{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let's Encrypt ha emesso un miliardo di certificati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let's27 febbraio 2020, centro di certificazione gratuito Let's Encrypt ha emesso il miliardesimo certificato<\/a><\/noindex>.<\/p>\n

Nel comunicato stampa festivo, i rappresentanti del progetto ricordano che il precedente anniversario dei 100 milioni di certificati emessi \u00e8 stato celebrato a giugno 2017<\/a><\/noindex>. All'epoca, la quota di traffico HTTPS su Internet era del 58% (negli Stati Uniti - 64%). In due anni e mezzo, i valori sono aumentati notevolmente: \u00abOggi l'81% delle pagine scaricate in tutto il mondo utilizza HTTPS, e negli Stati Uniti siamo arrivati al 91%! \u2013 si rallegrano i ragazzi del progetto. \u2013 Un risultato incredibile. Questo rappresenta un livello molto pi\u00f9 elevato di privacy e sicurezza per tutti\u00bb. <\/p>\n

Let's Encrypt ha svolto un ruolo fondamentale nell'affermare i certificati HTTPS come standard utilitario e la crittografia affidabile del traffico come norma consueta su Internet.
\n<\/a><\/noindex>
\nIl beta testing del centro di certificazione innovativo Let's Encrypt \u00e8 iniziato nel dicembre 2015. Una caratteristica unica di questo nuovo centro \u00e8 stata l'automazione completa del processo di emissione dei certificati sin dall'inizio.<\/p>\n

La configurazione automatica di HTTPS sul server avviene in due fasi. Nella prima fase, l'agente informa il centro di certificazione sui diritti dell'amministratore del server sul nome di dominio. Ad esempio, la verifica pu\u00f2 includere la creazione di un sottodominio specifico o l'installazione all'interno del dominio di una risorsa HTTP con un URI specifico.<\/p>\n

\"Let's
\n
\nLet's Encrypt identifica il server web con l'agente in esecuzione tramite la chiave pubblica. Le chiavi pubblica e privata sono generate dall'agente prima della prima connessione al centro di certificazione. Durante il controllo automatico, l'agente esegue una serie di test: ad esempio, firma con la chiave pubblica la password usa e getta ricevuta e presenta una risorsa HTTP con un URI specifico. Se la firma digitale \u00e8 corretta e tutti i test vengono superati, all'agente vengono concessi i diritti di gestione dei certificati per il dominio.<\/p>\n

\"Let's
\n
\nNella seconda fase, l'agente pu\u00f2 richiedere, aggiornare e revocare certificati. Per l'emissione automatica del certificato viene utilizzato il protocollo di autenticazione di tipo 'challenge-response' (richiesta-risposta) chiamato Automated Certificate Management Environment (ACME). Tutte le operazioni relative al certificato vengono eseguite senza fermare il server web tramite il client ACME. Certbot<\/a><\/noindex>. \u00c8 facile da usare, funziona sulla maggior parte dei sistemi operativi ed \u00e8 ottimamente documentato. C'\u00e8 una modalit\u00e0 esperto con un set di configurazioni avanzate. Oltre a Certbot, esistono molti altri client ACME<\/a><\/noindex>. <\/p>\n

Il ruolo importante di Let's Encrypt<\/h1>\n

\nLet's Encrypt ha rivoluzionato un mercato dominato in passato dai centri di certificazione commerciali. Ora questi ultimi sono praticamente usciti dal mercato dell'emissione di certificati DV (certificati con validazione del dominio), pur continuando a vendere certificati con validazione dell'organizzazione (Organization Validation, OV) e certificati di alta affidabilit\u00e0 (Extended Validation, EV), che Let's Encrypt non emette poich\u00e9 non possono essere automatizzati. Tuttavia, questo \u00e8 un prodotto di nicchia, e nel mercato di massa dominano i certificati gratuiti di Let's Encrypt.<\/p>\n

Let's Encrypt ha reso standard il riemissione automatica dei certificati. Nonostante la loro breve durata (90 giorni), la procedura automatizzata elimina il \"fattore umano\", che rappresenta tradizionalmente la principale vulnerabilit\u00e0 in termini di sicurezza. Gli amministratori di dominio spesso dimenticano semplicemente di rinnovare i certificati, causando l'interruzione dei servizi. L'ultima di queste situazioni \u00e8 avvenuta con Microsoft Teams. Il 3 febbraio 2020, questo servizio di collaborazione \u00e8 andato offline. a causa di un certificato scaduto<\/a><\/noindex>.<\/p>\n

La sostituzione automatica dei certificati tramite il protocollo ACME esclude la possibilit\u00e0 di tali incidenti.<\/p>\n

Sebbene il progetto Let's Encrypt serva met\u00e0 di Internet, nel mondo fisico \u00e8 una piccola organizzazione non profit: \"In questi due anni e mezzo la nostra organizzazione \u00e8 cresciuta, ma molto poco!\" - scrivono. - \"A giugno 2017 gestivamo circa 46 milioni di siti web con 11 dipendenti a tempo pieno e un budget annuale di 2,61 milioni di dollari. Oggi gestiamo quasi 192 milioni di siti web con 13 dipendenti a tempo pieno e un budget annuale di circa 3,35 milioni di dollari. Questo significa che gestiamo pi\u00f9 di quattro volte pi\u00f9 siti con solo due dipendenti aggiuntivi e un aumento del budget del 28%.\"<\/p>\n

Il sostegno al progetto avviene tramite donazioni<\/a><\/noindex> e sponsorizzazioni<\/a><\/noindex>.<\/p>\n

Attualmente, HTTPS \u00e8 diventato lo standard de facto su Internet. Dallo scorso anno, i principali browser avvertono gli utenti sui rischi di connettersi a siti che non criptano il traffico tramite HTTPS. In questo cambiamento del panorama della sicurezza, ha avuto un ruolo cruciale Let’s Encrypt.<\/p>\n

Inoltre, Let’s Encrypt ha letteralmente ripristinato l'infrastruttura dei server XMPP pubblici<\/a><\/noindex>. Ora Jabber funziona con una crittografia affidabile sia a livello client-server che server-server, e la stragrande maggioranza dei certificati \u00e8 stata emessa da Let’s Encrypt.<\/p>\n

\"Let's
\n
\n\u00abCome comunit\u00e0 abbiamo fatto cose incredibili per proteggere le persone su Internet\u00bb, si legge nel comunicato stampa<\/a><\/noindex>. \u00abEmissione di un miliardo di certificati \u00e8 una testimonianza di tutto il progresso che abbiamo raggiunto come comunit\u00e0\u00bb.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt ha emesso un miliardo di certificati | ProHoster","description":"Il 27 febbraio 2020, il centro di certificazione gratuito.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}