{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let's Encrypt wyda\u0142 miliard certyfikat\u00f3w","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let's27 lutego 2020 roku bezp\u0142atne centrum certyfikacji Let’s Encrypt wyda\u0142o miliardowy certyfikat<\/a><\/noindex>.<\/p>\n

W \u015bwi\u0105tecznym komunikacie prasowym przedstawiciele projektu przypominaj\u0105, \u017ce poprzedni jubileusz przy 100 mln wydanych certyfikatach obchodzono w czerwcu 2017 roku<\/a><\/noindex>. Wtedy udzia\u0142 ruchu HTTPS w internecie wynosi\u0142 58% (w USA 64%). W ci\u0105gu dw\u00f3ch i p\u00f3\u0142 roku wska\u017aniki znacznie wzros\u0142y: \u201eDzi\u015b 81% \u0142adowanych stron na ca\u0142ym \u015bwiecie korzysta z HTTPS, a w Stanach Zjednoczonych osi\u0105gamy poziom 91%! \u2013 ciesz\u0105 si\u0119 ch\u0142opaki z projektu. \u2013 Niesamowite osi\u0105gni\u0119cie. To znacznie wy\u017cszy poziom prywatno\u015bci i bezpiecze\u0144stwa dla wszystkich.\u201d <\/p>\n

Let’s Encrypt odegra\u0142 bardzo wa\u017cn\u0105 rol\u0119 w tym, aby certyfikaty HTTPS sta\u0142y si\u0119 standardem u\u017cytkowym, a niezawodne szyfrowanie ruchu - ca\u0142kowit\u0105 norm\u0105 w internecie.
\n<\/a><\/noindex>
\nBeta-testowanie innowacyjnego centrum certyfikacji Let’s Encrypt rozpocz\u0119\u0142o si\u0119 w grudniu 2015 roku. Unikaln\u0105 cech\u0105 nowego centrum by\u0142o to, \u017ce proces wydawania certyfikat\u00f3w by\u0142 pocz\u0105tkowo ca\u0142kowicie zautomatyzowany.<\/p>\n

Automatyczna konfiguracja HTTPS na serwerze odbywa si\u0119 w dw\u00f3ch etapach. W pierwszym etapie agent informuje centrum certyfikacji o prawach administratora serwera do nazwy domeny. Na przyk\u0142ad, weryfikacja mo\u017ce obejmowa\u0107 stworzenie okre\u015blonego poddomeny lub zainstalowanie w obr\u0119bie domeny zasobu HTTP z okre\u015blonym URI.<\/p>\n

\"Let's
\n
\nLet\u2019s Encrypt identyfikuje serwer WWW z uruchomionym agentem po kluczu publicznym. Klucz publiczny i prywatny s\u0105 generowane przez agenta przed pierwszym po\u0142\u0105czeniem z centrum certyfikacji. Podczas automatycznej weryfikacji agent przeprowadza szereg test\u00f3w: na przyk\u0142ad podpisuje uzyskany jednorazowy kod kluczem publicznym i przedstawia zas\u00f3b HTTP z okre\u015blonym URI. Je\u015bli podpis cyfrowy jest poprawny i wszystkie testy s\u0105 zako\u0144czone pomy\u015blnie \u2013 agent otrzymuje prawa do zarz\u0105dzania certyfikatami dla domeny.<\/p>\n

\"Let's
\n
\nW drugim etapie agent mo\u017ce \u017c\u0105da\u0107, aktualizowa\u0107 i uniewa\u017cnia\u0107 certyfikaty. Do automatycznego wydawania certyfikatu wykorzystywany jest protok\u00f3\u0142 autoryzacji klasy \u201echallenge-response\u201d (wyzwanie-odpowied\u017a) o nazwie Automated Certificate Management Environment (ACME). Wszystkie operacje zwi\u0105zane z certyfikatem odbywaj\u0105 si\u0119 bez zatrzymywania serwera WWW za pomoc\u0105 klienta ACME. Certbot<\/a><\/noindex>. Jest prosty w u\u017cyciu, dzia\u0142a na wi\u0119kszo\u015bci system\u00f3w operacyjnych i jest doskonale udokumentowany. Istnieje tryb ekspert\u00f3w z rozszerzonym zestawem ustawie\u0144. Opr\u00f3cz Certbota, jest wiele innych klient\u00f3w ACME<\/a><\/noindex>. <\/p>\n

Wa\u017cna rola Let’s Encrypt<\/h1>\n

\nLet’s Encrypt przeprowadzi\u0142 prawdziw\u0105 rewolucj\u0119 na rynku, na kt\u00f3rym wcze\u015bniej dominowa\u0142y komercyjne centra certyfikacji. Teraz praktycznie wysz\u0142y z biznesu wydawania certyfikat\u00f3w DV (certyfikat\u00f3w z potwierdzeniem domeny, Domain Validation), chocia\u017c nadal sprzedaj\u0105 certyfikaty z potwierdzeniem organizacji (Organization Validation, OV) oraz certyfikaty o wysokiej niezawodno\u015bci (Extended Validation, EV), kt\u00f3rych Let’s Encrypt nie wydaje, poniewa\u017c nie mo\u017cna ich zautomatyzowa\u0107. Niemniej jednak jest to towar niszowy, a na rynku masowym bezwarunkowo dominuj\u0105 bezp\u0142atne certyfikaty Let’s Encrypt.<\/p>\n

Let’s Encrypt uczyni\u0142 standardem automatyczne odnawianie certyfikat\u00f3w. Pomimo kr\u00f3tkiego okresu ich wa\u017cno\u015bci (90 dni), automatyczna procedura eliminuje \u201eludzki czynnik\u201d, kt\u00f3ry tradycyjnie stanowi g\u0142\u00f3wn\u0105 luk\u0119 w bezpiecze\u0144stwie. Administratorzy domen cz\u0119sto po prostu zapominaj\u0105 przed\u0142u\u017cy\u0107 certyfikaty, co prowadzi do awarii us\u0142ug. Ostatni taki przypadek mia\u0142 miejsce z Microsoft Teams. 3 lutego 2020 roku ta us\u0142uga wsp\u00f3\u0142pracy przesz\u0142a w tryb offline. z powodu wygas\u0142ego certyfikatu<\/a><\/noindex>.<\/p>\n

Automatyczna wymiana certyfikat\u00f3w zgodnie z protoko\u0142em ACME wyklucza mo\u017cliwo\u015b\u0107 podobnych incydent\u00f3w.<\/p>\n

Cho\u0107 projekt Let’s Encrypt obs\u0142uguje po\u0142ow\u0119 internetu, w rzeczywistym \u015bwiecie jest to ma\u0142a organizacja non-profit: \u201eW ci\u0105gu tych dw\u00f3ch i p\u00f3\u0142 roku nasza organizacja uros\u0142a, ale niewiele! - pisz\u0105. - W czerwcu 2017 roku obs\u0142ugiwali\u015bmy oko\u0142o 46 mln witryn internetowych maj\u0105c 11 pracownik\u00f3w etatowych i roczny bud\u017cet w wysoko\u015bci 2,61 mln dolar\u00f3w. Dzi\u015b obs\u0142ugujemy prawie 192 mln witryn internetowych z 13 pracownikami etatowymi i rocznym bud\u017cetem wynosz\u0105cym oko\u0142o 3,35 mln dolar\u00f3w. To oznacza, \u017ce obs\u0142ugujemy ponad cztery razy wi\u0119cej witryn maj\u0105c jedynie dw\u00f3ch dodatkowych pracownik\u00f3w i 28-procentowy wzrost bud\u017cetu.\u201d<\/p>\n

Wsparcie projektu pochodzi z darowizn<\/a><\/noindex> i sponsoringu<\/a><\/noindex>.<\/p>\n

Obecnie HTTPS sta\u0142 si\u0119 standardem de facto w internecie. Od zesz\u0142ego roku g\u0142\u00f3wne przegl\u0105darki ostrzegaj\u0105 u\u017cytkownik\u00f3w przed niebezpiecze\u0144stwem \u0142\u0105czenia si\u0119 z witrynami, kt\u00f3re nie szyfruj\u0105 ruchu przez HTTPS. W tym zmianie krajobrazu bezpiecze\u0144stwa ogromna zas\u0142uga nale\u017cy do Let’s Encrypt.<\/p>\n

Co wi\u0119cej, Let’s Encrypt dos\u0142ownie o\u017cywi\u0142 infrastruktur\u0119 publicznych serwer\u00f3w XMPP<\/a><\/noindex>. Teraz Jabber dzia\u0142a z niezawodnym szyfrowaniem zar\u00f3wno na poziomie klient-serwer, jak i serwer-serwer, a zdecydowana wi\u0119kszo\u015b\u0107 certyfikat\u00f3w zosta\u0142a wydana przez Let’s Encrypt.<\/p>\n

\"Let's
\n
\n\u201eJako spo\u0142eczno\u015b\u0107 zrobili\u015bmy niesamowite rzeczy, aby chroni\u0107 ludzi w Internecie \u2014 m\u00f3wi w komunikacie prasowym<\/a><\/noindex>. \u2014 Wydanie miliarda certyfikat\u00f3w potwierdza ca\u0142y post\u0119p, kt\u00f3ry osi\u0105gn\u0119li\u015bmy jako spo\u0142eczno\u015b\u0107\u201d.
\n
\u0179r\u00f3d\u0142o: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt wyda\u0142 miliard certyfikat\u00f3w | ProHoster","description":"27 lutego 2020 roku, bezp\u0142atne centrum certyfikacji.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}