Pojďme šifrovat alternativy prostřednictvím ACME rostou

S velkým počtem útoků zaměřených na webové stránky není třeba si to pamatovat jedním ze základních prostředků Předcházet takovým útokům je stále přijetí bezpečnostních opatření, jako je šifrování webových stránek.

Právě v této souvislosti veřejné služby byly spuštěny v roce 2015 od certifikační autority Pojďme zašifrovat, která nabízí nástroje v tomto směru s poskytnutím automatizovaných prostředků pro instalaci a obnovu bezplatných certifikátů. pro šifrovací protokol TLS.

Usnadnit nasazení a přijetí protokolu HTTPS na webu„Úřad používá různé strategie. Například prostřednictvím verze 2 protokolu ACME (Automated Certificate Management Environment) nabízí od března 2018 zdarma „zástupné certifikáty“.

Jsou určeny k ochraně jakéhokoli počtu subdomén základní domény. Jinými slovy, s těmito obecnými certifikáty mohou správci použít jeden pár certifikátů a klíčů pro doménu a všechny její subdomény a již samostatně registrovat certifikát pro každou webovou adresu, jak tomu bylo doposud. 'V té chvíli.

Pojďme zašifrovat distribuované velké množství bezplatných certifikátů denně v roce 2016, někdy překračuje hranici 100.000 2017 certifikátů denně. Na konci června 100 úřad uvedl, že od svého spuštění v prosinci 2015 prošel 2017 miliony certifikátů. Připomeňme, že v únoru 13,70 využilo Let's Encrypt XNUMX% všech registrovaných francouzských domén.

V únoru 2020 společnost Let's Encrypt oznámila, že na web doručí XNUMX miliardu certifikátů. Oznámili to Josh Aas a Sarah Gran na blogu společnosti:

"Náš 27 miliardtý certifikát jsme vydali 2020. února XNUMX. Toto velké kulaté číslo využijeme jako příležitost k zamyšlení nad tím, co se změnilo pro nás a pro internet, které vedly k této události." Zejména chceme hovořit o tom, co se stalo od doby, kdy jsme naposledy hovořili o velkém počtu certifikátů: sto milionů.

"Jedna věc, která se nyní liší, je to, že web je mnohem šifrovanější, než tomu bylo dříve." V červnu 2017 používalo HTTPS globálně přibližně 58% načítání stránek, ve Spojených státech 64%. V současné době používá 81% načítání stránek protokol HTTPS po celém světě a my jsme 91% ve Spojených státech! Je to neuvěřitelný úspěch. Je to mnohem větší soukromí a bezpečnost pro každého.

Prostřednictvím ACME se ZeroSSL připojil k malé skupině autorit osvědčení Nabízejí bezplatné 90denní certifikáty prostřednictvím ACME. Jak je uvedeno na webu, máte možnost chránit své webové stránky pomocí SSL certifikátů po dobu 90 dnů bez jakýchkoli nákladů přihlášením k bezplatnému plánu ZeroSSL. Ověření certifikátu trvá jen několik minut a instalace je stejně snadná, jako je to s pokyny na každém kroku.

Uživatelé mohou také budovat důvěru, zabezpečte transakce zákazníků a buďte před webovými hrozbami pomocí jednoročních certifikátů ZeroSSL Premium SSL pro jednu nebo více domén, které podporují zástupné certifikáty a instalace trvá méně než 10 minut.

Aktivace protokolu SSL umožňuje zajistit výměnu dat mezi webem a uživateli internetu. Zabezpečení, které se stalo v očích uživatelů zásadní.

Protokol ACME (což znamená prostředí pro automatickou správu certifikátů, doslova „prostředí pro automatickou správu certifikátů“) je komunikační protokol k automatizaci výměn mezi certifikačními úřady a majitelé webových serverů.

Získat více certifikačních úřadů pro podporu ACME tímto způsobem není o požadavku přestat používat Let's Encrypt, ale o tom, mít v ekosystému větší rozmanitost a zvýšit jeho důvěryhodnost.

Pojďme Šifrovat může být ve scénáři katastrofy (od jednoduché chyby po rozhodnutí zastavit provoz).

Ať se stane cokoli, i když nenastane scénář katastrofy, je vždy lepší mít možnosti a to je nabídka, jako je nabídka ZeroSSL.

Musíte také zvážit, jak snadné je střídání AC změnit, což může být trochu fuška.


Zanechte svůj komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *

*

*

  1. Odpovědný za údaje: Miguel Ángel Gatón
  2. Účel údajů: Ovládací SPAM, správa komentářů.
  3. Legitimace: Váš souhlas
  4. Sdělování údajů: Údaje nebudou sděleny třetím osobám, s výjimkou zákonných povinností.
  5. Úložiště dat: Databáze hostovaná společností Occentus Networks (EU)
  6. Práva: Vaše údaje můžete kdykoli omezit, obnovit a odstranit.