27 февруари 2020 година бесплатно Ајде да го шифрираме авторитетот за сертификати издаде сертификат од милијарда долари.

Во празничното соопштение за медиумите, претставниците на проектот потсетуваат дека беше прославена претходната годишнина од 100 милиони издадени сертификати во јуни 2017 година. Во тоа време, учеството на HTTPS сообраќајот на Интернет беше 58% (во САД - 64%). За две и пол години, бројките значително се зголемија: „Денес, 81% од вчитаните страници ширум светот користат HTTPS, а во САД сме на 91%! - Момците од проектот се среќни. - Неверојатно достигнување. Ова е многу повисоко ниво на приватност и безбедност за секого“.

Let's Encrypt одигра многу важна улога во правењето на HTTPS сертификатите практичен стандард и силната шифрирање сообраќај норма на Интернет.

Бета тестирањето на иновативниот орган за сертификација Let's Encrypt започна во декември 2015 година. Уникатна карактеристика на новиот центар беше тоа што процесот на издавање сертификати првично беше целосно автоматизиран.

Автоматското конфигурирање на HTTPS на серверот се случува во две фази. Во првата фаза, агентот го известува органот за сертификација за правата на администраторот на серверот за името на доменот. На пример, верификацијата може да вклучи создавање специфичен поддомен или инсталирање на HTTP ресурс со специфичен URI во доменот.

Let's Encrypt го идентификува веб-серверот кој работи на агентот користејќи го неговиот јавен клуч. Јавните и приватните клучеви се генерираат од агентот пред да се поврзат со органот за сертификати за прв пат. За време на автоматската проверка, агентот врши голем број тестови: на пример, ја потпишува примената еднократна лозинка со јавен клуч и претставува HTTP ресурс со специфичен URI. Доколку дигиталниот потпис е точен и сите тестови се поминати, на агентот му се доделуваат права да управува со сертификатите за доменот.

Во втората фаза, агентот може да бара, обновува и отповикува сертификати. За автоматско издавање на сертификат, се користи протокол за автентикација на класата со одговор на предизвик наречен Automated Certificate Management Environment (ACME). Сите манипулации со сертификатот се вршат без запирање на веб-серверот користејќи го клиентот ACME certbot. Лесен е за користење, работи на повеќето оперативни системи и е добро документиран. Постои експертски режим со проширен сет на поставки. Во прилог на Certbot, постои многу други ACME клиенти.

Важната улога на Let's Encrypt

Let's Encrypt го револуционизира пазарот во кој претходно доминираа комерцијални CA. Сега тие се речиси надвор од бизнисот со издавање сертификати за DV (сертификати за валидација на домен), иако продолжуваат да продаваат сертификати за валидација на организацијата (OV) и проширена валидација (EV), кои Let's Encrypt не ги издава, бидејќи не можат да се автоматизираат. Како и да е, ова е нишан производ, а на масовниот пазар владеат бесплатните сертификати Let's Encrypt.

Let's Encrypt го направи стандардот за автоматско повторно издавање сертификат. И покрај нивниот краток животен век (90 дена), автоматската процедура го елиминира „човечкиот фактор“ кој традиционално ја претставува главната безбедносна ранливост. Администраторите на домени често едноставно забораваат да ги обноват сертификатите, што предизвикува услугите да не успеат. Последниот таков инцидент се случи со Microsoft Teams. На 3 февруари 2020 година, оваа услуга за соработка стана офлајн поради истечен сертификат.

Автоматската замена на сертификатите со помош на протоколот ACME ја елиминира можноста за такви инциденти.

Иако проектот Let's Encrypt напојува половина од Интернетот, во физичкиот свет тоа е мала непрофитна организација: „Во овие две и пол години нашата организација порасна, но само малку! - тие пишуваат. „Во јуни 2017 година, опслуживме речиси 46 милиони веб-страници со 11 вработени со полно работно време и годишен буџет од 2,61 милиони долари. Денес, опслужуваме скоро 192 милиони веб-страници со 13 вработени со полно работно време и годишен буџет од приближно 3,35 милиони долари. значи дека опслужуваме повеќе од четири пати повеќе локации со само двајца дополнителни вработени и зголемување на буџетот за 28 проценти“.

Проектот е поддржан преку донации и спонзорство.

Досега, HTTPS стана де факто стандард на Интернет. Од минатата година, главните прелистувачи ги предупредуваат корисниците за опасностите од поврзувањето со сајтови кои не го шифрираат сообраќајот преку HTTPS. Let's Encrypt е во голема мера одговорна за оваа промена во безбедносниот пејзаж.

Згора на сè друго, Let's Encrypt е буквално ја оживеа инфраструктурата на јавните XMPP сервери. Jabber сега работи со силно шифрирање и на нивоата клиент-сервер и сервер-сервер, а огромното мнозинство сертификати беа издадени од Let's Encrypt.

„Како заедница, направивме неверојатни работи за да ги заштитиме луѓето на интернет“, се вели во извештајот. соопштение за медиумите. „Издавањето на една милијарда сертификати е доказ за сиот напредок што го постигнавме како заедница“.

Извор: www.habr.com