Το Let's Encrypt, το μη κερδοσκοπικό, ελεγχόμενο από την κοινότητα κέντρο πιστοποίησης που παρέχει δωρεάν πιστοποιητικά σε όλα τα ενδιαφερόμενα μέρη, συνόψισε τα αποτελέσματα της περασμένης χρονιάς και συζήτησε τα σχέδια για το 2019.
Το 2018, το ποσοστό των αιτημάτων σελίδων μέσω HTTPS αυξήθηκε από 67% σε 77%. Το έργο Let's Encrypt εξέδωσε 87 εκατομμύρια πιστοποιητικά που κάλυπταν περίπου 150 εκατομμύρια τομείς (πριν από ένα χρόνο, καλύπτονταν 61 εκατομμύρια τομείς και η αύξηση αναμενόταν να φτάσει τα 120 εκατομμύρια μέχρι το τέλος του 2018).
Το 2019, η υπηρεσία σχεδιάζει να σπάσει το φράγμα των 120 εκατομμυρίων ενεργών πιστοποιητικών και 215 εκατομμυρίων τοποθεσιών.
Σχετικά με το Let's Encrypt
Το έργο στοχεύει στη δημιουργία κρυπτογραφημένων συνδέσεων σε διακομιστές, εξαλείφοντας τις εργασίες πληρωμής, ρύθμισης παραμέτρων διακομιστή ιστού, διαχείρισης επικύρωσης email και ανανέωσης πιστοποιητικών, με στόχο τη σημαντική μείωση της πολυπλοκότητας της ρύθμισης και διατήρησης της κρυπτογράφησης TLS.
Σε έναν διακομιστή ιστού Linux, η εκτέλεση δύο εντολών είναι αρκετή για να διαμορφώσετε την κρυπτογράφηση HTTPS και να αποκτήσετε και να εγκαταστήσετε πιστοποιητικά εντός 20 έως 30 δευτερολέπτων.
Για αυτό, ένα πακέτο λογισμικού συμπεριλήφθηκε στα επίσημα αποθετήρια λογισμικού του Debian. Οι συνεχιζόμενες προσπάθειες από μεγάλους προγραμματιστές προγραμμάτων περιήγησης όπως το Mozilla και η Google για την κατάργηση του μη κρυπτογραφημένου HTTP βασίζονται στη διαθεσιμότητα του Let's Encrypt.
Τι έχει το Let's Encrypt για φέτος
Το 2019, σχεδιάζεται να εισαχθεί ένα σύστημα επαλήθευσης πολλαπλών στοιχείων, στο οποίο η επιβεβαίωση της αρχής λήψης πιστοποιητικού για έναν τομέα γίνεται με διάφορες επαληθεύσεις που εκτελούνται από γεωγραφικά κατανεμημένα υποδίκτυα που συνδέονται με διαφορετικά αυτόνομα συστήματα.
Αυτό το σύστημα θα ελαχιστοποιήσει τους κινδύνους απόκτησης πιστοποιητικών για τομείς άλλων ατόμων πραγματοποιώντας στοχευμένες επιθέσεις που ανακατευθύνουν την κυκλοφορία μέσω της αντικατάστασης πλασματικών διαδρομών μέσω του BGP.
Όταν χρησιμοποιείται ένα σύστημα επαλήθευσης πολλαπλών σημείων, ένας εισβολέας θα πρέπει να επιτύχει ταυτόχρονα ανακατεύθυνση διαδρομής για πολλά αυτόνομα συστήματα παρόχου με διαφορετικές ανοδικές ζεύξεις, κάτι που είναι πολύ πιο περίπλοκο από την ανακατεύθυνση μιας διαδρομής.
Από τα υπόλοιπα σχέδια ξεχωρίζει η συγκρότηση του δημόσιου περιοδικού Διαφάνεια Πιστοποιητικών (ΔΔ) στο οποίο θα αποτυπώνονται όλα τα εκδοθέντα πιστοποιητικά.
Το δημόσιο μητρώο θα παρέχει την ευκαιρία για ανεξάρτητο έλεγχο όλων των αλλαγών και ενεργειών του κέντρου πιστοποίησης.
Για την προστασία από αναδρομική καταστροφή δεδομένων όταν αποθηκεύονται στο μητρώο διαφάνειας πιστοποιητικών, χρησιμοποιείται μια δομή Merkle Tree, με κάθε κλάδο να ελέγχει όλους τους υποκείμενους κλάδους και κόμβους λόγω κατακερματισμού από κοινού (δέντρου).
Έχοντας έναν τελικό κατακερματισμό, ο χρήστης μπορεί να επαληθεύσει την ορθότητα ολόκληρου του ιστορικού των λειτουργιών, καθώς και την ορθότητα των προηγούμενων καταστάσεων της βάσης δεδομένων (ο κατακερματισμός επαλήθευσης ρίζας της νέας κατάστασης της βάσης δεδομένων υπολογίζεται λαμβάνοντας υπόψη την προηγούμενη κατάσταση).
Το Let's Encrypt θέλει να επεκτείνει τα πιστοποιητικά του
Το επόμενο έτος, σχεδιάζεται επίσης να τεθούν σε λειτουργία τα πιστοποιητικά ρίζας και τα ενδιάμεσα που δημιουργήθηκαν με τον αλγόριθμο ECDSA, πιο αποτελεσματικό από το RSA που χρησιμοποιείται σήμερα.
Τα σχέδια αναφέρουν επίσης την προετοιμασία της ενότητας nginx για την αυτοματοποίηση της λήψης και συντήρησης πιστοποιητικών χρησιμοποιώντας το πρωτόκολλο ACME (Automatic Certificate Management Environment).
Πέρυσι, μια παρόμοια ενότητα είχε ήδη συμπεριληφθεί στο Apache httpd.
Η τρέχουσα υποδομή διακομιστών του Let's Encrypt επεξεργάζεται περίπου 5.5 δισεκατομμύρια αιτήματα την ημέρα. Προβλέπεται αύξηση 40% στο φόρτο για το 2019.
Ο εξοπλισμός βρίσκεται σε δύο κέντρα δεδομένων. Οι διακομιστές, η αποθήκευση, τα HSM, οι μεταγωγείς και τα τείχη προστασίας καταλαμβάνουν 55 μονάδες rack.
Η υποδομή συντηρείται από μια ομάδα έξι μηχανικών πλήρους απασχόλησης. Ταχύτερα συστήματα αποθήκευσης για διακομιστές με DBMS έχουν προγραμματιστεί για εισαγωγή το 2019.
Ο προγραμματισμένος προϋπολογισμός του 2019 θα είναι 3.6 εκατομμύρια δολάρια, δηλαδή 600,000 δολάρια περισσότερο από τον προϋπολογισμό του 2018.
Τα κεφάλαια συγκεντρώνονται κυρίως μέσω οικονομικής βοήθειας από μεγάλους χορηγούς όπως η Cisco, η OVH, η Mozilla, το Google Chrome, το Electronic Frontier Foundation και η Internet Society.