Mari Enkripsi: Sijil SSL Percuma untuk Semua Orang

Sesiapa yang mengalami masalah membuat laman web yang selamat tahu betapa rumit dan menjengkelkannya untuk mendapatkan sijil SSL. Let's Encrypt akan mengotomatisasi proses ini dan membolehkan pentadbir web mengaktifkan HTTPS dengan satu klik atau arahan dari terminal.

Apabila Let's Encrypt melancarkan perkhidmatannya pada musim panas 2015, mengaktifkan HTTPS di laman web semudah memasang sekeping kecil perisian pengurusan sijil di pelayan:

sudo apt-get install lets-encrypt lets-encrypt myweb.com

Itu sahaja yang diperlukan untuk mengaktifkan https di myweb.com!

Perisian pengurusan Let's Encrypt akan:

• Buktikan secara automatik kepada Let's Encrypt bahawa kami mengendalikan laman web yang dimaksudkan
• Dapatkan sijil SSL yang dipercayai dan pasangkannya di pelayan web kami
• Ikuti kapan sijil akan tamat dan diperbaharui secara automatik
• Bantu kami membatalkan sijil sekiranya diperlukan.

Tidak akan ada e-mel pengesahan, tidak ada persediaan yang rumit, tidak ada sijil yang telah tamat tempoh yang akan "merosakkan" laman web. Dan, seolah-olah itu tidak mencukupi, Let's Encrypt akan memberikan sijil secara percuma, tanpa perlu menghabiskan banyak tahun demi tahun.

Mengapa memberikan perkhidmatan sedemikian secara percuma?

Pernahkah anda berfikir betapa lebih selamatnya Internet sekiranya pemasangan dan konfigurasi HTTPS lebih mudah? Sebilangan besar masalah itu terletak pada mendapatkan sijil SSL yang dipercayai, yang biasanya dibayar dan agak sukar untuk dipasang bagi mereka yang baru untuk topik ini.

Let's Encrypt adalah pihak berkuasa sijil percuma, automatik, dan terbuka yang dibuat oleh Internet Security Research Group (ISRG).

Prinsip utama di sebalik Let's Encrypt adalah:

• percuma: Sesiapa yang memiliki domain dapat memperoleh sijil yang disahkan untuk domain tersebut dengan kos sifar.
• Automatik: Proses pendaftaran untuk semua sijil berlaku dengan mudah semasa proses penyediaan atau konfigurasi pelayan asli, sementara pembaharuan berlaku secara automatik di latar belakang.
• Insurans: Let's Encrypt akan berfungsi sebagai platform untuk pelaksanaan teknik dan amalan keselamatan moden.
• Telus: Semua rekod pengeluaran dan pembatalan sijil akan tersedia untuk sesiapa sahaja yang ingin menyemaknya.
• Buka: Protokol penerbitan dan pembaharuan automatik akan menjadi standard terbuka dan perisian akan menjadi sumber terbuka sejauh mungkin.
• Koperasi: Seperti protokol Internet yang mendasari, Let's Encrypt adalah usaha bersama untuk memberi manfaat kepada seluruh masyarakat, di luar kawalan mana-mana organisasi.

Mereka sudah mempunyai penaja seperti Mozilla, Cisco dan Electronic Frontier Foundation (EFF). Namun, anda juga boleh sertai.

Sekiranya anda ingin mengetahui lebih lanjut mengenai cara Let's Encrypt berfungsi di belakang tabir, saya cadangkan anda melihatnya bahagian teknikal di laman web rasmi projek. Sekiranya anda benar-benar ingin menyelami perinciannya, anda boleh membaca spesifikasi protokol penuh di Github.