{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let’s Encrypt vydal miliardu certifik\u00e1tov","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let's27. februar 2020. brezpla\u010dni certifikacijski center Let’s Encrypt izdal milijardni certifikat<\/a><\/noindex>.<\/p>\n

V prazni\u010dni tiskovni izjavi predstavniki projekta spominjajo, da so prej\u0161nji jubilej pri 100 milijonih izdanih certifikatov obele\u017eili junija 2017<\/a><\/noindex>. Takrat je dele\u017e HTTPS prometa na internetu zna\u0161al 58% (v ZDA 64%). V dveh in pol letih so se kazalniki bistveno pove\u010dali: \u201eDanes 81% odpiranja strani po vsem svetu uporablja HTTPS, v Zdru\u017eenih dr\u017eavah pa smo na ravni 91%! \u2014 se veselijo fantje iz projekta. \u2014 Neverjeten dose\u017eek. To je veliko vi\u0161ja raven zasebnosti in varnosti za vse.\u201c <\/p>\n

Let’s Encrypt je odigral zelo pomembno vlogo pri tem, da so HTTPS certifikati postali standardna orodja, zanesljivo \u0161ifriranje prometa pa popolnoma obi\u010dajna praksa na internetu.
\n<\/a><\/noindex>
\nBeta testiranje inovativnega certifikacijskega centra Let’s Encrypt se je za\u010delo decembra 2015. Edinstvena lastnost novega centra je bila, da je bil postopek izdaje certifikatov prvotno popolnoma avtomatiziran.<\/p>\n

Avtomatsko nastavitev HTTPS na stre\u017eniku poteka v dveh fazah. V prvi fazi agent obvesti certifikacijski center o pravicah skrbnika stre\u017enika do domene. Na primer, preverjanje lahko vklju\u010duje ustvarjanje dolo\u010denega poddomene ali namestitev HTTP virov z dolo\u010deno URI znotraj domene.<\/p>\n

\"Let's
\n
\nLet\u2019s Encrypt identificira spletni stre\u017enik z aktivnim agentom po javnem klju\u010du. Javne in zasebne klju\u010de generira agent pred prvim povezovanjem s certifikacijskim centrom. Med avtomatsko preveritvijo agent izvede vrsto testov: na primer, podpisuje javnim klju\u010dem pridobljen enkratni gesel in predstavi HTTP vir z dolo\u010deno URI. \u010ce je digitalni podpis pravilen in so vsi testi opravljeni, agentu dodelijo pravice za upravljanje certifikatov za domeno.<\/p>\n

\"Let's
\n
\nV drugi fazi lahko agent zahteva, obnavlja in preklicuje certifikate. Za avtomatsko izdajo certifikata se uporablja protokol za avtentikacijo razreda \u201echallenge-response\u201c (iziv-odziv) z imenom Automated Certificate Management Environment (ACME). Vse manipulacije s certifikatom se izvajajo brez zaustavitve spletnega stre\u017enika s pomo\u010djo ACME odjemalca. Certbot<\/a><\/noindex>. Je enostaven za uporabo, deluje na ve\u010dini operacijskih sistemov ter je dobro dokumentiran. Obstaja ekspertni na\u010din z raz\u0161irjenim naborom nastavitev. Poleg Certbota obstaja mnogo drugih ACME odjemalcev<\/a><\/noindex>. <\/p>\n

Pomembna vloga Let’s Encrypt<\/h1>\n

\nLet’s Encrypt je resni\u010dno revolucioniral trg, kjer so prej prevladovali komercialni certifikacijski centri. Zdaj so prakti\u010dno prenehali z izdajo DV certifikatov (Domain Validation), \u010deprav \u0161e naprej prodajajo certifikate z organizacijsko potrditev (Organization Validation, OV) in certifikate visoke zanesljivosti (Extended Validation, EV), ki jih Let’s Encrypt ne izdaja, saj jih ni mogo\u010de avtomatizirati. Vendar pa je to ni\u0161ni izdelek, na mno\u017ei\u010dnem trgu pa brezpogojno prevladujejo brezpla\u010dni certifikati Let’s Encrypt.<\/p>\n

Let’s Encrypt je tudi standardiziral avtomatsko podalj\u0161evanje certifikatov. Kljub kratkemu obdobju veljavnosti (90 dni) avtomatski postopek odpravlja \u00bb\u010dlove\u0161ki dejavnik\u00ab, ki tradicionalno predstavlja glavno ranljivost v varnosti. Administratorji domen pogosto preprosto pozabijo podalj\u0161ati certifikate, zaradi \u010desar storitve prenehajo delovati. Zadnji tak primer se je zgodil s Microsoft Teams. 3. februarja 2020 je ta sodelovalna storitev prenehala delovati. zaradi poteklega certifikata<\/a><\/noindex>.<\/p>\n

Avtomatska zamenjava certifikatov po protokolu ACME izklju\u010duje mo\u017enost tak\u0161nih incidentov.<\/p>\n

\u010ceprav projekt Let’s Encrypt podpira polovico interneta, je v fizi\u010dnem svetu to majhna neprofitna organizacija: \"V teh dveh in pol letih se je na\u0161a organizacija pove\u010dala, vendar zelo malo! - pravijo. - Junija 2017 smo podpirali okoli 46 milijonov spletnih strani z 11 zaposlenimi in letnim prora\u010dunom 2,61 milijona dolarjev. Danes podpiramo skoraj 192 milijonov spletnih strani s 13 zaposlenimi in letnim prora\u010dunom pribli\u017eno 3,35 milijona dolarjev. To pomeni, da podpiramo ve\u010d kot \u0161tirikrat ve\u010d strani s samo dvema dodatnima zaposlenima in 28-odstotno rastjo prora\u010duna.\"<\/p>\n

Podpora projektu poteka skozi donacije<\/a><\/noindex> in sponzorstvo<\/a><\/noindex>.<\/p>\n

Trenutno je HTTPS postao de facto standard na internetu. Od pro\u0161le godine glavni pregleda\u010di upozoravaju korisnike na opasnosti povezivanja sa sajtovima koji ne \u0161ifriraju saobra\u0107aj putem HTTPS-a. Velik deo ovog promena u bezbednosnom pejza\u017eu dolazi zahvaljuju\u0107i Let's Encrypt.<\/p>\n

Pored toga, Let's Encrypt doslovno obudil infrastrukturo javnih XMPP stre\u017enikov<\/a><\/noindex>. Sada Jabber funkcioni\u0161e sa pouzdanim \u0161ifrovanjem kako na klijent-server, tako i na server-server nivou, a apsolutna ve\u0107ina sertifikata izdata je od strane Let's Encrypt.<\/p>\n

\"Let's
\n
\n\u201eKot skupnost smo naredili neverjetne stvari za za\u0161\u010dito ljudi na internetu,\u201d je zapisano v tiskovni izjavi<\/a><\/noindex>. \u201eIzdaja enega milijarda certifikatov potrjuje ves napredek, ki smo ga dosegli kot skupnost.\u201d
\n
Izvor: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt je izdal milijardo certifikatov | ProHoster","description":"27. februarja 2020, brezpla\u010dni certifikacijski center.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}