Let's Encrypt, bezpeļņas, kopienas pārvaldīts sertifikācijas centrs , kas nodrošina bezmaksas sertifikātus visām ieinteresētajām pusēm, apkopoja pagājušā gada rezultātus un apsprieda 2019. gada plānus.
2018. gadā lapu pieprasījumu īpatsvars, izmantojot HTTPS, palielinājās no 67 % līdz 77 %. Projekta “Let’s Encrypt” ietvaros tika izsniegti 87 miljoni sertifikātu, kas aptvēra aptuveni 150 miljonus domēnu (pirms gada tika aptverti 61 miljons domēnu, un tika prognozēts, ka līdz 2018. gada beigām pieaugums sasniegs 120 miljonus).
2019. gadā dienests plāno pārvarēt 120 miljonu aktīvo sertifikātu un 215 miljonu vietņu barjeru.
Par šifrēšanu
Projekta mērķis ir izveidot šifrētus savienojumus ar serveriem, likvidējot maksājumu, tīmekļa servera konfigurēšanas, e-pasta validācijas pārvaldības un sertifikātu atjaunošanas uzdevumus, kas paredzēts, lai ievērojami samazinātu TLS šifrēšanas iestatīšanas un uzturēšanas sarežģītību.
Linux tīmekļa serverī divu komandu palaišana ir pietiekama, lai konfigurētu HTTPS šifrēšanu un iegūtu un instalētu sertifikātus 20 līdz 30 sekunžu laikā.
Šim nolūkam programmatūras pakotne tika iekļauta oficiālajos Debian programmatūras krātuvēs. Pašreizējie lielāko pārlūkprogrammu izstrādātāju, piemēram, Mozilla un Google, centieni neņemt vērā nešifrētu HTTP, paļaujas uz Let's Encrypt pieejamību.
Kas būsim Šifrējam šim gadam
2019. gadā ir plānots ieviest daudzelementu verifikācijas sistēmu, kurā iestādes apstiprinājums saņemt sertifikātu par domēnu tiek veikts, veicot dažādas verifikācijas, kas veiktas no ģeogrāfiski sadalītiem apakštīkliem, kas saistīti ar dažādām autonomām sistēmām.
Šī sistēma samazinās risku iegūt sertifikātus citu cilvēku domēniem, veicot mērķtiecīgus uzbrukumus, kas novirza satiksmi, aizstājot fiktīvus maršrutus caur BGP.
Izmantojot daudzpunktu verifikācijas sistēmu, uzbrucējam vienlaikus būs jāpanāk maršrutu pārvirzīšana vairākām autonomām pakalpojumu sniedzēju sistēmām ar dažādām augšupsaitēm, kas ir daudz sarežģītāk nekā viena maršruta maršrutēšana.
No pārējiem plāniem izceļas sabiedriskā žurnāla Transparency of certificate (CT) veidošana, kurā tiks atspoguļoti visi izsniegtie sertifikāti.
Publiskais reģistrs dos iespēju veikt neatkarīgu visu sertifikācijas centra izmaiņu un darbību revīziju.
Lai pasargātu no datu korupcijas, tos uzglabājot sertifikāta caurspīdīguma ierakstā, tiek izmantota Merķes koka struktūra, kurā katra filiāle pārbauda visas pamatā esošās filiāles un mezglus, lai pārbaudītu kopīgu (koku) jaukšanu.
Izmantojot galīgo jaucēju, lietotājs var pārbaudīt visas operāciju vēstures pareizību, kā arī datu bāzes iepriekšējo stāvokļu pareizību (datu bāzes jaunā stāvokļa saknes verifikācijas jaucējrēķinu aprēķina, ņemot vērā pagātni. Valsts).
Let's Encrypt vēlas paplašināt savus sertifikātus
Nākamajā gadā ir paredzēts nodot ekspluatācijā arī ar ECDSA algoritmu izveidotos saknes un starpposma sertifikātus, kas ir efektīvāki nekā pašlaik izmantotais RSA.
Plānos minēta arī nginx moduļa sagatavošana sertifikātu saņemšanas un uzturēšanas automatizēšanai, izmantojot ACME protokolu (Automatic Certificate Management Environment).
Pagājušajā gadā līdzīgs modulis jau bija iekļauts Apache httpd.
Let's Encrypt pašreizējā serveru infrastruktūra apstrādā aptuveni 5.5 miljardus pieprasījumu dienā. 2019. gadā tiek prognozēts slodzes pieaugums par 40 %.
Komanda atrodas divos datu centros. Serveri, krātuve, HSM, komutatori un ugunsmūri plauktos aizņem 55 vienības.
Infrastruktūru uztur sešu pilnas slodzes inženieru komanda. Ātrākas glabāšanas sistēmas serveriem ar DBMS ir plānotas 2019. gadā.
Plānotais 2019. gada budžets būs 3.6 miljoni USD, kas ir par 600,000 2018 USD vairāk nekā XNUMX. gada budžets.
Līdzekļi galvenokārt tiek vākti, izmantojot finansiālu palīdzību no galvenajiem sponsoriem, piemēram, Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation un Internet Society.