Let's Encrypt, pusat sertifikasi nirlaba yang dikelola komunitas dan menyediakan sertifikat gratis kepada semua pihak yang berminat, merangkum hasil tahun lalu dan membahas rencana untuk tahun 2019.
Pada tahun 2018, persentase permintaan halaman melalui HTTPS meningkat dari 67% menjadi 77%. Proyek Let's Encrypt menerbitkan 87 juta sertifikat yang mencakup sekitar 150 juta domain (setahun yang lalu, 61 juta domain tercakup, dan pertumbuhan diperkirakan akan mencapai 120 juta pada akhir tahun 2018).
Pada 2019, layanan berencana mengatasi hambatan 120 juta sertifikat aktif dan 215 juta situs.
Tentang Let's Encrypt
Proyek ini bertujuan untuk membuat koneksi terenkripsi ke server dengan menghilangkan tugas pembayaran, konfigurasi server web, manajemen validasi email, dan perpanjangan sertifikat, yang dimaksudkan untuk secara signifikan mengurangi kompleksitas pengaturan dan pemeliharaan enkripsi TLS.
Pada server web Linux, menjalankan dua perintah sudah cukup untuk mengkonfigurasi enkripsi HTTPS serta memperoleh dan memasang sertifikat dalam waktu 20 hingga 30 detik.
Untuk ini, paket perangkat lunak telah disertakan dalam repositori perangkat lunak resmi Debian. Upaya saat ini oleh pengembang browser utama seperti Mozilla dan Google untuk mengabaikan HTTP yang tidak dienkripsi bergantung pada ketersediaan Let's Encrypt.
Apa yang Let's Encrypt untuk tahun ini
Pada 2019, direncanakan untuk memperkenalkan sistem verifikasi multi-elemen, di mana konfirmasi otoritas untuk menerima sertifikat untuk domain dilakukan melalui berbagai verifikasi yang dilakukan dari subnet yang tersebar secara geografis yang terhubung ke berbagai sistem otonom.
Sistem ini akan meminimalkan risiko memperoleh sertifikat untuk domain orang lain dengan melakukan serangan tertarget yang mengarahkan lalu lintas melalui substitusi rute fiktif melalui BGP.
Saat menggunakan sistem verifikasi multipoint, penyerang harus secara bersamaan mencapai perutean ulang rute untuk beberapa sistem penyedia otonom dengan tautan naik berbeda, yang jauh lebih rumit daripada perutean ulang satu rute.
Dari rencana lainnya, terbentuklah majalah publik Transparansi Sertifikat (CT) yang menonjol, di mana semua sertifikat yang diterbitkan akan tercermin.
Registri publik akan memberikan kesempatan untuk melakukan audit independen atas semua perubahan dan tindakan pusat sertifikasi.
Untuk melindungi dari kerusakan data di belakang saat disimpan dalam catatan Transparansi Sertifikat, struktur Pohon Merkle digunakan, di mana setiap cabang memeriksa semua cabang dan node yang mendasari untuk set (pohon) hashing.
Dengan memiliki hash akhir, pengguna dapat memverifikasi kebenaran semua riwayat operasi, serta kebenaran status database sebelumnya (hash verifikasi root dari status baru database dihitung dengan mempertimbangkan masa lalu negara).
Let's Encrypt ingin memperluas sertifikatnya
Di tahun depan, juga direncanakan untuk menjalankan sertifikat root dan intermediate yang dibuat dengan algoritma ECDSA, lebih efisien daripada RSA yang saat ini digunakan.
Rencana tersebut juga menyebutkan persiapan modul nginx untuk mengotomatiskan penerimaan dan pemeliharaan sertifikat menggunakan protokol ACME (Automatic Certificate Management Environment).
Tahun lalu, modul serupa sudah disertakan dalam Apache httpd.
Infrastruktur server Let's Encrypt saat ini memproses sekitar 5.5 miliar permintaan per hari. Peningkatan beban sebesar 40% diproyeksikan untuk tahun 2019.
Tim tersebut berlokasi di dua pusat data. Server, penyimpanan, HSM, sakelar, dan firewall menempati 55 unit di rak.
Infrastruktur tersebut dikelola oleh tim yang terdiri dari enam insinyur purna waktu. Sistem penyimpanan yang lebih cepat untuk server dengan DBMS direncanakan akan diperkenalkan pada tahun 2019.
Anggaran yang diproyeksikan untuk 2019 adalah $ 3.6 juta, yang berarti $ 600,000 lebih banyak dari anggaran 2018.
Dana tersebut dikumpulkan terutama melalui bantuan keuangan dari sponsor utama, termasuk Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation, dan Internet Society.