neprihlásený Nedeľa, 15. júna 2025, dnes má meniny Vít
Let's Encrypt vydala tri miliardy SSL / TLS certifikátov

Značky: SSL / TLSweb

DSL.sk, 30.11.2022


Certifikačná autorita Let's Encrypt, ktorá ponúka certifikáty pre SSL / TLS pre weby zdarma, prekročila hranicu troch miliárd vydaných certifikátov za svoju históriu.

Let's Encrypt o tom informuje v aktuálne zverejnenej výročnej správe, k dosiahnutiu hranice prišlo už v druhej polovici októbra.

Podľa správy k 1. novembru bolo aktívnych viac ako 239 miliónov jej certifikátov pre spolu viac ako 309 miliónov domén.

Let's Encrypt funguje už od roku 2015 a certifikáty vydáva len na 90 dní.

Za spustením Let's Encrypt prevádzkovanej spoločnosťou ISRG, Internet Security Research Group, stáli okrem iného tri významné IT respektíve internetové spoločnosti Mozilla, Akamai a Cisco a tiež organizácia EFF. Ich cieľom bolo presadiť masový prechod webu na zabezpečené HTTPS stránky, ktoré sú pri prenose šifrované protokolom SSL.

Okrem podpory poprednými globálnymi IT a internetovými spoločnosťami bol od spustenia celý proces vydávania bezplatných certifikátov Let's Encrypt zjednodušený softvérovými nástrojmi a plne automatizovaný. Tieto faktory zrejme prispeli k jej úspechu a v súčasnosti je podľa dostupných informácií najväčšou certifikačnou autoritou.

Softvérový nástroj využívajúci protokol ACME spustený na príslušnom webovom serveri pre danú doménu automaticky na podporovaných webových serveroch potvrdí systémom certifikačnej autority držanie domény, vytvorí kľúče, získa certifikát, podľa možností ho nainštaluje a následne pred exspirovaním platnosti prípadne aj obnoví. 90-dňová platnosť certifikátov podľa prevádzkovateľa okrem iného podporuje nasadzovanie automatizácie obnovovania certifikátov.


      Zdieľaj na Twitteri



Najnovšie články:

Službu s veľkou databázou ľudskej DNA nakoniec nezíska farmaceutická spoločnosť
Seriál Star Trek: Strange New Worlds bude mať aj piatu a zároveň poslednú sériu
PCI Express má už aj optickú verziu
Telekom oznámil ďalšie rozšírenie 5G siete
Súkromná misia na ISS sa posúva zrejme na dlhšie
Anker kvôli riziku požiaru vymieňa 1.1 milióna power bánk, zatiaľ v USA
Dánske mestá a ministerstvo odchádzajú od Microsoft softvéru na open source
Nový trailer tretej série populárneho Star Trek seriálu
Dokončená nová rýchlejšia generácia zbernice PCI Express 7.0
Magio pridalo podporu prehrávania z mobilu na TV cez Chromecast


Diskusia:
                               
 

Ja mám asi 30, ale som na dsl.sk asi len žabař :))
Odpovedať Známka: 10.0 Hodnotiť:
 

certbot + cron, 90 dni nie je ziaden problem.
Odpovedať Známka: 10.0 Hodnotiť:
 

amater
caddy reverse proxy
3 riadky konfiguracie
hotovo

Odpovedať Hodnotiť:
 

Je skutočne otázne, či niekto spravil pre výcvik internetových útočníkov priekazne viac, ako certifikáty zdarma.
Odpovedať Známka: 0.0 Hodnotiť:
 

gúgl sa tiež nenechá zahanbiť
Odpovedať Hodnotiť:
 

Skor je otazne preco EFF a Mozilla podporuju automaticke pridelovanie certifikatov kdekomu a zaroven Firefox a Chrome zrusili zobrazovanie rozsirenej validacie certifikatov.

Pretoze v tejto kombinacii je nemozne rozlisit stranku internet bankingu od scammera ktory ma zadarmo certifikat na stranku ktora sa lisi o jedno pismenko alebo podobne. Kedysi sa toto kontrolovalo, a taky podvodnik by certifikat nedostal.

Vysledok je nielenze nezvysenie bezpecnosti, ale priekazne jej ultraradikalne znizenie. Blbost, neschopnost, alebo zamer?
Odpovedať Známka: 10.0 Hodnotiť:
 

Nasa firma ponuka custom SSL/TLS certifikaty od 10 euro rocne a cudujem sa, kolko ludi nam plati. Aspon bude v dochodku na co minat :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Tuto dilemu "na co minat" riesia dochodcovia casto... Akurat niektori si len nevedia vybrat a niektori si musia vybrat...
Odpovedať Známka: 10.0 Hodnotiť:
 

Nie každá app ma podporu lets a nie každé zariadenie aktulizovane CA. Niekedy je jednoduchšie dat za ssl 100 ročne ako sptat do uzatvoreneho softvéru aby mal podporu..
Odpovedať Známka: 5.0 Hodnotiť:
 

A robíte aj code signing certifikáty? Za koľko?
Odpovedať Známka: 10.0 Hodnotiť:
 

Ked uz je clanok o certifikatoch, skopirujem sem minuly prispevok aby to videlo viac ludi.

Vecsina browserov (vratane firefoxu) doveruje root certifikatu od Panamskej firmy TrustCor Systems.

Problem je ze podla verejneho registra ma tato firma rovnakych veducich zamestnancov a partnerov ako vyrobca spyware Packet Forensics, ktory sa nachadza v Arizone, a je znamy tym ze predaval sukromne data americkej vlade.

Zdroj: https://dopice.sk/rlc

Prekvapuje ma ze sa o takto dolezitych veciach viac nepise. Mozno by mohla redakcia DSL o tom spravit clanok, aby zvysila povedomie.

Takze odporucam vsetkym si root certifikaty od TrustCor Systems vymazat zo zoznamu certifikacnych autorit v browseri.
Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár