27 בפברואר 2020 בחינם לרשות האישורים של Let's Encrypt הנפיק תעודה של מיליארד דולר.

בהודעה חגיגית לעיתונות, נציגי הפרויקט מזכירים כי נחגג יום השנה הקודם של 100 מיליון תעודות שהונפקו ביוני 2017. באותה תקופה, חלקה של תעבורת HTTPS באינטרנט היה 58% (בארה"ב - 64%). תוך שנתיים וחצי, המספרים גדלו משמעותית: "היום, 81% מהדפים הנטענים ברחבי העולם משתמשים ב-HTTPS, ובארה"ב אנחנו ב-91%! - החבר'ה מהפרויקט שמחים. - הישג מדהים. זו רמה הרבה יותר גבוהה של פרטיות ואבטחה לכולם".

Let's Encrypt מילא תפקיד חשוב מאוד בהפיכת תעודות HTTPS לסטנדרט מעשי והצפנת תעבורה חזקה לנורמה באינטרנט.

בדיקות בטא של רשות האישורים החדשנית Let's Encrypt החלו בדצמבר 2015. מאפיין ייחודי של המרכז החדש היה שתהליך הנפקת התעודות היה בתחילה אוטומטי לחלוטין.

תצורה אוטומטית של HTTPS בשרת מתרחשת בשני שלבים. בשלב הראשון, הסוכן מודיע לרשות האישורים על זכויות מנהל השרת על שם הדומיין. לדוגמה, אימות עשוי לכלול יצירת תת-דומיין ספציפי או התקנת משאב HTTP עם URI ספציפי בתוך הדומיין.

Let's Encrypt מזהה את שרת האינטרנט המריץ את הסוכן באמצעות המפתח הציבורי שלו. המפתחות הציבוריים והפרטיים נוצרים על ידי הסוכן לפני החיבור הראשון לרשות האישורים. במהלך האימות האוטומטי, הסוכן מבצע מספר בדיקות: למשל, הוא חותם על הסיסמה החד-פעמית שהתקבלה במפתח ציבורי ומציג משאב HTTP עם URI ספציפי. אם החתימה הדיגיטלית נכונה וכל הבדיקות עברו, הסוכן מקבל זכויות לנהל אישורים עבור הדומיין.

בשלב השני, הסוכן יכול לבקש, לחדש ולבטל אישורים. כדי להנפיק תעודה אוטומטית, נעשה שימוש בפרוטוקול אימות של מחלקת אתגר הנקרא סביבת ניהול תעודות אוטומטי (ACME). כל המניפולציות עם האישור מתבצעות מבלי לעצור את שרת האינטרנט באמצעות לקוח ACME סרבוט. זה קל לשימוש, עובד על רוב מערכות ההפעלה ומתועד היטב. יש מצב מומחה עם קבוצה מורחבת של הגדרות. בנוסף ל-Certbot, יש לקוחות רבים אחרים של ACME.

התפקיד החשוב של בואו להצפין

Let's Encrypt מחולל מהפכה בשוק שנשלט בעבר על ידי CAs מסחריים. עכשיו הם כמעט לא מתעסקים בהנפקת אישורי DV (אישורי אימות דומיין), למרות שהם ממשיכים למכור תעודות אימות ארגוני (OV) ואישור מורחב (EV), ש-Let's Encrypt לא מנפיקה, כי לא ניתן לבצע אותם אוטומטיים. עם זאת, זהו מוצר נישה, ותעודות Let's Encrypt החינמיות שולטות על השוק ההמוני.

Let's Encrypt הפכה לסטנדרט הנפקה מחדש של אישורים אוטומטיים. למרות אורך החיים הקצר שלהם (90 יום), ההליך האוטומטי מבטל את "הגורם האנושי" שמייצג באופן מסורתי את פגיעות האבטחה העיקרית. מנהלי דומיין פשוט שוכחים לחדש אישורים, מה שגורם לשירותים להיכשל. התקרית האחרונה מסוג זה התרחשה עם Microsoft Teams. ב-3 בפברואר 2020, שירות שיתוף הפעולה הזה יצא למצב לא מקוון עקב תעודה שפג תוקפו.

החלפה אוטומטית של תעודות באמצעות פרוטוקול ACME מבטלת את האפשרות של תקריות כאלה.

למרות שפרויקט Let's Encrypt מפעיל מחצית מהאינטרנט, בעולם הפיזי מדובר בעמותה קטנה ללא מטרות רווח: "בשנתיים וחצי האלה הארגון שלנו גדל, אבל רק קצת! - הם כותבים. "ביוני 2017 שירתנו כמעט 46 מיליון אתרים עם 11 עובדים במשרה מלאה ותקציב שנתי של 2,61 מיליון דולר. כיום אנו משרתים כמעט 192 מיליון אתרים עם 13 עובדים במשרה מלאה ותקציב שנתי של כ-3,35 מיליון דולר." פירוש הדבר שאנו משרתים יותר מפי 28 אתרים עם שני עובדים נוספים וגידול של XNUMX אחוז בתקציב."

הפרויקט נתמך באמצעות תרומות и חָסוּת.

עד עכשיו, HTTPS הפך לתקן דה פקטו באינטרנט. מאז השנה שעברה, דפדפנים גדולים מזהירים את המשתמשים מפני הסכנות שבחיבור לאתרים שאינם מצפינים תעבורה באמצעות HTTPS. Let's Encrypt אחראית במידה רבה לשינוי הזה בנוף האבטחה.

בנוסף לכל השאר, Let's Encrypt זה פשוטו כמשמעו החיה מחדש את התשתית של שרתי XMPP ציבוריים. Jabber עובד כעת עם הצפנה חזקה הן ברמת שרת-לקוח והן ברמת שרת-שרת, והרוב המכריע של האישורים הונפקו על ידי Let's Encrypt.

"כקהילה, עשינו דברים מדהימים כדי להגן על אנשים באינטרנט", נכתב. ידיעה לתקשורת. "הנפקת מיליארד תעודות היא עדות לכל ההתקדמות שעשינו כקהילה".

מקור: www.habr.com