Let's Encrypt, het non-profit, door de gemeenschap beheerde certificeringscentrum dat gratis certificaten verstrekt aan alle geïnteresseerden, heeft de resultaten van vorig jaar samengevat en de plannen voor 2019 besproken.
In 2018 steeg het percentage paginaverzoeken via HTTPS van 67% naar 77%. Het Let's Encrypt-project gaf 87 miljoen certificaten uit voor ongeveer 150 miljoen domeinen (een jaar eerder waren dat 61 miljoen domeinen, en de groei zou naar verwachting 120 miljoen bereiken tegen het einde van 2018).
In 2019 is de service van plan om de barrière van 120 miljoen actieve certificaten en 215 miljoen sites te doorbreken.
Over Let's Encrypt
Het project heeft als doel versleutelde verbindingen met servers tot stand te brengen door taken zoals betalingen, webserverconfiguratie, e-mailvalidatie en certificaatvernieuwing te elimineren. Dit moet de complexiteit van het opzetten en onderhouden van TLS-versleuteling aanzienlijk verminderen.
Op een Linux-webserver volstaan ​​twee commando's om HTTPS-encryptie te configureren en certificaten te verkrijgen en te installeren binnen 20 tot 30 seconden.
Hiervoor werd een softwarepakket opgenomen in de officiële Debian-softwarerepository's. Voortdurende inspanningen van grote browserontwikkelaars zoals Mozilla en Google om niet-versleutelde HTTP af te schaffen, rekenen op de beschikbaarheid van Let's Encrypt.
Wat Let's Encrypt heeft voor dit jaar
Het is de bedoeling om in 2019 een verificatiesysteem met meerdere elementen in te voeren, waarbij de bevestiging van de autoriteit om een ​​certificaat voor een domein te ontvangen, wordt gedaan door verschillende verificaties die worden uitgevoerd vanaf geografisch verspreide subnetten die zijn gekoppeld aan verschillende autonome systemen.
Dit systeem minimaliseert de risico's van het verkrijgen van certificaten voor andermans domeinen door gerichte aanvallen uit te voeren die verkeer omleiden door middel van vervanging van fictieve routes via BGP.
Bij gebruik van een meerpuntsverificatiesysteem moet een aanvaller gelijktijdig een routeomleiding realiseren voor verschillende autonome providersystemen met verschillende uplinks, wat veel ingewikkelder is dan een enkele routeomleiding.
Van de andere plannen springt de oprichting van het publieksblad Transparantie van Certificaten (CT) eruit, waarin alle uitgegeven certificaten terug te vinden zullen zijn.
Het openbare register biedt de mogelijkheid voor onafhankelijke controle van alle wijzigingen en acties van het certificeringscentrum.
Om gegevensbeschadiging met terugwerkende kracht te voorkomen wanneer ze worden opgeslagen in het Certificate Transparency-register, wordt een Merkle Tree-structuur gebruikt, waarbij elke tak alle onderliggende takken en knooppunten controleert vanwege gezamenlijke (boom) hashing.
Met een laatste hash kan de gebruiker de juistheid van de volledige geschiedenis van bewerkingen verifiëren, evenals de juistheid van de eerdere statussen van de database (de rootverificatie-hash van de nieuwe status van de database wordt berekend rekening houdend met de vorige status).
Let's Encrypt wil zijn certificaten uitbreiden
In het komende jaar is het ook de bedoeling om de met het ECDSA-algoritme gecreëerde root- en intermediate certificaten in gebruik te nemen, efficiënter dan de huidige RSA.
De plannen vermelden ook de voorbereiding van de nginx-module om het ontvangen en beheren van certificaten te automatiseren met behulp van het ACME-protocol (Automatic Certificate Management Environment).
Vorig jaar zat er al een soortgelijke module in Apache httpd.
De huidige serverinfrastructuur van Let's Encrypt verwerkt ongeveer 5.5 miljard verzoeken per dag. Voor 2019 wordt een toename van 40% in de belasting verwacht.
De apparatuur staat in twee datacenters. Servers, storage, HSM's, switches en firewalls nemen 55 rack units in beslag.
De infrastructuur wordt onderhouden door een team van zes fulltime engineers. Snellere opslagsystemen voor servers met DBMS zullen naar verwachting in 2019 worden geïntroduceerd.
Het geplande budget voor 2019 zal $ 3.6 miljoen bedragen, wat $ 600,000 meer is dan het budget voor 2018.
Fondsen worden voornamelijk ingezameld via financiële steun van grote sponsors zoals Cisco, OVH, Mozilla, Google Chrome, de Electronic Frontier Foundation en de Internet Society.