Let's Encrypt, neprofitni centar za certifikaciju kojim upravlja zajednica i koji svim zainteresovanim stranama pruža besplatne certifikate, sumirao je prošlogodišnje rezultate i raspravljao o planovima za 2019. godinu.
U 2018. godini, procenat zahtjeva za stranicama putem HTTPS-a porastao je sa 67% na 77%. Projekat Let's Encrypt izdao je 87 miliona certifikata koji pokrivaju približno 150 miliona domena (prije godinu dana, pokriveno je 61 milion domena, a očekivalo se da će rast dostići 120 miliona do kraja 2018. godine).
U 2019. godini usluga planira prevladati barijeru od 120 miliona aktivnih certifikata i 215 miliona web lokacija.
O Let's Encrypt
Cilj projekta je uspostavljanje šifriranih veza sa serverima eliminiranjem plaćanja, konfiguracije web servera, upravljanja validacijom e-pošte i zadataka obnavljanja certifikata, što ima za cilj značajno smanjiti složenost postavljanja i održavanja TLS enkripcije.
Na Linux web serveru, pokretanje dvije naredbe je dovoljno za konfiguriranje HTTPS enkripcije i dobijanje i instaliranje certifikata u roku od 20 do 30 sekundi.
Zbog toga je softverski paket uključen u službena skladišta softvera Debian. Trenutni napori glavnih programera pretraživača poput Mozille i Googlea da zanemaruju nešifrirani HTTP računaju na dostupnost Let's Encrypt-a.
Što Let's Encrypt ima za ovu godinu
U 2019. godini planirano je uvođenje sistema za provjeru s više elemenata, u kojem se potvrđivanje ovlasti za primanje certifikata za domenu vrši putem različitih provjera izvršenih iz geografski distribuiranih podmreža povezanih na različite autonomne sisteme.
Ovaj sistem će minimizirati rizike pribavljanja certifikata za domene drugih ljudi izvođenjem ciljanih napada koji preusmjeravaju promet zamjenom fiktivnih ruta putem BGP-a.
Kada koristi sistem za provjeru s više točaka, napadač mora istovremeno postići preusmjeravanje ruta za nekoliko autonomnih sistema davatelja usluga s različitim uplinkovima, što je mnogo složenije od preusmjeravanja jedne rute.
Od ostalih planova ističe se formiranje javnog časopisa Transparentnost certifikata (CT) u kojem će se odraziti svi izdati certifikati.
Javni registar pružit će mogućnost provođenja neovisne revizije svih promjena i radnji certifikacijskog centra.
Da bi se zaštitila od oštećenja podataka unatrag kad se pohrani u zapis Transparentnosti certifikata, koristi se struktura Merkle Tree, u kojoj svaka grana provjerava sve osnovne grane i čvorove za hashiranje skupa (stabla).
Konačnim heširanjem korisnik može provjeriti ispravnost cjelokupne povijesti operacija, kao i ispravnost prošlih stanja baze podataka (korijensko hash provjere novog stanja baze podataka) izračunava se uzimajući u obzir prošlo stanje).
Let's Encrypt želi proširiti svoje certifikate
U narednoj godini takođe se planira puštanje u rad osnovnog i srednjeg certifikata stvorenog pomoću ECDSA algoritma, efikasnijeg od RSA koji se trenutno koristi.
U planovima se također spominje priprema nginx modula za automatizaciju prijema i održavanja certifikata korištenjem ACME protokola (Automatic Certificate Management Environment).
Prošle godine je sličan modul već bio uključen u Apache httpd.
Trenutna serverska infrastruktura Let's Encrypt-a obrađuje približno 5.5 milijardi zahtjeva dnevno. Za 2019. godinu predviđa se povećanje opterećenja od 40%.
Tim se nalazi u dva data centra. Poslužitelji, skladište, HSM-ovi, prekidači i zaštitni zidovi zauzimaju 55 jedinica u policama.
Infrastrukturu održava tim od šest stalno zaposlenih inženjera. Brži sistemi za pohranu podataka za servere sa DBMS-om planirani su za uvođenje 2019. godine.
Predviđeni budžet za 2019. godinu iznosit će 3.6 miliona američkih dolara, što je 600,000 2018 dolara više od budžeta za XNUMX. godinu.
Sredstva se prikupljaju prvenstveno financijskom pomoći glavnih sponzora poput Cisca, OVH-a, Mozille, Google Chrome-a, Electronic Frontier Foundation-a i Internet društva.