{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let\u2019s Encrypt emitiu um bilh\u00e3o de certificados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O27 de fevereiro de 2020, centro de certifica\u00e7\u00e3o gratuito Let's Encrypt emitiu o bilion\u00e9simo certificado<\/a><\/noindex>.<\/p>\n

No comunicado de imprensa festivo, os representantes do projeto lembram que o \u00faltimo marco de 100 milh\u00f5es de certificados emitidos foi celebrado em junho de 2017<\/a><\/noindex>. Naquela \u00e9poca, a parcela de tr\u00e1fego HTTPS na internet era de 58% (nos EUA, 64%). Em dois anos e meio, esses n\u00fameros aumentaram significativamente: \u201cHoje, 81% das p\u00e1ginas carregadas em todo o mundo usam HTTPS, e nos Estados Unidos estamos em um n\u00edvel de 91%! \u2014 comemoram os membros do projeto. \u2014 Uma conquista incr\u00edvel. Isso representa um n\u00edvel muito mais alto de privacidade e seguran\u00e7a para todos.\u201d <\/p>\n

Let's Encrypt desempenhou um papel muito importante para que os certificados HTTPS se tornassem um padr\u00e3o utilit\u00e1rio e a criptografia segura do tr\u00e1fego se tornasse a norma absoluta na internet.
\n<\/a><\/noindex>
\nOs testes beta do inovador centro de certifica\u00e7\u00e3o Let's Encrypt come\u00e7aram em dezembro de 2015. A caracter\u00edstica \u00fanica desse novo centro foi que o processo de emiss\u00e3o de certificados foi completamente automatizado desde o in\u00edcio.<\/p>\n

A configura\u00e7\u00e3o autom\u00e1tica do HTTPS no servidor ocorre em duas etapas. Na primeira etapa, o agente notifica o centro de certifica\u00e7\u00e3o sobre os direitos do administrador do servidor sobre o nome de dom\u00ednio. Por exemplo, a verifica\u00e7\u00e3o pode envolver a cria\u00e7\u00e3o de um subdom\u00ednio espec\u00edfico ou a instala\u00e7\u00e3o de um recurso HTTP dentro do dom\u00ednio com um URI espec\u00edfico.<\/p>\n

\"O
\n
\nLet\u2019s Encrypt identifica o servidor web com o agente em execu\u00e7\u00e3o pela chave p\u00fablica. As chaves p\u00fablica e privada s\u00e3o geradas pelo agente antes da primeira conex\u00e3o com o centro de certifica\u00e7\u00e3o. Durante a verifica\u00e7\u00e3o autom\u00e1tica, o agente realiza uma s\u00e9rie de testes: por exemplo, assina com a chave p\u00fablica a senha de uso \u00fanico recebida e apresenta um recurso HTTP com um URI espec\u00edfico. Se a assinatura digital estiver correta e todos os testes forem aprovados, o agente recebe os direitos para gerenciar certificados para o dom\u00ednio.<\/p>\n

\"O
\n
\nNa segunda etapa, o agente pode solicitar, atualizar e revogar certificados. Para a emiss\u00e3o autom\u00e1tica de certificados, \u00e9 utilizado o protocolo de autentica\u00e7\u00e3o do tipo \u201cchallenge-response\u201d (chamada-resposta) chamado Automated Certificate Management Environment (ACME). Todas as manipula\u00e7\u00f5es do certificado s\u00e3o realizadas sem interromper o servidor web com a ajuda do cliente ACME. Certbot<\/a><\/noindex>. \u00c9 f\u00e1cil de usar, funciona na maioria dos sistemas operacionais e possui uma excelente documenta\u00e7\u00e3o. H\u00e1 um modo expert com um conjunto avan\u00e7ado de configura\u00e7\u00f5es. Al\u00e9m do Certbot, existem muitos outros clientes ACME<\/a><\/noindex>. <\/p>\n

O papel importante do Let's Encrypt<\/h1>\n

\nLet's Encrypt provocou uma verdadeira revolu\u00e7\u00e3o no mercado, onde antes dominavam os centros de certifica\u00e7\u00e3o comerciais. Agora, eles praticamente se afastaram do neg\u00f3cio de emiss\u00e3o de certificados DV (certificados de valida\u00e7\u00e3o de dom\u00ednio), embora continuem a vender certificados de valida\u00e7\u00e3o organizacional (Organization Validation, OV) e certificados de alta confiabilidade (Extended Validation, EV), que Let's Encrypt n\u00e3o emite, pois n\u00e3o podem ser automatizados. No entanto, trata-se de um produto de nicho, enquanto no mercado em massa, os certificados gratuitos do Let's Encrypt dominam.<\/p>\n

Let's Encrypt tornou o reemiss\u00e3o autom\u00e1tica de certificados um padr\u00e3o. Apesar da curta dura\u00e7\u00e3o desses certificados (90 dias), o procedimento autom\u00e1tico elimina o \"fator humano\", que tradicionalmente representa a principal vulnerabilidade em seguran\u00e7a. Muitas vezes, os administradores de dom\u00ednio simplesmente esquecem de renovar os certificados, fazendo com que os servi\u00e7os fiquem fora do ar. O \u00faltimo incidente desse tipo ocorreu com o Microsoft Teams. Em 3 de fevereiro de 2020, esse servi\u00e7o de colabora\u00e7\u00e3o ficou offline. devido a um certificado expirado<\/a><\/noindex>.<\/p>\n

A substitui\u00e7\u00e3o autom\u00e1tica de certificados pelo protocolo ACME elimina a possibilidade de incidentes semelhantes.<\/p>\n

Embora o projeto Let's Encrypt atenda metade da internet, no mundo f\u00edsico \u00e9 uma pequena organiza\u00e7\u00e3o sem fins lucrativos: \"Nos \u00faltimos dois anos e meio, nossa organiza\u00e7\u00e3o cresceu, mas muito pouco! \u2013 escrevem eles. \u2013 Em junho de 2017, atend\u00edamos cerca de 46 milh\u00f5es de sites com 11 funcion\u00e1rios e um or\u00e7amento anual de $2,61 milh\u00f5es. Hoje, atendemos quase 192 milh\u00f5es de sites com 13 funcion\u00e1rios e um or\u00e7amento anual de aproximadamente $3,35 milh\u00f5es. Isso significa que atendemos mais de quatro vezes mais sites com apenas dois funcion\u00e1rios a mais e um aumento de 28% no or\u00e7amento.\"<\/p>\n

O apoio ao projeto \u00e9 feito atrav\u00e9s de doa\u00e7\u00f5es<\/a><\/noindex> e patroc\u00ednios<\/a><\/noindex>.<\/p>\n

Atualmente, o HTTPS se tornou o padr\u00e3o de fato na internet. Desde o ano passado, os principais navegadores alertam os usu\u00e1rios sobre o perigo de se conectar a sites que n\u00e3o criptografam o tr\u00e1fego via HTTPS. Essa mudan\u00e7a no cen\u00e1rio de seguran\u00e7a deve muito ao Let’s Encrypt.<\/p>\n

Al\u00e9m disso, o Let’s Encrypt \u00e9 literalmente ressuscitou a infraestrutura de servidores p\u00fablicos XMPP<\/a><\/noindex>. Agora, o Jabber funciona com criptografia robusta, tanto no n\u00edvel cliente-servidor quanto servidor-servidor, e a grande maioria dos certificados foi emitida pelo Let’s Encrypt.<\/p>\n

\"O
\n
\n\u00abComo comunidade, fizemos coisas incr\u00edveis para proteger as pessoas na internet\u00bb, diz o comunicado de imprensa<\/a><\/noindex>. \u00abA emiss\u00e3o de um bilh\u00e3o de certificados \u00e9 uma confirma\u00e7\u00e3o de todo o progresso que alcan\u00e7amos como comunidade\u00bb.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt emitiu um bilh\u00e3o de certificados | ProHoster","description":"Em 27 de fevereiro de 2020, o centro de certifica\u00e7\u00e3o gratuito.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}