Let's Encrypt, neprofitni centar za certifikaciju kojim upravlja zajednica i koji svim zainteresiranima pruža besplatne certifikate, sažeo je prošlogodišnje rezultate i raspravljao o planovima za 2019. godinu.
U 2018. godini postotak zahtjeva za stranicama putem HTTPS-a povećao se sa 67% na 77%. Projekt Let's Encrypt izdao je 87 milijuna certifikata koji pokrivaju približno 150 milijuna domena (prije godinu dana pokriveno je 61 milijun domena, a očekivalo se da će rast doseći 120 milijuna do kraja 2018.).
U 2019. godini usluga planira prevladati prepreku od 120 milijuna aktivnih certifikata i 215 milijuna web lokacija.
O Let's Encrypt
Projekt ima za cilj uspostaviti šifrirane veze s poslužiteljima uklanjanjem plaćanja, konfiguracije web poslužitelja, upravljanja validacijom e-pošte i zadataka obnove certifikata, što ima za cilj značajno smanjiti složenost postavljanja i održavanja TLS enkripcije.
Na Linux web poslužitelju, pokretanje dvije naredbe dovoljno je za konfiguriranje HTTPS enkripcije te dohvaćanje i instaliranje certifikata unutar 20 do 30 sekundi.
Zbog toga je softverski paket uključen u službena skladišta softvera Debian. Trenutni napori glavnih programera preglednika poput Mozille i Googlea da zanemaruju nešifrirani HTTP računaju na dostupnost Let's Encrypt.
Što Let's Encrypt ima za ovu godinu
U 2019. godini planirano je uvođenje sustava za provjeru s više elemenata, u kojem se potvrda tijela za primanje certifikata za domenu vrši putem različitih provjera izvršenih iz zemljopisno distribuiranih podmreža povezanih s različitim autonomnim sustavima.
Ovaj će sustav minimizirati rizike dobivanja certifikata za tuđe domene izvođenjem ciljanih napada koji preusmjeravaju promet zamjenom fiktivnih ruta putem BGP-a.
Kada koristi sustav provjere s više točaka, napadač će morati istodobno postići preusmjeravanje ruta za nekoliko autonomnih sustava davatelja usluga s različitim poveznicama, što je puno složenije od preusmjeravanja jedne rute.
Od ostalih planova ističe se formiranje javnog časopisa Transparentnost certifikata (CT) u kojem će se odraziti sve izdane potvrde.
Javni registar pružit će mogućnost provođenja neovisne revizije svih promjena i radnji certifikacijskog centra.
Da bi se zaštitila od oštećenja podataka unatrag kad se pohrani u zapis Transparentnosti certifikata, koristi se struktura stabla Merkle, u kojoj svaka grana provjerava sve temeljne grane i čvorove za hashiranje skupa (stabla).
Konačnim hashiranjem korisnik može provjeriti ispravnost cjelokupne povijesti operacija, kao i ispravnost prošlih stanja baze podataka (root hash verifikacije novog stanja baze podataka izračunava se uzimajući u obzir prošla država).
Let's Encrypt želi proširiti svoje certifikate
U sljedećoj godini također se planira puštanje u rad korijenskih i srednjih certifikata stvorenih pomoću ECDSA algoritma, učinkovitijih od RSA koji se trenutno koristi.
U planovima se spominje i priprema nginx modula za automatizaciju primanja i održavanja certifikata korištenjem ACME protokola (Automatic Certificate Management Environment).
Prošle je godine sličan modul već bio uključen u Apache httpd.
Trenutna serverska infrastruktura Let's Encrypta obrađuje otprilike 5.5 milijardi zahtjeva dnevno. Za 2019. godinu predviđa se povećanje opterećenja od 40%.
Tim se nalazi u dva podatkovna centra. Poslužitelji, pohrana, HSM-ovi, prekidači i vatrozidi zauzimaju 55 jedinica u policama.
Infrastrukturu održava tim od šest stalno zaposlenih inženjera. Brži sustavi za pohranu podataka za poslužitelje s DBMS-om planirani su za uvođenje 2019. godine.
Predviđeni proračun za 2019. godinu iznosit će 3.6 milijuna USD, što je 600,000 2018 USD više od proračuna za XNUMX. godinu.
Sredstva se prikupljaju prvenstveno financijskom pomoći glavnih sponzora, uključujući Cisco, OVH, Mozillu, Google Chrome, Electronic Frontier Foundation i Internet Society.