Let's Encrypt, neprofitni center za certificiranje, ki ga nadzoruje skupnost in vsem zainteresiranim zagotavlja brezplačna potrdila, je povzel lanskoletne rezultate in razpravljal o načrtih za leto 2019.
Leta 2018 se je odstotek zahtevkov za strani prek HTTPS povečal s 67 % na 77 %. Projekt Let's Encrypt je izdal 87 milijonov potrdil, ki so pokrivala približno 150 milijonov domen (pred enim letom je bilo zajetih 61 milijonov domen, rast pa naj bi do konca leta 2018 dosegla 120 milijonov).
V letu 2019 storitev načrtuje premagovanje ovire 120 milijonov aktivnih certifikatov in 215 milijonov lokacij.
O Let's Encrypt
Namen projekta je vzpostaviti šifrirane povezave s strežniki z odpravo plačila, konfiguracije spletnega strežnika, upravljanja preverjanja e-pošte in nalog obnavljanja potrdil, kar naj bi znatno zmanjšalo kompleksnost nastavitve in vzdrževanja šifriranja TLS.
Na spletnem strežniku Linux je za konfiguracijo šifriranja HTTPS ter pridobitev in namestitev potrdil v 20 do 30 sekundah dovolj že dva ukaza.
V ta namen je bil programski paket vključen v uradna skladišča programske opreme Debian. Trenutna prizadevanja večjih razvijalcev brskalnikov, kot sta Mozilla in Google, da ne upoštevajo nešifriranega HTTP, računajo na razpoložljivost Let's Encrypt.
Kaj Let's Encrypt ima za letos
V letu 2019 je načrtovana uvedba sistema za preverjanje več elementov, pri katerem se potrdilo pooblastila za prejem certifikata za domeno opravi z različnimi preverjanji, ki se izvajajo iz geografsko porazdeljenih podomrežij, povezanih z različnimi avtonomnimi sistemi.
Ta sistem bo zmanjšal tveganja za pridobitev potrdil za domene drugih ljudi z izvajanjem usmerjenih napadov, ki preusmerjajo promet z zamenjavo fiktivnih poti prek BGP.
Ko uporablja večtočkovni sistem preverjanja, mora napadalec hkrati doseči preusmerjanje poti za več avtonomnih sistemov ponudnikov z različnimi povezavami navzgor, kar je veliko bolj zapleteno kot preusmerjanje ene same poti.
Med ostalimi načrti izstopa oblikovanje javne revije Transparentnost potrdil (CT), v kateri bodo odražena vsa izdana potrdila.
Javni register bo omogočil neodvisno revizijo vseh sprememb in ukrepov certifikacijskega centra.
Za zaščito pred poškodbami podatkov v ozadju, kadar so shranjene v zapisu o preglednosti potrdil, se uporablja struktura drevesa Merkle, v kateri vsaka veja preveri vse osnovne veje in vozlišča za zgoščevanje nizov (dreves).
S končnim zgoščenjem lahko uporabnik preveri pravilnost celotne zgodovine operacij, pa tudi pravilnost preteklih stanj baze podatkov (korenska razpršitev preverjanja novega stanja baze podatkov se izračuna ob upoštevanju preteklega država).
Let's Encrypt želi razširiti svoja potrdila
V naslednjem letu se načrtuje tudi uvedba korenskega in vmesnega potrdila, ustvarjenega z algoritmom ECDSA, učinkovitejšega od trenutno uporabljenega RSA.
V načrtih je omenjena tudi priprava modula nginx za avtomatizacijo prejemanja in vzdrževanja potrdil z uporabo protokola ACME (Automatic Certificate Management Environment).
Lani je bil podoben modul že vključen v Apache httpd.
Trenutna strežniška infrastruktura Let's Encrypt obdela približno 5.5 milijarde zahtev na dan. Za leto 2019 je predvideno 40-odstotno povečanje obremenitve.
Ekipa se nahaja v dveh podatkovnih centrih. Strežniki, shramba, HSM-ji, stikala in požarni zidovi zasedajo 55 enot v stojalih.
Infrastrukturo vzdržuje ekipa šestih inženirjev, ki so zaposleni s polnim delovnim časom. V letu 2019 je načrtovana uvedba hitrejših sistemov za shranjevanje podatkov za strežnike s sistemi za upravljanje podatkovnih baz.
Predvideni proračun za leto 2019 bo 3.6 milijona dolarjev, kar je 600,000 dolarjev več od proračuna za leto 2018.
Sredstva zbiramo predvsem s finančno pomočjo večjih sponzorjev, med katerimi so Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation in Internet Society.