Let's Encrypt, det ideelle, fellesskapskontrollerte sertifiseringssenteret som tilbyr gratis sertifikater til alle interesserte, oppsummerte fjorårets resultater og diskuterte planer for 2019.
I 2018 økte andelen sideforespørsler over HTTPS fra 67 % til 77 %. Let's Encrypt-prosjektet utstedte 87 millioner sertifikater som dekket omtrent 150 millioner domener (for et år siden var 61 millioner domener dekket, og veksten var forventet å nå 120 millioner innen utgangen av 2018).
I 2019 planlegger tjenesten å overvinne barrieren på 120 millioner aktive sertifikater og 215 millioner nettsteder.
Om Let's Encrypt
Prosjektet tar sikte på å lage krypterte forbindelser til servere ved å eliminere betaling, webserverkonfigurasjon, administrasjon av e-postvalidering og sertifikatfornyelsesoppgaver, noe som har som mål å redusere kompleksiteten ved å sette opp og vedlikeholde TLS-kryptering betydelig.
På en Linux-webserver er det nok å kjøre to kommandoer for å konfigurere HTTPS-kryptering og skaffe og installere sertifikater innen 20 til 30 sekunder.
For dette ble en programvarepakke inkludert i de offisielle Debian-programvarelagrene. Nåværende innsats fra store nettleserutviklere som Mozilla og Google for å se bort fra ukryptert HTTP, regner med tilgjengeligheten av Let's Encrypt.
Hva Let's Encrypt har for dette året
I 2019 er det planlagt å innføre et verifiseringssystem med flere elementer, der bekreftelse av autoriteten til å motta et sertifikat for et domene gjøres gjennom forskjellige verifikasjoner utført fra geografisk distribuerte delnett knyttet til forskjellige autonome systemer.
Dette systemet vil minimere risikoen ved å skaffe sertifikater for andres domener ved å utføre målrettede angrep som omdirigerer trafikk ved å erstatte fiktive ruter gjennom BGP.
Når du bruker et flerpunktsbekreftelsessystem, må en angriper samtidig oppnå omdirigering av ruter for flere autonome leverandørsystemer med forskjellige opplinker, noe som er mye mer komplisert enn å omdirigere en enkelt rute.
Av de andre planene skiller dannelsen av det offentlige magasinet Transparency of Certificate (CT) seg ut, der alle utstedte sertifikater vil gjenspeiles.
Det offentlige registeret vil gi muligheten til å foreta en uavhengig revisjon av alle endringer og handlinger i sertifiseringssenteret.
For å beskytte mot datakorrupsjon i ettertid når den lagres i Certificate Transparency-posten, brukes en Merkle Tree-struktur, der hver gren sjekker alle underliggende grener og noder for felles (tre) hashing.
Ved å ha en endelig hash, kan brukeren verifisere riktigheten av all historikk over operasjoner, samt korrektheten av tidligere tilstander i databasen (rotverifiseringshashen for databasens nye tilstand beregnes med tanke på fortiden stat).
Let's Encrypt ønsker å utvide sertifikatene
Det neste året er det også planlagt å ta i bruk rot- og mellomsertifikatene som er opprettet med ECDSA-algoritmen, mer effektive enn RSA som brukes i dag.
Planene nevner også forberedelse av nginx-modulen for å automatisere mottak og vedlikehold av sertifikater ved hjelp av ACME-protokollen (Automatic Certificate Management Environment).
I fjor var en lignende modul allerede inkludert i Apache httpd.
Let's Encrypts nåværende serverinfrastruktur behandler omtrent 5.5 milliarder forespørsler per dag. En økning i belastning på 40 % er anslått for 2019.
Teamet er lokalisert i to datasentre. Servere, lagring, HSM, brytere og brannmurer opptar 55 enheter i stativer.
Infrastrukturen vedlikeholdes av et team på seks heltidsansatte ingeniører. Raskere lagringssystemer for servere med DBMS er planlagt introdusert i 2019.
Det anslåtte budsjettet for 2019 vil være $ 3.6 millioner, som er $ 600,000 2018 mer enn XNUMX-budsjettet.
Midlene samles først og fremst gjennom økonomisk støtte fra store sponsorer som Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation og Internet Society.