La 27 Hlakubele 2020 mahala Let's Encrypt bolaoli ba setifikeiti e fane ka setifikeiti sa lidolara tse limilione tse likete.

Phatlalatsong ea mokete oa phatlalatso, baemeli ba morero ba hopola hore sehopotso sa pele sa litifikeiti tse fanoeng tse limilione tse 100 se ketekoa. ka Phuptjane 2017. Ka nako eo, karolo ea sephethephethe sa HTTPS Inthaneteng e ne e le 58% (USA - 64%). Ka lilemo tse peli le halofo, lipalo li eketsehile haholo: "Kajeno, 81% ea maqephe a kentsoeng lefatšeng ka bophara a sebelisa HTTPS, 'me United States re ho 91%! - bashanyana ba tsoang morerong ba thabile. - Phihlello e makatsang. Ena ke boemo bo phahameng haholo ba boinotšing le polokeho ho motho e mong le e mong. ”

Let's Encrypt e phethile karolo ea bohlokoa haholo ho etseng litifikeiti tsa HTTPS boemo bo sebetsang le kholiso e matla ea sephethephethe e le tloaelo Marang-rang.

Teko ea beta ea bolaoli ba setifikeiti ba Let's Encrypt bo qalile ka Tšitoe 2015. Tšobotsi e ikhethang ea setsi se secha e ne e le hore mokhoa oa ho fana ka litifikeiti qalong o ne o iketsetsa ka botlalo.

Phetoho e ikemetseng ea HTTPS ho seva e etsahala ka mekhahlelo e 'meli. Boemong ba pele, moemeli o tsebisa bolaoli ba setifikeiti mabapi le litokelo tsa motsamaisi oa seva ho lebitso la domain. Mohlala, netefatso e kanna ea kenyelletsa ho theha sebaka se itseng kapa ho kenya sesebelisoa sa HTTP se nang le URI e itseng ka har'a domain.

Let's Encrypt e supa sebatli sa webo se tsamaisang moemeli ka senotlolo sa sechaba. Likonopo tsa sechaba le tsa poraefete li hlahisoa ke moemeli pele ho khokahanyo ea pele ho bolaoli ba setifikeiti. Nakong ea ho netefatsa ka mokhoa o itekanetseng, moemeli o etsa liteko tse 'maloa: mohlala, o saena phasewete e amoheloang ea nako e le' ngoe ka senotlolo sa sechaba 'me e fana ka mohloli oa HTTP o nang le URI e itseng. Haeba signature ea dijithale e nepahetse 'me liteko tsohle li fetisitsoe, moemeli o fuoa litokelo tsa ho laola litifikeiti bakeng sa sebaka seo.

Mokhahlelong oa bobeli, moemeli a ka kopa, a nchafatsa le ho hlakola litifikeiti. Ho fana ka setifikeiti ka bo eona, ho sebelisoa protocol ea netefatso ea sehlopha sa ba arabelang phephetso e bitsoang Automated Certificate Management Environment (ACME). Liphetoho tsohle tse nang le setifikeiti li etsoa ntle le ho emisa seva sa marang-rang ho sebelisa moreki oa ACME Bopaki. E bonolo ho e sebelisa, e sebetsa litsing tse ngata tsa ts'ebetso, 'me e ngotsoe hantle. Ho na le mokhoa oa setsebi o nang le li-setting tse atolositsoeng. Ntle le Certbot, ho na le bareki ba bang ba bangata ba ACME.

Karolo ea Bohlokoa ea Ha re Encrypt

Let's Encrypt e fetola 'maraka oo pele o neng o busoa ke li-CA tsa khoebo. Hona joale ba se ba tsoile khoebong ea ho fana ka li-certification tsa DV (Domain Validation certificates), leha ba ntse ba tsoela pele ho rekisa litifikeiti tsa Organization Validation (OV) le Extended Validation (EV), tseo Let's Encrypt e sa faneng ka tsona hobane ha li khone ho iketsetsa. Leha ho le joalo, sena ke sehlahisoa sa niche, 'me setifikeiti sa mahala sa Let's Encrypt se busa holimo' marakeng oa bongata.

Let's Encrypt e entse maemo a ho khutlisa setifikeiti sa othomathike. Leha ba phela nako e khuts'oane (matsatsi a 90), ts'ebetso ea othomathike e felisa "ntho ea batho" eo ka tloaelo e emelang ts'ireletso e kholo ea ts'ireletso. Hangata balaoli ba marang-rang ba lebala ho nchafatsa litifikeiti, e leng se etsang hore lits'ebeletso li hlolehe. Ketsahalo e joalo ea morao-rao e etsahetse ka Lihlopha tsa Microsoft. Ka la 3 Pherekhong 2020, ts'ebeletso ena ea tšebelisano 'moho e ile ea tsoa kantle ho naha ka lebaka la setifikeiti se felletsoeng ke nako.

Ho fetola setifikeiti ka bohona ho sebelisa protocol ea ACME ho felisa monyetla oa liketsahalo tse joalo.

Leha morero oa Let's Encrypt o matlafatsa halofo ea Marang-rang, lefatšeng la 'mele ke mokhatlo o monyane o sa etseng phaello: "Lilemong tsena tse peli le halofo, mokhatlo oa rona o holile, empa hanyane feela! - ba ngola. "Ka Phuptjane 2017, re sebelelitse liwebsaete tse ka bang limilione tse 46 tse nang le basebeletsi ba nako e tletseng ba 11 le tekanyetso ea selemo ea $ 2,61. Kajeno, re sebeletsa liwebsaete tse ka bang limilione tse 192 tse nang le basebetsi ba nako e tletseng ba 13 le tekanyetso ea selemo ea hoo e ka bang $ 3,35 milione." Sena ho bolela hore re sebeletsa liwebsaete tse ngata ka makhetlo a fetang a mane ka basebetsi ba bang ba babeli feela le keketseho ea 28 lekholong ea tekanyetso.

Morero o tšehetsoa ka menehelo и tšehetso.

Hona joale, HTTPS e se e le maemo a tloaelehileng marang-rang. Ho tloha selemong se fetileng, libatli tse kholo li ntse li lemosa basebelisi ka likotsi tsa ho hokela liwebsaeteng tse sa kenyelletseng sephethephethe holim'a HTTPS. Let's Encrypt e ikarabella haholo bakeng sa phetoho ena sebakeng sa ts'ireletso.

Ka holim'a tse ling tsohle, Let's Encrypt ke ha e le hantle e tsosolositse meaho ea li-server tsa XMPP tsa sechaba. Hona joale Jabber e sebetsa ka mokhoa o matla oa ho kenyelletsa li-client-server le li-server-server, 'me boholo ba litifikeiti li fanoe ke Let's Encrypt.

E itse: "Joaloka sechaba, re entse lintho tse makatsang ho sireletsa batho inthaneteng." tsebiso ea boralitaba. "Ho fanoa ha mangolo a bilione ke bopaki ba tsoelo-pele eohle eo re e entseng re le sechaba."

Source: www.habr.com