27 Pebruari 2020 bébas Hayu urang Encrypt otoritas sertipikat ngaluarkeun sertipikat miliar dollar.

Dina siaran pers perayaan, wawakil proyék ngelingan yén ulang taun saméméhna 100 juta sertipikat dikaluarkeun ieu sohor. dina Juni 2017. Waktu éta, pangsa lalulintas HTTPS dina Internét nyaéta 58% (di AS - 64%). Dina dua satengah taun, jumlahna parantos ningkat sacara signifikan: "Dinten ayeuna, 81% halaman anu dimuat di sakuliah dunya nganggo HTTPS, sareng di Amérika Serikat kami 91%! - guys ti proyék nu senang. - Hiji prestasi luar biasa. Ieu mangrupikeun tingkat privasi sareng kaamanan anu langkung luhur pikeun sadayana. ”

Hayu Encrypt maénkeun peran anu penting pisan dina ngajantenkeun sertipikat HTTPS janten standar praktis sareng enkripsi lalu lintas anu kuat dina Internét.

Uji béta otoritas sertifikasi Let's Encrypt inovatif dimimitian dina bulan Désémber 2015. Fitur unik tina pusat énggal nyaéta yén prosés ngaluarkeun sertipikat mimitina otomatis otomatis.

Konfigurasi otomatis HTTPS dina server lumangsung dina dua tahap. Dina tahap kahiji, agén ngabéjaan otoritas sertifikasi ngeunaan hak administrator server kana ngaran domain. Contona, verifikasi bisa ngawengku nyieun subdomain husus atawa masang sumberdaya HTTP ku URI husus dina domain nu.

Hayu Encrypt ngidentipikasi pangladén wéb anu ngajalankeun agén nganggo konci umumna. Konci umum jeung swasta dihasilkeun ku agén saméméh sambungan munggaran ka otoritas sertifikasi. Salila verifikasi otomatis, agén ngalakukeun sababaraha tés: contona, éta nandaan kecap akses hiji-waktos anu ditampi kalayan konci umum sareng nampilkeun sumber HTTP sareng URI khusus. Upami tanda tangan digital leres sareng sadaya tés lulus, agén dipasihan hak pikeun ngatur sertipikat pikeun domain.

Dina tahap kadua, agén tiasa nyuhunkeun, nganyarankeun, sareng nyabut sertipikat. Pikeun ngaluarkeun sertipikat sacara otomatis, protokol auténtikasi kelas réspon-tangtangan anu disebut Lingkungan Manajemén Sertipikat Otomatis (ACME) dianggo. Sadaya manipulasi sareng sertipikat dilaksanakeun tanpa ngeureunkeun pangladén wéb nganggo klien ACME Sébot. Gampang dianggo, tiasa dianggo dina kalolobaan sistem operasi, sareng didokumentasikeun. Aya modeu ahli sareng set setélan anu dimekarkeun. Salian Certbot, aya loba klien ACME séjén.

Peran Penting Hayu urang Encrypt

Hayu Encrypt revolutionizes pasar saméméhna didominasi ku CA komérsial. Ayeuna aranjeunna ampir kaluar tina bisnis ngaluarkeun sertipikat DV (sertipikat Validasi Domain), sanajan maranehna terus ngajual Validasi Organisasi (OV) jeung sertipikat Extended Validasi (EV), nu Hayu urang Encrypt teu ngaluarkeun sabab teu bisa otomatis. Nanging, ieu mangrupikeun produk niche, sareng sertipikat Let's Encrypt gratis ngarajaan di pasar massal.

Hayu urang Encrypt geus nyieun standar reissuance sertipikat otomatis. Sanaos umur pondokna (90 dinten), prosedur otomatis ngaleungitkeun "faktor manusa" anu sacara tradisional ngagambarkeun kerentanan kaamanan utama. Administrator domain mindeng saukur poho pikeun renew sertipikat, nu ngabalukarkeun jasa gagal. Kajadian sapertos kitu panganyarna lumangsung sareng Microsoft Teams. Dina 3 Pebruari 2020, jasa kolaborasi ieu offline alatan sertipikat kadaluwarsa.

Ngagantian otomatis sertipikat nganggo protokol ACME ngaleungitkeun kamungkinan kajadian sapertos kitu.

Sanaos proyék Let's Encrypt ngawasa satengahna Internét, di dunya fisik éta mangrupikeun organisasi nirlaba leutik: "Dina dua satengah taun ieu, organisasi urang parantos ningkat, tapi ngan sakedik! - aranjeunna nyerat. "Dina Juni 2017, kami ngalayanan ampir 46 juta situs web sareng 11 karyawan full-time sareng anggaran taunan $ 2,61 juta. hartosna urang ngalayanan langkung ti opat kali langkung seueur situs kalayan ngan ukur dua staf tambahan sareng paningkatan anggaran 192 persen.

Proyék dirojong ngaliwatan sumbangan и sponsoran.

Ayeuna, HTTPS parantos janten standar de facto dina Internét. Saprak taun ka tukang, panyungsi utama geus ngingetkeun pamaké ngeunaan bahaya nyambungkeun ka situs nu teu encrypt lalulintas ngaliwatan HTTPS. Hayu urang Encrypt tanggung jawab sabagéan ageung pikeun parobahan ieu dina bentang kaamanan.

Di luhureun sagalana sejenna, Hayu urang Encrypt sacara harfiah revived infrastruktur server XMPP publik. Jabber ayeuna tiasa dianggo sareng énkripsi anu kuat dina tingkat klien-server sareng server-server, sareng seuseueurna sertipikat dikaluarkeun ku Let's Encrypt.

"Salaku komunitas, kami parantos ngalakukeun hal-hal anu luar biasa pikeun ngajagaan jalma online," saurna. siaran pérs. "Penerbitan samilyar sertipikat mangrupikeun bukti tina sagala kamajuan anu urang lakukeun salaku komunitas."

sumber: www.habr.com