{"id":72068,"date":"2020-03-01T14:51:16","date_gmt":"2020-03-01T11:51:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-vydal-milliard-sertifikatov"},"modified":"2020-03-03T16:14:01","modified_gmt":"2020-03-03T13:14:01","slug":"lets-encrypt-vydal-milliard-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","title":{"rendered":"Let\u2019s Encrypt har utf\u00e4rdat en miljard certifikat","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Let\u2019s27 februari 2020 \u00f6ppnade det kostnadsfria certifieringscentret Let’s Encrypt den miljardte certifikatet<\/a><\/noindex>.<\/p>\n

I det festliga pressmeddelandet p\u00e5minner projektets representanter om att den tidigare jubileet av 100 miljoner utf\u00e4rdade certifikat firades i juni 2017<\/a><\/noindex>. D\u00e5 utgjorde HTTPS-trafiken p\u00e5 internet 58% (i USA \u2013 64%). Under de senaste tv\u00e5 och ett halvt \u00e5ren har siffrorna \u00f6kat avsev\u00e4rt: \"I dag anv\u00e4nder 81% av de laddade sidorna \u00f6ver hela v\u00e4rlden HTTPS, och i USA befinner vi oss p\u00e5 91%! \u2013 \u00e4r de glada \u00f6ver projektet. \u2013 En otrolig prestation. Det \u00e4r en mycket h\u00f6gre niv\u00e5 av integritet och s\u00e4kerhet f\u00f6r alla.\" <\/p>\n

Let’s Encrypt har spelat en mycket viktig roll f\u00f6r att HTTPS-certifikat har blivit en standard och s\u00e4ker trafikkryptering har blivit normen p\u00e5 internet.
\n<\/a><\/noindex>
\nBeta-testningen av det innovativa certifieringscentret Let’s Encrypt p\u00e5b\u00f6rjades i december 2015. En unik egenskap hos det nya centret var att certifikatutf\u00e4rdande processen ursprungligen var helt automatiserad.<\/p>\n

Den automatiska konfigurationen av HTTPS p\u00e5 servern sker i tv\u00e5 steg. I det f\u00f6rsta steget informerar agenten certifieringscentralen om serveradminstrat\u00f6rens r\u00e4ttigheter till dom\u00e4nnamnet. Till exempel kan kontrollen inkludera skapandet av en viss underdom\u00e4n eller installationen av en HTTP-resurs inom dom\u00e4nen med ett specifikt URI.<\/p>\n

\"Let\u2019s
\n
\nLet\u2019s Encrypt identifierar webbservern med en aktiv agent genom den offentliga nyckeln. Offentlig och privat nyckel genereras av agenten innan den f\u00f6rsta anslutningen till certifieringscentralen. Under den automatiska kontrollen utf\u00f6r agenten en serie tester: exempelvis signerar den med den offentliga nyckeln det tilldelade eng\u00e5ngsl\u00f6senordet och presenterar HTTP-resursen med ett visst URI. Om den digitala signaturen \u00e4r korrekt och alla tester genomf\u00f6rda \u2013 ges agenten r\u00e4ttigheter att hantera certifikat f\u00f6r dom\u00e4nen.<\/p>\n

\"Let\u2019s
\n
\nI det andra steget kan agenten beg\u00e4ra, uppdatera och \u00e5terkalla certifikat. F\u00f6r automatisk utf\u00e4rdande av certifikat anv\u00e4nds protokollet f\u00f6r autentisering i klassen \u201cchallenge-response\u201d (utmaning-svar) kallat Automated Certificate Management Environment (ACME). Alla manipulationer med certifikatet utf\u00f6rs utan att stoppa webbservern med hj\u00e4lp av ACME-klienten. Certbot<\/a><\/noindex>. Den \u00e4r enkel att anv\u00e4nda, fungerar p\u00e5 de flesta operativsystem och \u00e4r v\u00e4l dokumenterad. Det finns ett expertl\u00e4ge med en ut\u00f6kad upps\u00e4ttning inst\u00e4llningar. F\u00f6rutom Certbot finns det m\u00e5nga andra ACME-klienter<\/a><\/noindex>. <\/p>\n

Den viktiga rollen av Let’s Encrypt<\/h1>\n

\nLet’s Encrypt har genomf\u00f6rt en verklig revolution p\u00e5 marknaden, d\u00e4r kommersiella certifieringscentra tidigare dominerade. Nu har de n\u00e4stan l\u00e4mnat aff\u00e4ren med att utf\u00e4rda DV-certifikat (dom\u00e4nekontroll-certifikat), \u00e4ven om de forts\u00e4tter att s\u00e4lja certifikat med organisationsverifiering (Organization Validation, OV) och certifikat med h\u00f6g tillf\u00f6rlitlighet (Extended Validation, EV), som Let’s Encrypt inte utf\u00e4rdar eftersom de inte kan automatiseras. Detta \u00e4r dock en nischprodukt och p\u00e5 massmarknaden dominerar de kostnadsfria certifikaten fr\u00e5n Let’s Encrypt.<\/p>\n

Let’s Encrypt har gjort automatiskt omutf\u00e4rdande av certifikat till standard. Trots deras korta livsl\u00e4ngd (90 dagar) eliminerar den automatiska processen \"den m\u00e4nskliga faktorn\", som traditionellt \u00e4r den st\u00f6rsta s\u00e5rbarheten i s\u00e4kerheten. Dom\u00e4nadministrat\u00f6rer gl\u00f6mmer ofta att f\u00f6rnya certifikaten, vilket g\u00f6r att tj\u00e4nsterna faller ur drift. Det senaste s\u00e5dana fallet intr\u00e4ffade med Microsoft Teams. Den 3 februari 2020 gick denna samarbetsl\u00f6sning offline. p\u00e5 grund av ett utg\u00e5nget certifikat<\/a><\/noindex>.<\/p>\n

Automatisk utbyte av certifikat via ACME-protokollet utesluter m\u00f6jligheten f\u00f6r liknande incidenter.<\/p>\n

\u00c4ven om projektet Let’s Encrypt betj\u00e4nar h\u00e4lften av internet, \u00e4r det i den fysiska v\u00e4rlden en liten ideell organisation: \"Under dessa tv\u00e5 och ett halvt \u00e5r har v\u00e5r organisation vuxit, men inte s\u00e5 mycket! \u2013 skriver de. \u2013 I juni 2017 betj\u00e4nade vi cirka 46 miljoner webbplatser med 11 anst\u00e4llda och en \u00e5rsbudget p\u00e5 2,61 miljoner dollar. Idag betj\u00e4nar vi n\u00e4stan 192 miljoner webbplatser med 13 anst\u00e4llda och en \u00e5rsbudget p\u00e5 cirka 3,35 miljoner dollar. Detta inneb\u00e4r att vi servar \u00f6ver fyra g\u00e5nger fler webbplatser med bara tv\u00e5 extra anst\u00e4llda och en budget\u00f6kning p\u00e5 28 procent.\"<\/p>\n

St\u00f6det f\u00f6r projektet sker genom donationer<\/a><\/noindex> och sponsring<\/a><\/noindex>.<\/p>\n

I dagsl\u00e4get har HTTPS blivit den de facto-standarden p\u00e5 internet. Sedan f\u00f6rra \u00e5ret varnar de fr\u00e4msta webbl\u00e4sarna anv\u00e4ndarna om farorna med att ansluta till webbplatser som inte krypterar trafiken via HTTPS. Mycket av f\u00f6r\u00e4ndringen i s\u00e4kerhetslandskapet kan tillskrivas Let’s Encrypt.<\/p>\n

Dessutom har Let’s Encrypt bokstavligt talat \u00e5terupplevt infrastrukturen f\u00f6r offentliga XMPP-servrar<\/a><\/noindex>. Nu fungerar Jabber med p\u00e5litlig kryptering b\u00e5de p\u00e5 klient-server niv\u00e5 och server-server niv\u00e5, och en \u00f6verv\u00e4ldigande majoritet av certifikaten har utf\u00e4rdats av Let’s Encrypt.<\/p>\n

\"Let\u2019s
\n
\n\u201dSom community har vi gjort otroliga saker f\u00f6r att skydda m\u00e4nniskor p\u00e5 internet\u201d, st\u00e5r det i pressmeddelandet<\/a><\/noindex>. \u201dUtdelningen av en miljard certifikat \u00e4r ett bevis p\u00e5 all den framsteg vi har gjort som community.\u201d
\n
K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 Let’s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u043f\u0440\u0430\u0437\u0434\u043d\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u0435\u0441\u0441-\u0440\u0435\u043b\u0438\u0437\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u044e\u0431\u0438\u043b\u0435\u0439 \u0432 100\u00a0\u043c\u043b\u043d \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043e\u0442\u043c\u0435\u0447\u0430\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2017 \u0433\u043e\u0434\u0430. \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u043b\u044f HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0430 58% (\u0432 \u0421\u0428\u0410\u00a0\u2014 64%). \u0417\u0430 \u0434\u0432\u0430 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u0433\u043e\u0434\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u043e\u0441\u043b\u0438: \u00ab\u0421\u0435\u0433\u043e\u0434\u043d\u044f 81% \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let\u2019s Encrypt har utf\u00e4rdat en miljard certifikat | ProHoster","description":"27 februari 2020, den gratis certifikatutf\u00e4rdaren.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u043b \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"27 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2020 \u0433\u043e\u0434\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/lets-encrypt-vydal-milliard-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:16+00:00","article:modified_time":"2020-03-03T13:14:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-09-30 13:26:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/72068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=72068"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/72068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/72069"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=72068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=72068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=72068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}