27. februára 2020 bola vydaná miliardová certifikačná autorita Let’s Encrypt .
V slávnostnej tlačovej správe predstavitelia projektu spomínajú, že predchádzajúci míľnik sa oslavoval pri 100 miliónoch vydaných certifikátov . Vtedy podiel HTTPS traffic na internete predstavoval 58 % (v USA – 64 %). Za dva a pol roka sa čísla výrazne zvýšili: „Dnes 81 % načítaných stránok na celom svete používa HTTPS, a v Spojených štátoch sme na úrovni 91%! – tešia sa chlapci z projektu. – Neuveriteľný úspech. To je oveľa vyššia úroveň súkromia a bezpečnosti pre všetkých.“
Let’s Encrypt zohral veľmi dôležitú úlohu pri tom, aby sa certifikáty HTTPS stali utilitárnym štandardom a spoľahlivé šifrovanie trafficu sa stalo normou na internete.
Beta-testovanie inovatívneho certifikačného centra Let’s Encrypt sa začalo v decembri 2015. Jedinečnosťou nového centra bolo, že proces vydávania certifikátov bol od začiatku plne automatizovaný.
Automatická konfigurácia HTTPS na serveri prebieha v dvoch fázach. V prvej fáze agent informuje certifikačný úrad o právach administrátora servera na doménové meno. Napríklad, overenie môže zahŕňať vytvorenie určitého subdomény alebo nastavenie HTTP-resurcu s určitým URI v rámci domény.
Let’s Encrypt identifikuje webový server s bežiacim agentom pomocou verejného kľúča. Verejný a súkromný kľúč sú generované agentom pred prvým pripojením k certifikačnému úradu. Počas automatického overovania agent vykonáva množstvo testov: napríklad, podpisuje verejným kľúčom získané jednorazové heslo a predkladá HTTP-resurc s určitým URI. Ak je digitálny podpis správny a všetky testy sú úspešné - agentovi sú udelené práva na správu certifikátov pre doménu.
V druhej fáze môže agent požadovať, aktualizovať a odvolávať certifikáty. Na automatické vydávanie certifikátu sa používa autentifikačný protokol triedy „challenge-response“ (výzva-odpoveď) pod názvom Automated Certificate Management Environment (ACME). Všetky manipulácie s certifikátom sa realizujú bez zastavenia webového servera pomocou ACME klienta. . Je jednoduchý na použitie, funguje na väčšine operačných systémov a je skvele zdokumentovaný. Existuje expertný režim s rozšíreným súborom nastavení. Okrem Certbotu existuje .
Dôležitá úloha Let’s Encrypt
Let’s Encrypt skutočne revolucionizoval trh, kde predtým dominovali komerčné certifikačné autority. Teraz takmer ukončili podnikanie v oblasti vydávania DV certifikátov (certifikáty s overením domény, Domain Validation), aj keď naďalej predávajú certifikáty s overením organizácie (Organization Validation, OV) a certifikáty s vysokou dôveryhodnosťou (Extended Validation, EV), ktoré Let’s Encrypt nevydáva, pretože sa nedajú automatizovať. Napriek tomu ide o nicherovný produkt, a na masovom trhu bezprávne vládnu bezplatné certifikáty Let’s Encrypt.
Let’s Encrypt urobil štandardom automatické obnovenie certifikátov. Napriek krátkej dobe ich platnosti (90 dní) automatizovaný proces eliminuje „ľudský faktor“, ktorý tradične predstavuje hlavnú zraniteľnosť v zabezpečení. Správcovia domén často jednoducho zabudnú predĺžiť certifikáty, čo vedie k výpadkom služieb. Posledný taký incident sa stal s Microsoft Teams. 3. februára 2020 sa tento spolupracujúci nástroj dostal do offline režimu .
Automatická výmena certifikátov prostredníctvom protokolu ACME vylučuje možnosť podobných incidentov.
Hoci projekt Let’s Encrypt obsluhuje polovicu internetu, v reálnom svete ide o malú neziskovú organizáciu: „Za posledné dva a pol roka naša organizácia vyrástla, ale len veľmi málo! – píšu. – V júni 2017 sme obsluhovali približne 46 miliónov webových stránok s 11 zamestnancami a ročným rozpočtom 2,61 milióna USD. Dnes obsluhujeme takmer 192 miliónov webových stránok s 13 zamestnancami a ročným rozpočtom približne 3,35 milióna USD. To znamená, že obsluhujeme viac ako štyrikrát viac webových stránok s dvoma ďalšími zamestnancami a 28-percentným nárastom rozpočtu.“
Podpora projektu sa realizuje prostredníctvom a .
Dnes je HTTPS de facto standardom na internete. Od minulého roka hlavné prehliadače varujú používateľov pred nebezpečenstvom pripojenia na webové stránky, ktoré nezabezpečujú prenos dát cez HTTPS. Na tejto zmene bezpečnostnej krajiny sa významne podieľa Let’s Encrypt.
Navyše, Let’s Encrypt doslova . Teraz Jabber funguje s bezpečným šifrovaním na úrovni klient-server aj server-server, pričom absolútna väčšina certifikátov bola vydaná Let’s Encrypt.
„Ako komunita sme dosiahli neuveriteľné veci na ochranu ľudí na internete,“ uvádza sa v . „Vydanie jedného miliardy certifikátov potvrdzuje všetok pokrok, ktorý sme ako komunita dosiahli.“
Zdroj: habr.com
