27. februar 2020 ga gratis sertifiseringssentrum Let’s Encrypt utstedt den milliarde sertifikatet.

I en festlig pressemelding minner prosjektets representanter om at den forrige jubileum på 100 millioner utstedte sertifikater ble markert i juni 2017. På den tiden utgjorde andelen HTTPS-trafikk på internett 58% (i USA 64%). I løpet av to og et halvt år har tallene økt betydelig: «I dag bruker 81% av lastede sider over hele verden HTTPS, og i USA ligger vi på 91%! – jubler gutta i prosjektet. – En utrolig prestasjon. Dette gir en mye høyere grad av konfidensialitet og sikkerhet for alle».

Let’s Encrypt har spilt en veldig viktig rolle i at HTTPS-sertifikater ble en standard, og at sikker kryptering av trafikk ble en normalitet på internett.

Beta-testing av det innovative sertifiseringssentret Let’s Encrypt startet i desember 2015. En unik egenskap ved det nye sentret var at prosessen med å utstede sertifikater opprinnelig var helt automatisert.

Automatisk oppsett av HTTPS på serveren skjer i to trinn. I det første trinnet varsler agenten sertifiseringssentret om administratorens rettigheter over domenet. For eksempel kan verifiseringen inkludere opprettelse av et spesifikt subdomene eller installasjon av en HTTP-ressurs innen domenet med en spesifikk URI.

Let’s Encrypt identifiserer webserveren med den kjørende agenten via den offentlige nøkkelen. Den offentlige og private nøkkelen genereres av agenten før den første forbindelsen til sertifiseringssentret. Under den automatiske verifiseringen utfører agenten en rekke tester: for eksempel signerer den med den offentlige nøkkelen det engangspassordet den har mottatt og presenterer HTTP-ressursen med en spesifikk URI. Hvis den digitale signaturen er korrekt, og alle tester er bestått – får agenten rett til å administrere sertifikater for domenet.

I det andre trinnet kan agenten be om å hente, oppdatere og tilbakekalle sertifikater. For automatisk utstedelse av sertifikatet brukes autentiseringsprotokollen av typen «challenge-response» kalt Automated Certificate Management Environment (ACME). Alle manipulasjoner med sertifikatet utføres uten å stoppe webserveren ved hjelp av ACME-klienten. CertbotDet er enkelt å bruke, fungerer på de fleste operativsystemer og er godt dokumentert. Det finnes en ekspertmodus med et utvidet sett av innstillinger. I tillegg til Certbot finnes det mange andre ACME-klienter.

Den viktige rollen til Let’s Encrypt

Let’s Encrypt har revolusjonert markedet, hvor kommersielle sertifiserings sentre tidligere dominerte. Nå er de nesten ute av virksomheten med utstedelse av DV-sertifikater (sertifikater med domenebekreftelse, Domain Validation), selv om de fortsatt selger sertifikater med organisasjonsbekreftelse (Organization Validation, OV) og sertifikater med høy sikkerhet (Extended Validation, EV), som Let’s Encrypt ikke utsteder, fordi de ikke kan automatiseres. Likevel er dette en nisjevare, og på massemarkedet dominerer gratissertifikatene fra Let’s Encrypt.

Let’s Encrypt har gjort automatisk utstedelse av sertifikater til standard. Til tross for den korte levetiden (90 dager), fjerner den automatiske prosessen "det menneskelige faktoren", som tradisjonelt er den største sårbarheten i sikkerheten. Domeneadministratorer glemmer ofte å fornye sertifikatene, noe som kan føre til tjenestene går ned. Den siste hendelsen skjedde med Microsoft Teams. 3. februar 2020 gikk denne samarbeidsplattformen offline på grunn av et utløpt sertifikat.

Automatisk utskifting av sertifikater via ACME-protokollen fjerner muligheten for slike hendelser.

Selv om Let’s Encrypt-prosjektet betjener halvparten av internett, er det en liten ideell organisasjon i den fysiske verden: "I løpet av de to og et halvt årene har organisasjonen vår vokst, men ikke mye! - skriver de. - I juni 2017 betjente vi om lag 46 millioner nettsteder med 11 ansatte og et årlig budsjett på 2,61 millioner dollar. I dag betjener vi nesten 192 millioner nettsteder med 13 ansatte og et årlig budsjett på ca. 3,35 millioner dollar. Dette betyr at vi betjener mer enn fire ganger så mange nettsteder med bare to ekstra ansatte og en 28 % økning i budsjettet."

Støtten til prosjektet skjer gjennom donasjoner og sponsing.

Til dags dato har HTTPS blitt de facto-standarden på internett. Siden i fjor advarer de viktigste nettleserne brukere om faren ved å koble til nettsteder som ikke krypterer trafikken med HTTPS. Let’s Encrypt har vært avgjørende for denne endringen i sikkerhetslandskapet.

I tillegg har Let’s Encrypt bokstavelig talt gjenopplivet infrastrukturen for offentlige XMPP-servere. Nå fungerer Jabber med pålitelig kryptering både på klient-server- og server-server-nivå, og nesten alle sertifikatene er utstedt av Let’s Encrypt.

«Som et fellesskap har vi gjort utrolige ting for å beskytte folk på internett,» står det i pressemeldingen. «Utstedelse av én milliard sertifikater bekrefter all fremgangen vi har oppnådd som fellesskap.»

Kilde: habr.com