फेब्रुवारी 27, 2020 विनामूल्य लेट्स एन्क्रिप्ट प्रमाणपत्र प्राधिकरण अब्ज डॉलरचे प्रमाणपत्र जारी केले.

सेलिब्ररी प्रेस रिलीझमध्ये, प्रकल्प प्रतिनिधींनी स्मरण केले की 100 दशलक्ष जारी केलेल्या प्रमाणपत्रांचा मागील वर्धापन दिन साजरा केला गेला होता. जून 2017 मध्ये. त्या वेळी, इंटरनेटवरील HTTPS रहदारीचा वाटा 58% (यूएसएमध्ये - 64%) होता. अडीच वर्षांत, संख्या लक्षणीयरीत्या वाढली आहे: “आज, जगभरात लोड केलेल्या पृष्ठांपैकी 81% HTTPS वापरतात आणि युनायटेड स्टेट्समध्ये आम्ही 91% आहोत! - प्रकल्पातील मुले आनंदी आहेत. - एक अविश्वसनीय कामगिरी. प्रत्येकासाठी ही गोपनीयता आणि सुरक्षिततेची उच्च पातळी आहे.”

लेट्स एनक्रिप्टने HTTPS प्रमाणपत्रांना एक व्यावहारिक मानक बनवण्यात आणि सशक्त ट्रॅफिक एन्क्रिप्शन इंटरनेटवर सामान्य बनवण्यात अतिशय महत्त्वाची भूमिका बजावली.

नाविन्यपूर्ण Let's Encrypt प्रमाणन प्राधिकरणाची बीटा चाचणी डिसेंबर 2015 मध्ये सुरू झाली. नवीन केंद्राचे वैशिष्ट्य म्हणजे दाखले देण्याची प्रक्रिया सुरुवातीला पूर्णपणे स्वयंचलित होती.

सर्व्हरवर HTTPS चे स्वयंचलित कॉन्फिगरेशन दोन टप्प्यात होते. पहिल्या टप्प्यावर, एजंट डोमेन नावाच्या सर्व्हर प्रशासकाच्या अधिकारांबद्दल प्रमाणन प्राधिकरणाला सूचित करतो. उदाहरणार्थ, पडताळणीमध्ये विशिष्ट सबडोमेन तयार करणे किंवा डोमेनमध्ये विशिष्ट URI सह HTTP संसाधन स्थापित करणे समाविष्ट असू शकते.

एजंट चालवणारा वेब सर्व्हर त्याची सार्वजनिक की वापरून एन्क्रिप्ट करू. प्रमाणन प्राधिकरणाशी प्रथम कनेक्शन करण्यापूर्वी सार्वजनिक आणि खाजगी की एजंटद्वारे व्युत्पन्न केल्या जातात. स्वयंचलित पडताळणी दरम्यान, एजंट अनेक चाचण्या करतो: उदाहरणार्थ, तो प्राप्त झालेल्या वन-टाइम पासवर्डवर सार्वजनिक की सह स्वाक्षरी करतो आणि विशिष्ट URI सह HTTP संसाधन सादर करतो. डिजिटल स्वाक्षरी योग्य असल्यास आणि सर्व चाचण्या उत्तीर्ण झाल्यास, एजंटला डोमेनसाठी प्रमाणपत्रे व्यवस्थापित करण्याचे अधिकार दिले जातात.

दुसऱ्या टप्प्यात, एजंट प्रमाणपत्रांची विनंती करू शकतो, नूतनीकरण करू शकतो आणि रद्द करू शकतो. स्वयंचलित प्रमाणपत्र जारी करण्यासाठी, स्वयंचलित प्रमाणपत्र व्यवस्थापन पर्यावरण (ACME) नावाचा एक आव्हान-प्रतिसाद वर्ग प्रमाणीकरण प्रोटोकॉल वापरला जातो. ACME क्लायंटचा वापर करून वेब सर्व्हर न थांबवता प्रमाणपत्रासह सर्व हाताळणी केली जातात सर्टबॉट. हे वापरण्यास सोपे आहे, बर्‍याच ऑपरेटिंग सिस्टमवर कार्य करते आणि चांगले दस्तऐवजीकरण केलेले आहे. सेटिंग्जच्या विस्तारित सेटसह एक विशेषज्ञ मोड आहे. Certbot व्यतिरिक्त, आहे इतर अनेक ACME क्लायंट.

लेट्स एनक्रिप्टची महत्त्वाची भूमिका

चला एन्क्रिप्टने पूर्वी व्यावसायिक CA चे वर्चस्व असलेल्या बाजारपेठेत क्रांती घडवून आणली. आता ते DV प्रमाणपत्रे (डोमेन व्हॅलिडेशन सर्टिफिकेट) जारी करण्याच्या व्यवसायातून जवळजवळ संपले आहेत, जरी ते ऑर्गनायझेशन व्हॅलिडेशन (OV) आणि विस्तारित प्रमाणीकरण (EV) प्रमाणपत्रे विकत आहेत, जे लेट्स एन्क्रिप्ट जारी करत नाहीत. कारण ते स्वयंचलित केले जाऊ शकत नाहीत. तथापि, हे एक विशिष्ट उत्पादन आहे आणि विनामूल्य लेट्स एनक्रिप्ट प्रमाणपत्रे मोठ्या प्रमाणावर बाजारपेठेत सर्वोच्च राज्य करतात.

चला एन्क्रिप्टने स्वयंचलित प्रमाणपत्र पुन्हा जारी करण्याचे मानक केले आहे. त्यांचे अल्प आयुर्मान (90 दिवस) असूनही, स्वयंचलित प्रक्रिया पारंपारिकपणे मुख्य सुरक्षा भेद्यतेचे प्रतिनिधित्व करणारा "मानवी घटक" काढून टाकते. डोमेन प्रशासक अनेकदा प्रमाणपत्रांचे नूतनीकरण करण्यास विसरतात, ज्यामुळे सेवा अयशस्वी होतात. मायक्रोसॉफ्ट टीम्ससोबत अशीच ताजी घटना घडली आहे. 3 फेब्रुवारी 2020 रोजी, ही सहयोग सेवा ऑफलाइन झाली कालबाह्य झालेल्या प्रमाणपत्रामुळे.

ACME प्रोटोकॉल वापरून प्रमाणपत्रांची स्वयंचलित बदली अशा घटनांची शक्यता दूर करते.

लेट्स एन्क्रिप्ट प्रकल्प अर्ध्या इंटरनेटवर सामर्थ्यवान असला तरी, भौतिक जगात ही एक छोटी ना-नफा संस्था आहे: “या अडीच वर्षांत, आमची संस्था वाढली आहे, परंतु थोडीच! - ते लिहितात. "जून 2017 मध्ये, आम्ही 46 पूर्ण-वेळ कर्मचार्‍यांसह सुमारे 11 दशलक्ष वेबसाइट्स आणि $2,61 दशलक्ष वार्षिक बजेट सेवा दिली. आज, आम्ही 192 पूर्ण-वेळ कर्मचार्‍यांसह सुमारे 13 दशलक्ष वेबसाइट्स आणि अंदाजे $3,35 दशलक्ष वार्षिक बजेट सेवा देतो." म्हणजे आम्ही फक्त दोन अतिरिक्त कर्मचार्‍यांसह आणि बजेटमध्ये 28 टक्के वाढीसह चौपट साइट सेवा देतो.”

च्या माध्यमातून प्रकल्पाचे समर्थन केले जाते देणग्या и प्रायोजकत्व.

आत्तापर्यंत, HTTPS इंटरनेटवर वास्तविक मानक बनले आहे. गेल्या वर्षापासून, प्रमुख ब्राउझर वापरकर्त्यांना HTTPS वर रहदारी एन्क्रिप्ट न करणाऱ्या साइटशी कनेक्ट होण्याच्या धोक्यांबद्दल चेतावणी देत ​​आहेत. सुरक्षा लँडस्केपमधील या बदलासाठी लेट्स एनक्रिप्ट मोठ्या प्रमाणात जबाबदार आहे.

इतर सर्व गोष्टींवर, चला एन्क्रिप्ट शब्दशः आहे सार्वजनिक XMPP सर्व्हरच्या पायाभूत सुविधांचे पुनरुज्जीवन केले. जॅबर आता क्लायंट-सर्व्हर आणि सर्व्हर-सर्व्हर या दोन्ही स्तरांवर मजबूत एन्क्रिप्शनसह कार्य करते आणि लेट्स एन्क्रिप्टद्वारे बहुतेक प्रमाणपत्रे जारी केली गेली आहेत.

"एक समुदाय म्हणून, आम्ही लोकांना ऑनलाइन संरक्षित करण्यासाठी अविश्वसनीय गोष्टी केल्या आहेत," असे त्यात म्हटले आहे. प्रेस प्रकाशन. "एक अब्ज प्रमाणपत्रे जारी करणे हा एक समुदाय म्हणून आम्ही केलेल्या सर्व प्रगतीचा पुरावा आहे."

स्त्रोत: www.habr.com