ວັນທີ 27 ກຸມພາ 2020 ຟຣີ Let's Encrypt authority ໄດ້ອອກໃບຢັ້ງຢືນເປັນຕື້ໂດລາ.

ໃນການຖະແຫຼງຂ່າວສະເຫຼີມສະຫຼອງ, ຜູ້ຕາງຫນ້າຂອງໂຄງການຈື່ວ່າວັນຄົບຮອບທີ່ຜ່ານມາຂອງ 100 ລ້ານໃບຢັ້ງຢືນທີ່ໄດ້ອອກໄດ້ຖືກສະເຫຼີມສະຫຼອງ. ໃນເດືອນມິຖຸນາ 2017. ໃນເວລານັ້ນ, ສ່ວນແບ່ງຂອງການຈະລາຈອນ HTTPS ໃນອິນເຕີເນັດແມ່ນ 58% (ໃນສະຫະລັດ - 64%). ໃນສອງປີເຄິ່ງ, ຕົວເລກໄດ້ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ: "ມື້ນີ້, 81% ຂອງຫນ້າເວັບທີ່ໂຫລດທົ່ວໂລກໃຊ້ HTTPS, ແລະໃນສະຫະລັດພວກເຮົາຢູ່ທີ່ 91%! — guys ຈາກ ໂຄງ ການ ແມ່ນ ມີ ຄວາມ ສຸກ. - ເປັນ​ຜົນ​ສໍາ​ເລັດ incredible​. ນີ້ແມ່ນລະດັບຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພທີ່ສູງກວ່າສຳລັບທຸກຄົນ.”

Let's Encrypt ມີບົດບາດສໍາຄັນຫຼາຍໃນການເຮັດໃຫ້ໃບຢັ້ງຢືນ HTTPS ເປັນມາດຕະຖານທີ່ປະຕິບັດໄດ້ ແລະການເຂົ້າລະຫັດທີ່ເຂັ້ມແຂງເປັນມາດຕະຖານໃນອິນເຕີເນັດ.

ການ​ທົດ​ສອບ​ເບ​ຕາ​ຂອງ​ນະ​ວັດ​ຕະ​ກໍາ​ການ​ອອກ​ໃບ​ຢັ້ງ​ຢືນ Let's Encrypt ໄດ້​ເລີ່ມ​ຕົ້ນ​ໃນ​ເດືອນ​ທັນ​ວາ 2015​. ຄຸນລັກສະນະທີ່ເປັນເອກະລັກຂອງສູນໃຫມ່ແມ່ນວ່າຂະບວນການອອກໃບຢັ້ງຢືນແມ່ນອັດຕະໂນມັດຢ່າງເຕັມສ່ວນ.

ການຕັ້ງຄ່າອັດຕະໂນມັດຂອງ HTTPS ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍແມ່ນເກີດຂື້ນໃນສອງຂັ້ນຕອນ. ໃນຂັ້ນຕອນທໍາອິດ, ຕົວແທນແຈ້ງໃຫ້ເຈົ້າຫນ້າທີ່ຢັ້ງຢືນກ່ຽວກັບສິດທິຂອງຜູ້ເບິ່ງແຍງເຄື່ອງແມ່ຂ່າຍຕໍ່ຊື່ໂດເມນ. ຕົວຢ່າງ, ການກວດສອບອາດຈະກ່ຽວຂ້ອງກັບການສ້າງໂດເມນຍ່ອຍສະເພາະຫຼືການຕິດຕັ້ງຊັບພະຍາກອນ HTTP ກັບ URI ສະເພາະພາຍໃນໂດເມນ.

Let's Encrypt ກໍານົດເຄື່ອງແມ່ຂ່າຍເວັບທີ່ແລ່ນຕົວແທນໂດຍໃຊ້ລະຫັດສາທາລະນະຂອງມັນ. ກະແຈສາທາລະນະແລະເອກະຊົນແມ່ນສ້າງຂື້ນໂດຍຕົວແທນກ່ອນທີ່ຈະເຊື່ອມຕໍ່ຄັ້ງທໍາອິດກັບເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນ. ໃນລະຫວ່າງການຢັ້ງຢືນອັດຕະໂນມັດ, ຕົວແທນເຮັດການທົດສອບຈໍານວນຫນຶ່ງ: ຕົວຢ່າງ, ມັນເຊັນລະຫັດຜ່ານຄັ້ງດຽວທີ່ໄດ້ຮັບດ້ວຍລະຫັດສາທາລະນະແລະນໍາສະເຫນີຊັບພະຍາກອນ HTTP ກັບ URI ສະເພາະ. ຖ້າລາຍເຊັນດິຈິຕອນຖືກຕ້ອງແລະການທົດສອບທັງຫມົດຖືກຜ່ານ, ຕົວແທນໄດ້ຮັບສິດທິໃນການຄຸ້ມຄອງໃບຢັ້ງຢືນສໍາລັບໂດເມນ.

ໃນຂັ້ນຕອນທີສອງ, ຕົວແທນສາມາດຮ້ອງຂໍ, ຕໍ່ອາຍຸ, ແລະຖອນໃບຢັ້ງຢືນ. ເພື່ອອອກໃບຮັບຮອງອັດຕະໂນມັດ, ໂປຣໂຕຄໍການພິສູດຢືນຢັນແບບຕອບໂຕ້ແບບທ້າທາຍທີ່ເອີ້ນວ່າ ສະພາບແວດລ້ອມການຈັດການໃບຮັບຮອງອັດຕະໂນມັດ (ACME) ແມ່ນໃຊ້. ການຫມູນໃຊ້ທັງຫມົດທີ່ມີໃບຢັ້ງຢືນແມ່ນປະຕິບັດໂດຍບໍ່ມີການຢຸດເຄື່ອງແມ່ຂ່າຍເວັບໂດຍໃຊ້ລູກຄ້າ ACME ໃບຢັ້ງຢືນ. ມັນງ່າຍທີ່ຈະໃຊ້, ເຮັດວຽກຢູ່ໃນລະບົບປະຕິບັດການສ່ວນໃຫຍ່, ແລະເປັນເອກະສານທີ່ດີ. ມີຮູບແບບຜູ້ຊ່ຽວຊານທີ່ມີການຕັ້ງຄ່າຂະຫຍາຍ. ນອກເຫນືອໄປຈາກ Certbot, ມີ ລູກຄ້າ ACME ອື່ນໆຈໍານວນຫຼາຍ.

ບົດບາດສຳຄັນຂອງ Let's Encrypt

ຂໍໃຫ້ເຂົ້າລະຫັດການປະຕິວັດຕະຫຼາດທີ່ຖືກຄອບງໍາໃນເມື່ອກ່ອນໂດຍ CAs ການຄ້າ. ໃນປັດຈຸບັນພວກເຂົາເກືອບອອກຈາກທຸລະກິດຂອງການອອກໃບຢັ້ງຢືນ DV (Domain Validation certificates), ເຖິງແມ່ນວ່າພວກເຂົາຍັງສືບຕໍ່ຂາຍໃບຢັ້ງຢືນອົງການ Validation (OV) ແລະ Extended Validation (EV) ເຊິ່ງ Let's Encrypt ບໍ່ອອກເພາະວ່າພວກເຂົາບໍ່ສາມາດອັດຕະໂນມັດໄດ້. ຢ່າງໃດກໍຕາມ, ນີ້ແມ່ນຜະລິດຕະພັນທີ່ໂດດເດັ່ນ, ແລະໃບຢັ້ງຢືນການເຂົ້າລະຫັດໃຫ້ຟຣີໄດ້ປົກຄອງສູງສຸດໃນຕະຫຼາດມະຫາຊົນ.

Let's Encrypt ໄດ້ເຮັດມາດຕະຖານການອອກໃບຢັ້ງຢືນອັດຕະໂນມັດ. ເຖິງວ່າຈະມີອາຍຸສັ້ນຂອງພວກເຂົາ (90 ມື້), ຂັ້ນຕອນອັດຕະໂນມັດຈະລົບລ້າງ "ປັດໃຈຂອງມະນຸດ" ທີ່ປົກກະຕິເປັນຕົວແທນຂອງຄວາມສ່ຽງດ້ານຄວາມປອດໄພຕົ້ນຕໍ. ຜູ້ບໍລິຫານໂດເມນມັກຈະລືມຕໍ່ອາຍຸໃບຢັ້ງຢືນ, ເຊິ່ງເຮັດໃຫ້ການບໍລິການລົ້ມເຫລວ. ຫລ້າສຸດເຫດການດັ່ງກ່າວເກີດຂຶ້ນກັບທີມ Microsoft. ໃນວັນທີ 3 ກຸມພາ 2020, ບໍລິການຮ່ວມມືນີ້ໄດ້ປິດອິນເຕີເນັດ ເນື່ອງຈາກໃບຢັ້ງຢືນໝົດອາຍຸ.

ການທົດແທນໃບຢັ້ງຢືນອັດຕະໂນມັດໂດຍໃຊ້ໂປໂຕຄອນ ACME ລົບລ້າງຄວາມເປັນໄປໄດ້ຂອງເຫດການດັ່ງກ່າວ.

ເຖິງແມ່ນວ່າໂຄງການ Let's Encrypt ມີອໍານາດເຄິ່ງຫນຶ່ງຂອງອິນເຕີເນັດ, ໃນໂລກທາງດ້ານຮ່າງກາຍມັນເປັນອົງການຈັດຕັ້ງຂະຫນາດນ້ອຍທີ່ບໍ່ຫວັງຜົນກໍາໄລ: “ໃນສອງປີເຄິ່ງນີ້, ອົງການຈັດຕັ້ງຂອງພວກເຮົາໄດ້ເຕີບໃຫຍ່, ແຕ່ພຽງແຕ່ເລັກນ້ອຍ! - ພວກເຂົາຂຽນ. "ໃນເດືອນມິຖຸນາ 2017, ພວກເຮົາໄດ້ໃຫ້ບໍລິການເກືອບ 46 ລ້ານເວັບໄຊທ໌ທີ່ມີພະນັກງານເຕັມເວລາ 11 ຄົນແລະງົບປະມານປະຈໍາປີ 2,61 ລ້ານໂດລາ. ໃນມື້ນີ້, ພວກເຮົາໃຫ້ບໍລິການເກືອບ 192 ລ້ານເວັບໄຊທ໌ທີ່ມີພະນັກງານເຕັມເວລາ 13 ຄົນແລະງົບປະມານປະຈໍາປີປະມານ 3,35 ລ້ານໂດລາ." ໝາຍ​ຄວາມ​ວ່າ​ພວກ​ເຮົາ​ຮັບ​ໃຊ້​ຫຼາຍ​ກວ່າ 28 ເທົ່າ​ຂອງ​ຫຼາຍ​ບ່ອນ​ທີ່​ມີ​ພະ​ນັກ​ງານ​ເພີ່ມ​ເຕີມ​ພຽງ​ແຕ່ XNUMX ຄົນ​ແລະ​ງົບ​ປະ​ມານ​ເພີ່ມ​ຂຶ້ນ XNUMX%.

ໂຄງການໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍຜ່ານ ການບໍລິຈາກ и ການສະໜັບສະໜຸນ.

ໃນປັດຈຸບັນ, HTTPS ໄດ້ກາຍເປັນມາດຕະຖານທີ່ແທ້ຈິງໃນອິນເຕີເນັດ. ນັບຕັ້ງແຕ່ປີທີ່ຜ່ານມາ, ຕົວທ່ອງເວັບທີ່ສໍາຄັນໄດ້ເຕືອນຜູ້ໃຊ້ກ່ຽວກັບອັນຕະລາຍຂອງການເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດການຈະລາຈອນຜ່ານ HTTPS. Let's Encrypt ມີຄວາມຮັບຜິດຊອບສ່ວນໃຫຍ່ຕໍ່ການປ່ຽນແປງນີ້ໃນພູມສັນຖານຄວາມປອດໄພ.

ຢູ່ເທິງສຸດຂອງທຸກສິ່ງທຸກຢ່າງອື່ນ, Let's Encrypt ແມ່ນຮູ້ຫນັງສື ຟື້ນຟູໂຄງສ້າງພື້ນຖານຂອງເຄື່ອງແມ່ຂ່າຍ XMPP ສາທາລະນະ. ດຽວນີ້ Jabber ເຮັດວຽກດ້ວຍການເຂົ້າລະຫັດທີ່ເຂັ້ມແຂງທັງໃນລະດັບລູກຄ້າ - ເຊີບເວີແລະເຄື່ອງແມ່ຂ່າຍ - ເຊີຟເວີ, ແລະໃບຢັ້ງຢືນສ່ວນໃຫຍ່ຖືກອອກໃຫ້ໂດຍ Let's Encrypt.

"ໃນຖານະເປັນຊຸມຊົນ, ພວກເຮົາໄດ້ເຮັດສິ່ງທີ່ບໍ່ຫນ້າເຊື່ອເພື່ອປົກປ້ອງຄົນອອນໄລນ໌," ມັນເວົ້າ. ການຖະແຫຼງຂ່າວ. "ການອອກໃບຢັ້ງຢືນຫນຶ່ງຕື້ໃບແມ່ນເປັນພະຍານເຖິງຄວາມກ້າວຫນ້າທັງຫມົດທີ່ພວກເຮົາໄດ້ເຮັດເປັນຊຸມຊົນ."

ແຫຼ່ງຂໍ້ມູນ: www.habr.com