Let's Encrypt, neziskové, komunitou řízené certifikační centrum , které poskytuje všem zájemcům bezplatné certifikáty, shrnulo výsledky loňského roku a prodiskutovalo plány na rok 2019.
V roce 2018 se procento požadavků na stránky přes HTTPS zvýšilo z 67 % na 77 %. Projekt Let's Encrypt vydal 87 milionů certifikátů pokrývajících přibližně 150 milionů domén (před rokem bylo pokryto 61 milionů domén a očekával se růst na 120 milionů do konce roku 2018).
V roce 2019 plánuje služba překonat bariéru 120 milionů aktivních certifikátů a 215 milionů webů.
O aplikaci Let's Encrypt
Cílem projektu je vytvořit šifrovaná připojení k serverům eliminací plateb, konfigurace webového serveru, správy ověřování e-mailů a obnovování certifikátů, což má výrazně snížit složitost nastavení a údržby šifrování TLS.
Na webovém serveru Linux stačí spuštění dvou příkazů k nastavení šifrování HTTPS a získání a instalaci certifikátů během 20 až 30 sekund.
Za tímto účelem byl do oficiálních repozitářů softwaru Debian zahrnut softwarový balíček. Současné snahy hlavních vývojářů prohlížečů, jako jsou Mozilla a Google, ignorovat nezašifrované HTTP, počítají s dostupností Let's Encrypt.
Co má letošní Šifrovat?
V roce 2019 se plánuje zavedení víceprvkového ověřovacího systému, ve kterém se potvrzení orgánu o přijetí certifikátu pro doménu provádí prostřednictvím různých ověření prováděných z geograficky distribuovaných podsítí propojených s různými autonomními systémy.
Tento systém minimalizuje rizika získávání certifikátů pro domény jiných lidí prováděním cílených útoků, které přesměrovávají provoz nahrazením fiktivních cest přes BGP.
Při použití vícebodového ověřovacího systému bude muset útočník současně dosáhnout přesměrování tras pro několik systémů autonomních poskytovatelů s různými uplinky, což je mnohem komplikovanější než přesměrování jedné trasy.
Z dalších plánů vyčnívá tvorba veřejného časopisu Transparency of certificates (CT), do kterého se promítnou všechny vydané certifikáty.
Veřejný registr poskytne příležitost provést nezávislý audit všech změn a akcí certifikačního centra.
K ochraně před poškozením dat při zpětném pohledu, když jsou uloženy v záznamu o transparentnosti certifikátu, se používá struktura Merkle Tree, ve které každá větev kontroluje všechny základní větve a uzly na hašování sady (stromu).
Díky finálnímu hash může uživatel ověřit správnost celé historie operací, stejně jako správnost minulých stavů databáze (kořenový hash ověření nového stavu databáze) se počítá s přihlédnutím k minulému stavu).
Let's Encrypt chce rozšířit své certifikáty
V příštím roce se rovněž plánuje uvést do provozu kořenové a přechodné certifikáty vytvořené pomocí algoritmu ECDSA, účinnější než aktuálně používaný RSA.
V plánech se také zmiňuje příprava modulu nginx pro automatizaci příjmu a správy certifikátů pomocí protokolu ACME (Automatic Certificate Management Environment).
V loňském roce byl podobný modul již součástí Apache httpd.
Současná serverová infrastruktura Let's Encrypt zpracovává přibližně 5.5 miliardy požadavků denně. Pro rok 2019 se předpokládá 40% nárůst zátěže.
Tým je umístěn ve dvou datových centrech. Servery, úložiště, HSM, přepínače a brány firewall zabírají v jednotkách 55 jednotek.
Infrastrukturu udržuje tým šesti inženýrů na plný úvazek. Zavedení rychlejších úložných systémů pro servery s DBMS je plánováno na rok 2019.
Předpokládaný rozpočet na rok 2019 bude 3.6 milionu USD, což je o 600,000 2018 USD více než rozpočet na rok XNUMX.
Finanční prostředky jsou získávány především prostřednictvím finanční pomoci od hlavních sponzorů, včetně společností Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation a Internet Society.