neprihlásený Streda, 3. septembra 2025, dnes má meniny Belo
Let's Encrypt vydala tri miliardy SSL / TLS certifikátov

Značky: SSL / TLSweb

DSL.sk, 30.11.2022


Certifikačná autorita Let's Encrypt, ktorá ponúka certifikáty pre SSL / TLS pre weby zdarma, prekročila hranicu troch miliárd vydaných certifikátov za svoju históriu.

Let's Encrypt o tom informuje v aktuálne zverejnenej výročnej správe, k dosiahnutiu hranice prišlo už v druhej polovici októbra.

Podľa správy k 1. novembru bolo aktívnych viac ako 239 miliónov jej certifikátov pre spolu viac ako 309 miliónov domén.

Let's Encrypt funguje už od roku 2015 a certifikáty vydáva len na 90 dní.

Za spustením Let's Encrypt prevádzkovanej spoločnosťou ISRG, Internet Security Research Group, stáli okrem iného tri významné IT respektíve internetové spoločnosti Mozilla, Akamai a Cisco a tiež organizácia EFF. Ich cieľom bolo presadiť masový prechod webu na zabezpečené HTTPS stránky, ktoré sú pri prenose šifrované protokolom SSL.

Okrem podpory poprednými globálnymi IT a internetovými spoločnosťami bol od spustenia celý proces vydávania bezplatných certifikátov Let's Encrypt zjednodušený softvérovými nástrojmi a plne automatizovaný. Tieto faktory zrejme prispeli k jej úspechu a v súčasnosti je podľa dostupných informácií najväčšou certifikačnou autoritou.

Softvérový nástroj využívajúci protokol ACME spustený na príslušnom webovom serveri pre danú doménu automaticky na podporovaných webových serveroch potvrdí systémom certifikačnej autority držanie domény, vytvorí kľúče, získa certifikát, podľa možností ho nainštaluje a následne pred exspirovaním platnosti prípadne aj obnoví. 90-dňová platnosť certifikátov podľa prevádzkovateľa okrem iného podporuje nasadzovanie automatizácie obnovovania certifikátov.



Najnovšie články:

Tatra banke krátko nešiel web využívajúci Cloudflare
Google nemusí predať Chrome a Android, musí plniť iba pomerne mierne opatrenia
Prihlasovanie pomocou eID a mobilnej aplikácie bude mať krátke plánované výpadky
Apple pripravuje skladateľný iPhone aj iPad, majú prísť v 2026 a 2028
Nový DDoS útok bol výrazne silnejší ako predchádzajúci rekord, prichádzal z cloudu Google
Problémy s SSD po aktualizácii Windows 11 nepotvrdilo ani šetrenie Microsoftu
Telekom má oddnes už iba novú drahšiu Easy, zmigruje na ňu všetkých zákazníkov
Ponuka digitálneho rádia sa po dlhom čase rozšírila o novú stanicu
Apple prišla o pozíciu najväčšieho výrobcu smart hodiniek
V EÚ sa v súčasnosti predáva 15.6% elektromobilov, na Slovensku 4.4%


Diskusia:
                               
 

Ja mám asi 30, ale som na dsl.sk asi len žabař :))
Odpovedať Známka: 10.0 Hodnotiť:
 

certbot + cron, 90 dni nie je ziaden problem.
Odpovedať Známka: 10.0 Hodnotiť:
 

amater
caddy reverse proxy
3 riadky konfiguracie
hotovo

Odpovedať Hodnotiť:
 

Je skutočne otázne, či niekto spravil pre výcvik internetových útočníkov priekazne viac, ako certifikáty zdarma.
Odpovedať Známka: 0.0 Hodnotiť:
 

gúgl sa tiež nenechá zahanbiť
Odpovedať Hodnotiť:
 

Skor je otazne preco EFF a Mozilla podporuju automaticke pridelovanie certifikatov kdekomu a zaroven Firefox a Chrome zrusili zobrazovanie rozsirenej validacie certifikatov.

Pretoze v tejto kombinacii je nemozne rozlisit stranku internet bankingu od scammera ktory ma zadarmo certifikat na stranku ktora sa lisi o jedno pismenko alebo podobne. Kedysi sa toto kontrolovalo, a taky podvodnik by certifikat nedostal.

Vysledok je nielenze nezvysenie bezpecnosti, ale priekazne jej ultraradikalne znizenie. Blbost, neschopnost, alebo zamer?
Odpovedať Známka: 10.0 Hodnotiť:
 

Nasa firma ponuka custom SSL/TLS certifikaty od 10 euro rocne a cudujem sa, kolko ludi nam plati. Aspon bude v dochodku na co minat :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Tuto dilemu "na co minat" riesia dochodcovia casto... Akurat niektori si len nevedia vybrat a niektori si musia vybrat...
Odpovedať Známka: 10.0 Hodnotiť:
 

Nie každá app ma podporu lets a nie každé zariadenie aktulizovane CA. Niekedy je jednoduchšie dat za ssl 100 ročne ako sptat do uzatvoreneho softvéru aby mal podporu..
Odpovedať Známka: 5.0 Hodnotiť:
 

A robíte aj code signing certifikáty? Za koľko?
Odpovedať Známka: 10.0 Hodnotiť:
 

Ked uz je clanok o certifikatoch, skopirujem sem minuly prispevok aby to videlo viac ludi.

Vecsina browserov (vratane firefoxu) doveruje root certifikatu od Panamskej firmy TrustCor Systems.

Problem je ze podla verejneho registra ma tato firma rovnakych veducich zamestnancov a partnerov ako vyrobca spyware Packet Forensics, ktory sa nachadza v Arizone, a je znamy tym ze predaval sukromne data americkej vlade.

Zdroj: https://dopice.sk/rlc

Prekvapuje ma ze sa o takto dolezitych veciach viac nepise. Mozno by mohla redakcia DSL o tom spravit clanok, aby zvysila povedomie.

Takze odporucam vsetkym si root certifikaty od TrustCor Systems vymazat zo zoznamu certifikacnych autorit v browseri.
Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár