Let's Encrypt, centrul de certificare non-profit, controlat de comunitate, care oferă certificate gratuite tuturor părților interesate, a rezumat rezultatele de anul trecut și a discutat planurile pentru 2019.
În 2018, procentul de solicitări de pagini prin HTTPS a crescut de la 67% la 77%. Proiectul Let's Encrypt a emis 87 de milioane de certificate care acoperă aproximativ 150 de milioane de domenii (acum un an, erau acoperite 61 de milioane de domenii, iar creșterea era așteptată să ajungă la 120 de milioane până la sfârșitul anului 2018).
În 2019, serviciul intenționează să depășească bariera de 120 de milioane de certificate active și 215 de milioane de site-uri.
Despre Let's Encrypt
Proiectul își propune să realizeze conexiuni criptate la servere prin eliminarea plăților, a configurării serverului web, a gestionării validării e-mailurilor și a sarcinilor de reînnoire a certificatelor, ceea ce are scopul de a reduce semnificativ complexitatea configurării și întreținerii criptării TLS.
Pe un server web Linux, rularea a două comenzi este suficientă pentru a configura criptarea HTTPS și a obține și instala certificate în 20 până la 30 de secunde.
Pentru aceasta, un pachet software a fost inclus în depozitele oficiale de software Debian. Eforturile actuale realizate de marii dezvoltatori de browsere, cum ar fi Mozilla și Google, pentru a ignora HTTP necriptat se bazează pe disponibilitatea Let's Encrypt.
Ce are Let's Encrypt pentru acest an
În 2019, este planificată introducerea unui sistem de verificare cu mai multe elemente, în care confirmarea autorității de a primi un certificat pentru un domeniu se face prin diferite verificări efectuate din subrețele distribuite geografic legate de diferite sisteme autonome.
Acest sistem va minimiza riscurile obținerii de certificate pentru domeniile altor persoane prin efectuarea de atacuri vizate care redirecționează traficul prin înlocuirea rutelor fictive prin BGP.
Atunci când se utilizează un sistem de verificare multipunct, un atacator trebuie să realizeze simultan redirecționarea rutelor pentru mai multe sisteme de furnizori autonomi cu legături în sus diferite, ceea ce este mult mai complicat decât redirecționarea unei singure rute.
Dintre celelalte planuri, se remarcă formarea revistei publice Transparența certificatelor (CT), în care vor fi reflectate toate certificatele emise.
Registrul public va oferi posibilitatea de a efectua un audit independent al tuturor schimbărilor și acțiunilor centrului de certificare.
Pentru a proteja împotriva corupției datelor în retrospectivă atunci când este stocat în înregistrarea de transparență a certificatului, este utilizată o structură Merkle Tree, în care fiecare ramură verifică toate ramurile și nodurile subiacente pentru identificarea hashurilor comune (copac).
Având un hash final, utilizatorul poate verifica corectitudinea întregului istoric al operațiunilor, precum și corectitudinea stărilor anterioare ale bazei de date (hashul de verificare rădăcină a noii stări a bazei de date se calculează luând în considerare starea trecută).
Let's Encrypt vrea să își extindă certificatele
În anul următor, este de asemenea planificată punerea în funcțiune a certificatelor rădăcină și intermediare create cu algoritmul ECDSA, mai eficiente decât RSA utilizate în prezent.
Planurile menționează și pregătirea modulului nginx pentru automatizarea primirii și întreținerii certificatelor folosind protocolul ACME (Automatic Certificate Management Environment).
Anul trecut, un modul similar a fost deja inclus în Apache httpd.
Infrastructura actuală a serverelor Let's Encrypt procesează aproximativ 5.5 miliarde de cereri pe zi. O creștere de 40% a încărcării este proiectată pentru 2019.
Echipa se află în două centre de date. Serverele, stocarea, HSM-urile, comutatoarele și firewall-urile ocupă 55 de unități în rafturi.
Infrastructura este întreținută de o echipă de șase ingineri angajați cu normă întreagă. În 2019, este planificată introducerea unor sisteme de stocare mai rapide pentru servere cu SGBD.
Bugetul proiectat pentru 2019 va fi de 3.6 milioane de dolari, adică cu 600,000 de dolari mai mult decât bugetul din 2018.
Fondurile sunt strânse în primul rând prin asistență financiară din partea unor sponsori majori precum Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation și Internet Society.