{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let\u2019s Encrypt har utstedt en milliard sertifikater.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let's27. februar 2020 gratis sertifiseringssentrum for Let’s Encrypt utstedt den milliarde sertifikatet<\/a><\/noindex>.<\/p>\n

I en festlig pressemelding minner prosjektets representanter om at den forrige jubileum p\u00e5 100 millioner utstedte sertifikater ble markert i juni 2017<\/a><\/noindex>. P\u00e5 den tiden utgjorde andelen HTTPS-trafikk p\u00e5 internett 58% (i USA 64%). I l\u00f8pet av to og et halvt \u00e5r har tallene \u00f8kt betydelig: \u00abI dag bruker 81% av lastede sider over hele verden HTTPS, og i USA ligger vi p\u00e5 91%! \u2013 jubler gutta i prosjektet. \u2013 En utrolig prestasjon. Dette gir en mye h\u00f8yere grad av konfidensialitet og sikkerhet for alle\u00bb. <\/p>\n

Let’s Encrypt har spilt en sv\u00e6rt viktig rolle i \u00e5 gj\u00f8re HTTPS-sertifikater til en utilitaristisk standard, og \u00e5 sikre at kryptering av trafikk har blitt en selvf\u00f8lge p\u00e5 internett.
\n<\/a><\/noindex>
\nBeta-testing av det innovative sertifiseringssentrumet Let’s Encrypt startet i desember 2015. En unik egenskap ved det nye sentrumet var at prosessen med \u00e5 utstede sertifikater opprinnelig ble fullstendig automatisert.<\/p>\n

Automatisk oppsett av HTTPS p\u00e5 serveren skjer i to trinn. I det f\u00f8rste trinnet varsler agenten sertifiseringssentret om administratorens rettigheter over domenet. For eksempel kan verifiseringen inkludere opprettelse av et spesifikt subdomene eller installasjon av en HTTP-ressurs innen domenet med en spesifikk URI.<\/p>\n

\"Let's
\n
\nLet\u2019s Encrypt identifiserer webserveren med den kj\u00f8rende agenten via den offentlige n\u00f8kkelen. Den offentlige og private n\u00f8kkelen genereres av agenten f\u00f8r den f\u00f8rste forbindelsen til sertifiseringssentret. Under den automatiske verifiseringen utf\u00f8rer agenten en rekke tester: for eksempel signerer den med den offentlige n\u00f8kkelen det engangspassordet den har mottatt og presenterer HTTP-ressursen med en spesifikk URI. Hvis den digitale signaturen er korrekt, og alle tester er best\u00e5tt \u2013 f\u00e5r agenten rett til \u00e5 administrere sertifikater for domenet.<\/p>\n

\"Let's
\n
\nI det andre trinnet kan agenten be om \u00e5 hente, oppdatere og tilbakekalle sertifikater. For automatisk utstedelse av sertifikatet brukes autentiseringsprotokollen av typen \u00abchallenge-response\u00bb kalt Automated Certificate Management Environment (ACME). Alle manipulasjoner med sertifikatet utf\u00f8res uten \u00e5 stoppe webserveren ved hjelp av ACME-klienten. Certbot<\/a><\/noindex>Det er enkelt \u00e5 bruke, fungerer p\u00e5 de fleste operativsystemer og er godt dokumentert. Det finnes en ekspertmodus med et utvidet sett av innstillinger. I tillegg til Certbot finnes det mange andre ACME-klienter<\/a><\/noindex>. <\/p>\n

Den viktige rollen til Let’s Encrypt<\/h1>\n

\nLet’s Encrypt har revolusjonert markedet, der kommersielle sertifiseringssentra tidligere dominerte. N\u00e5 har de stort sett trukket seg fra virksomheten med utstedelse av DV-sertifikater (Domain Validation), selv om de fortsatt selger sertifikater med organisasjonsbekreftelse (Organization Validation, OV) og sertifikater med h\u00f8yest mulig bekreftelse (Extended Validation, EV), som Let’s Encrypt ikke utsteder fordi de ikke kan automatiseres. Likevel er dette et nisjeprodukt, og p\u00e5 det brede markedet hersker de gratis sertifikatene fra Let’s Encrypt.<\/p>\n

Let’s Encrypt har gjort automatisk fornyelse av sertifikater til standard. Til tross for den korte levetiden (90 dager), fjerner den automatiserte prosedyren \u00abdet menneskelige faktor\u00bb, som tradisjonelt utgj\u00f8r hovedsvakheten i sikkerheten. Domeneadministratorer glemmer ofte \u00e5 forlenge sertifikatene, noe som kan f\u00f8re til at tjenester g\u00e5r ned. Den siste slike hendelsen skjedde med Microsoft Teams. Den 3. februar 2020 gikk dette samarbeidsverkt\u00f8yet offline. p\u00e5 grunn av et utl\u00f8pt sertifikat<\/a><\/noindex>.<\/p>\n

Automatisk utskifting av sertifikater via ACME-protokollen fjerner muligheten for slike hendelser.<\/p>\n

Selv om prosjektet Let’s Encrypt betjener halvparten av internett, er det en liten ideell organisasjon i den fysiske verden: 'I l\u00f8pet av de to og et halvt \u00e5rene har organisasjonen v\u00e5r vokst, men ikke mye! \u2013 skriver de. \u2013 I juni 2017 betjente vi omtrent 46 millioner nettsteder med 11 ansatte og et \u00e5rlig budsjett p\u00e5 2,61 millioner dollar. I dag betjener vi nesten 192 millioner nettsteder med 13 ansatte og et \u00e5rlig budsjett p\u00e5 omtrent 3,35 millioner dollar. Dette betyr at vi betjener mer enn fire ganger flere nettsteder med bare to ekstra ansatte og en budsjett\u00f8kning p\u00e5 28 prosent.'<\/p>\n

St\u00f8tten til prosjektet skjer gjennom donasjoner<\/a><\/noindex> og sponsing<\/a><\/noindex>.<\/p>\n

I dag er HTTPS blitt de facto-standarden p\u00e5 internett. Siden i fjor advarer de st\u00f8rste nettleserne brukerne om farene ved \u00e5 koble til nettsteder som ikke krypterer trafikken over HTTPS. Denne endringen i sikkerhetslandskapet er i stor grad takket v\u00e6re Let’s Encrypt.<\/p>\n

I tillegg har Let’s Encrypt bokstavelig talt gjenopplivet infrastrukturen for offentlige XMPP-servere<\/a><\/noindex>. N\u00e5 fungerer Jabber med p\u00e5litelig kryptering b\u00e5de p\u00e5 klient-server niv\u00e5 og server-server niv\u00e5, og absolutt flertallet av sertifikatene er utstedt av Let’s Encrypt.<\/p>\n

\"Let's
\n
\n\u00abSom et fellesskap har vi gjort utrolige ting for \u00e5 beskytte folk p\u00e5 internett,\u00bb st\u00e5r det i pressemeldingen<\/a><\/noindex>. \u00abUtstedelse av \u00e9n milliard sertifikater bekrefter all fremgangen vi har oppn\u00e5dd som fellesskap.\u00bb
\n
Kilde: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt har utstedt en milliard sertifikater | ProHoster","description":"27. februar 2020, gratis sertifiseringssenter.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}