27 წლის 2020 თებერვალი უფასო მოდით დავშიფროთ სერტიფიკატის ავტორიტეტი გასცა მილიარდი დოლარის სერთიფიკატი.

საზეიმო პრესრელიზში, პროექტის წარმომადგენლები იხსენებენ, რომ წინა წლისთავი აღინიშნა 100 მილიონი გაცემული სერტიფიკატის შესახებ. 2017 წლის ივნისში. იმ დროს ინტერნეტში HTTPS ტრაფიკის წილი 58% იყო (აშშ-ში - 64%). ორწელიწადნახევარში რიცხვები საგრძნობლად გაიზარდა: „დღეს მსოფლიოში დატვირთული გვერდების 81% იყენებს HTTPS-ს, ხოლო შეერთებულ შტატებში ჩვენ 91%-ზე ვართ! - პროექტის ბიჭები ბედნიერები არიან. - წარმოუდგენელი მიღწევაა. ეს არის კონფიდენციალურობისა და უსაფრთხოების გაცილებით მაღალი დონე ყველასთვის.”

Let's Encrypt-მა ითამაშა ძალიან მნიშვნელოვანი როლი HTTPS სერთიფიკატების პრაქტიკულ სტანდარტად და ძლიერი ტრაფიკის დაშიფვრის ნორმად გადაქცევაში ინტერნეტში.

ინოვაციური Let's Encrypt სერტიფიცირების ორგანოს ბეტა ტესტირება დაიწყო 2015 წლის დეკემბერში. ახალი ცენტრის უნიკალური თვისება ის იყო, რომ სერთიფიკატების გაცემის პროცესი თავდაპირველად სრულად ავტომატიზირებული იყო.

სერვერზე HTTPS-ის ავტომატური კონფიგურაცია ხდება ორ ეტაპად. პირველ ეტაპზე აგენტი აცნობებს სერტიფიკაციის ორგანოს სერვერის ადმინისტრატორის უფლებების შესახებ დომენის სახელზე. მაგალითად, დადასტურება შეიძლება მოიცავდეს კონკრეტული ქვედომენის შექმნას ან HTTP რესურსის დაყენებას კონკრეტული URI-ით დომენში.

Let's Encrypt განსაზღვრავს ვებ სერვერს, რომელიც მუშაობს აგენტზე მისი საჯარო გასაღების გამოყენებით. საჯარო და პირადი გასაღებები გენერირდება აგენტის მიერ სერტიფიკაციის ორგანოსთან პირველ დაკავშირებამდე. ავტომატური გადამოწმების დროს აგენტი ახორციელებს რამდენიმე ტესტს: მაგალითად, ის ხელს აწერს მიღებულ ერთჯერად პაროლს საჯარო გასაღებით და წარმოადგენს HTTP რესურსს კონკრეტული URI-ით. თუ ციფრული ხელმოწერა სწორია და ყველა ტესტი ჩააბარა, აგენტს ენიჭება უფლება მართოს სერთიფიკატები დომენისთვის.

მეორე ეტაპზე აგენტს შეუძლია მოითხოვოს, განაახლოს და გააუქმოს სერთიფიკატები. სერტიფიკატის ავტომატურად გასაცემად გამოიყენება გამოწვევა-პასუხის კლასის ავტორიზაციის პროტოკოლი, რომელსაც ეწოდება ავტომატური სერტიფიკატების მართვის გარემო (ACME). სერტიფიკატთან ყველა მანიპულაცია ხორციელდება ვებ სერვერის შეჩერების გარეშე ACME კლიენტის გამოყენებით სერტბოტი. მისი გამოყენება მარტივია, მუშაობს უმეტეს ოპერაციულ სისტემაზე და კარგად არის დოკუმენტირებული. არსებობს ექსპერტის რეჟიმი გაფართოებული პარამეტრებით. Certbot-ის გარდა, არსებობს ბევრი სხვა ACME კლიენტი.

Let's Encrypt-ის მნიშვნელოვანი როლი

მოდით დაშიფვრა მოახდინოს რევოლუცია ბაზარზე, სადაც ადრე დომინირებდა კომერციული CA. ახლა ისინი თითქმის აღარ არიან DV სერთიფიკატების (დომენის ვალიდაციის სერთიფიკატების) გაცემით, თუმცა აგრძელებენ ორგანიზაციის ვალიდაციის (OV) და გაფართოებული ვალიდაციის (EV) სერთიფიკატების გაყიდვას, რომლებსაც Let's Encrypt არ გასცემს, რადგან მათი ავტომატიზაცია შეუძლებელია. თუმცა, ეს არის ნიშური პროდუქტი და უფასო Let's Encrypt სერთიფიკატები მეფობს მასობრივ ბაზარზე.

Let's Encrypt-მა შექმნა სერტიფიკატის ხელახალი გაცემის სტანდარტი. მიუხედავად მათი ხანმოკლე სიცოცხლის ხანგრძლივობისა (90 დღე), ავტომატური პროცედურა გამორიცხავს „ადამიანურ ფაქტორს“, რომელიც ტრადიციულად წარმოადგენს უსაფრთხოების მთავარ დაუცველობას. დომენის ადმინისტრატორებს ხშირად უბრალოდ ავიწყდებათ სერთიფიკატების განახლება, რაც იწვევს სერვისების წარუმატებლობას. ბოლო მსგავსი ინციდენტი Microsoft Teams-თან მოხდა. 3 წლის 2020 თებერვალს ეს თანამშრომლობის სერვისი ხაზგარეშე გავიდა ვადაგასული სერტიფიკატის გამო.

სერტიფიკატების ავტომატური ჩანაცვლება ACME პროტოკოლის გამოყენებით გამორიცხავს ასეთი ინციდენტების შესაძლებლობას.

მიუხედავად იმისა, რომ პროექტი Let's Encrypt ფლობს ინტერნეტის ნახევარს, ფიზიკურ სამყაროში ეს არის პატარა არაკომერციული ორგანიზაცია: „ამ ორწელიწადნახევრის განმავლობაში ჩვენი ორგანიზაცია გაიზარდა, მაგრამ ცოტათი! - ისინი წერენ. "2017 წლის ივნისში ჩვენ ვემსახურეთ თითქმის 46 მილიონ ვებსაიტს 11 სრულ განაკვეთზე თანამშრომლით და წლიური ბიუჯეტი 2,61 მილიონი აშშ დოლარი. დღეს ჩვენ ვემსახურებით თითქმის 192 მილიონ ვებსაიტს 13 სრულ განაკვეთზე თანამშრომლით და წლიური ბიუჯეტი დაახლოებით 3,35 მილიონი აშშ დოლარია." ნიშნავს, რომ ჩვენ ვემსახურებით ოთხჯერ მეტ საიტს მხოლოდ ორი დამატებითი პერსონალით და ბიუჯეტის 28 პროცენტით გაზრდით.

პროექტი მხარდაჭერილია მეშვეობით შემოწირულობანი и სპონსორობა.

ამ დროისთვის, HTTPS გახდა დე ფაქტო სტანდარტი ინტერნეტში. გასული წლიდან, ძირითადი ბრაუზერები აფრთხილებენ მომხმარებლებს საიტებთან დაკავშირების საფრთხის შესახებ, რომლებიც არ შიფრავენ ტრაფიკს HTTPS-ზე. Let's Encrypt დიდწილად პასუხისმგებელია უსაფრთხოების ლანდშაფტის ამ ცვლილებაზე.

ყველაფრის გარდა, Let's Encrypt არის ფაქტიურად აღადგინა საჯარო XMPP სერვერების ინფრასტრუქტურა. Jabber ახლა მუშაობს ძლიერი დაშიფვრით როგორც კლიენტ-სერვერის, ასევე სერვერ-სერვერის დონეზე და სერთიფიკატების დიდი უმრავლესობა გაცემულია Let's Encrypt-ის მიერ.

”როგორც საზოგადოებამ, ჩვენ გავაკეთეთ წარმოუდგენელი რამ ხალხის ონლაინ დასაცავად,” - ნათქვამია მასში. პრესრელიზი. „მილიარდიანი სერთიფიკატის გაცემა არის მოწმობა იმ პროგრესისა, რაც ჩვენ მივაღწიეთ საზოგადოებას.

წყარო: www.habr.com