非営利でコミュニティ主導型の認証センターであり、希望者全員に無料の証明書を提供しているLet's Encryptは、昨年の成果を総括し、2019年の計画について議論した。
2018年には、HTTPS経由のページリクエストの割合が67%から77%に増加しました。Let 's Encryptプロジェクトは、約1億5000万のドメインをカバーする8700万の証明書を発行しました（1年前は6100万のドメインがカバーされており、2018年末までに1億2000万に達すると予想されていました）。
2019年には、このサービスは120億215万のアクティブな証明書とXNUMX億XNUMX万のサイトの障壁を克服することを計画しています。
Let'sEncryptについて
このプロジェクトは、支払い、Webサーバーの設定、メール検証管理、証明書の更新といった作業を排除することで、サーバーへの暗号化接続を実現することを目的としており、 TLS暗号化の設定と維持の複雑さを大幅に軽減することを意図している。
Linuxウェブサーバーでは、2つのコマンドを実行するだけで、HTTPS暗号化の設定、証明書の取得とインストールを20～30秒以内に完了できます。
このため、ソフトウェアパッケージが公式のDebianソフトウェアリポジトリに含まれていました。 暗号化されていないHTTPを無視するMozillaやGoogleなどの主要なブラウザ開発者による現在の取り組みは、Let'sEncryptの可用性に依存しています。
Let'sEncryptの今年の内容
2019年には、異なる自律システムにリンクされた地理的に分散したサブネットから実行されるさまざまな検証を通じて、ドメインの証明書を受信する権限の確認が行われる多要素検証システムの導入が計画されています。
このシステムは、BGPを介した架空のルートの代用を通じてトラフィックをリダイレクトする標的型攻撃を実行することにより、他の人のドメインの証明書を取得するリスクを最小限に抑えます。
マルチポイント検証システムを使用する場合、攻撃者は、アップリンクが異なる複数の自律型プロバイダーシステムのルートの再ルーティングを同時に実行する必要があります。これは、単一のルートを再ルーティングするよりもはるかに複雑です。
他の計画の中で、発行されたすべての証明書が反映される公開雑誌の証明書の透明性（CT）の形成が際立っています。
パブリックレジストリは、認証センターのすべての変更とアクションの独立した監査を実施する機会を提供します。
証明書の透明性レコードに保存された後のデータ破損から保護するために、マークルツリー構造が使用されます。この構造では、各ブランチがすべての基になるブランチとノードでセット（ツリー）ハッシュをチェックします。
最終的なハッシュを取得することで、ユーザーはすべての操作履歴の正確性と、データベースの過去の状態の正確性を検証できます（データベースの新しい状態のルート検証ハッシュは、過去を考慮して計算されます）。状態）。
Let'sEncryptは証明書を拡張したい
来年には、ECDSAアルゴリズムで作成されたルート証明書と中間証明書を、現在使用されているRSAよりも効率的に運用することも計画されています。
また、計画書には、ACMEプロトコル（自動証明書管理環境）を使用して証明書の受信と管理を自動化するためのnginxモジュールの準備についても記載されている。
昨年、同様のモジュールがすでにApachehttpdに含まれていました。
Let's Encryptの現在のサーバーインフラは、1日あたり約5.5億件のリクエストを処理している。2019年には負荷が40%増加すると予測されている。
チームは55つのデータセンターにあります。 サーバー、ストレージ、HSM、スイッチ、およびファイアウォールは、ラック内のXNUMXユニットを占有します。
インフラは6名の専任エンジニアチームによって維持管理されている。DBMS搭載サーバー向けのより高速なストレージシステムは、2019年に導入予定である。
2019年の予測予算は3.6万ドルで、600,000年の予算より2018万ドル多くなります。
資金は主に、Cisco、OVH、Mozilla、Google Chrome、Electronic Frontier Foundation、InternetSocietyなどの主要なスポンサーからの資金援助を通じて調達されます。