certificate Management Environment (ACME). Tutte le operazioni con il certificato avvengono senza fermare il server web tramite un client ACME. Certbot<\/a><\/noindex>. \u00c8 semplice da usare, funziona sulla maggior parte dei sistemi operativi ed \u00e8 ben documentato. Esiste una modalit\u00e0 esperto con un insieme avanzato di impostazioni. Oltre a Certbot, ci sono molti altri client ACME.<\/a><\/noindex>. <\/p>\n

Il ruolo cruciale di Let’s Encrypt<\/h1>\n

\nLet’s Encrypt ha rivoluzionato il mercato, dove in passato dominavano i centri di certificazione commerciali. Ora, praticamente, sono usciti dal business dell'emissione di certificati DV (certificati di convalida del dominio), anche se continuano a vendere certificati di convalida dell'organizzazione (Organization Validation, OV) e certificati di alta affidabilit\u00e0 (Extended Validation, EV), che Let’s Encrypt non emette perch\u00e9 non possono essere automatizzati. Tuttavia, si tratta di un prodotto di nicchia, mentre sul mercato di massa dominano indiscussi i certificati gratuiti di Let’s Encrypt.<\/p>\n

Let’s Encrypt ha reso standard il rilascio automatico dei certificati. Nonostante la breve durata di vita (90 giorni), la procedura automatica elimina il \"fattore umano\", che tradizionalmente rappresenta la principale vulnerabilit\u00e0 nella sicurezza. Gli amministratori di dominio spesso dimenticano di rinnovare i certificati, causando il malfunzionamento dei servizi. L'ultimo di questi incidenti \u00e8 avvenuto con Microsoft Teams. Il 3 febbraio 2020, questo servizio di collaborazione \u00e8 andato offline. a causa di un certificato scaduto<\/a><\/noindex>.<\/p>\n

La sostituzione automatica dei certificati tramite il protocollo ACME esclude la possibilit\u00e0 di tali incidenti.<\/p>\n

Sebbene il progetto Let’s Encrypt gestisca met\u00e0 di Internet, nel mondo fisico \u00e8 una piccola organizzazione no-profit: \"In questi due anni e mezzo la nostra organizzazione \u00e8 cresciuta, ma molto poco! \u2013 scrivono. \u2013 A giugno 2017 gestivamo circa 46 milioni di siti web con 11 dipendenti a tempo pieno e un budget annuale di $2,61 milioni. Oggi gestiamo quasi 192 milioni di siti web con 13 dipendenti a tempo pieno e un budget annuale di circa $3,35 milioni. Ci\u00f2 significa che gestiamo pi\u00f9 di quattro volte i siti con soli due dipendenti aggiuntivi e un aumento del budget del 28%.\"<\/p>\n

Il supporto al progetto avviene tramite donazioni<\/a><\/noindex> e sponsorizzazioni<\/a><\/noindex>.<\/p>\n

Al giorno d'oggi, HTTPS \u00e8 diventato lo standard di fatto su Internet. Dallo scorso anno, i principali browser avvisano gli utenti del pericolo di connettersi a siti che non crittografano il traffico tramite HTTPS. In questo cambiamento del panorama della sicurezza, il contributo di Let’s Encrypt \u00e8 significativo.<\/p>\n

Inoltre, Let’s Encrypt ha letteralmente ridato vita all'infrastruttura dei server XMPP pubblici<\/a><\/noindex>. Ora Jabber funziona con crittografia sicura sia a livello client-server che server-server, e la stragrande maggioranza dei certificati \u00e8 stata emessa da Let’s Encrypt.<\/p>\n

\"Let's
\n
\n\u00abCome comunit\u00e0 abbiamo fatto cose incredibili per proteggere le persone online\u00bb, si legge nel comunicato stampa<\/a><\/noindex>. \u00abL'emissione di un miliardo di certificati \u00e8 una conferma di tutto il progresso che abbiamo raggiunto come comunit\u00e0\u00bb.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt ha emesso un miliardo di certificati | ProHoster","description":"27 febbraio 2020, centro di certificazione gratuito.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}