Шифрујмо: Бесплатни ССЛ сертификати за све

Свако ко је имао проблема са стварањем безбедне веб странице зна колико је компликовано и досадно добити ССЛ сертификат. Лет'с Енцрипт ће аутоматизовати овај процес и омогућити веб администраторима да активирају ХТТПС једним кликом или командом са терминала.

шифрујмо

Када Лет'с Енцрипт покрене своју услугу у лето 2015. године, омогућавање ХТТПС-а на веб локацији биће једнако лако као и инсталирање малог дела софтвера за управљање сертификатима на сервер:

судо апт-гет инсталл летс-енцрипт летс-енцрипт мивеб.цом

То је све што омогућава омогућавање хттпс-а на мивеб.цом!

Софтвер за управљање Лет'с Енцрипт ће:

  • Аутоматски докажимо Лет'с Енцрипт-у да контролишемо дотичну веб локацију
  • Набавите поуздани ССЛ сертификат и инсталирајте га на наш веб сервер
  • Пратите када цертификат истиче и аутоматски га обновите
  • Помозите нам да опозовемо сертификат ако икада буде потребно.

Неће бити е-порука за потврду, компликованог подешавања, истеклих сертификата који ће „сломити“ веб локацију. И, као да то није довољно, Лет'с Енцрипт ће обезбедити сертификате бесплатно, без потребе да из сваке године плати богатство.

Зашто пружати такву услугу бесплатно?

Да ли сте икад помислили колико би Интернет могао бити сигурнији да су инсталација и конфигурација ХТТПС-а лакши? Па, велики део тог проблема лежи у добијању поузданих ССЛ сертификата, који се углавном плаћају и који могу бити прилично гњаважни за инсталирање за оне који тек почињу посао.

Лет'с Енцрипт је бесплатно, аутоматизовано и отворено тело за издавање сертификата које је креирала Интернет Сецурити Ресеарцх Гроуп (ИСРГ).

Кључни принципи иза програма Лет'с Енцрипт су:

  • бесплатноСвако ко је власник домена може добити валидирани сертификат за тај домен по нултој цени.
  • Аутоматицо: Процес регистрације за све сертификате лако се дешава током процеса подешавања или конфигурације матичног сервера, док се обнова аутоматски дешава у позадини.
  • Наравно: Лет'с Енцрипт служиће као платформа за примену савремених сигурносних техника и добрих пракси.
  • Транспарентно: Сви записи о издавању и опозиву сертификата биће доступни свима који их желе прегледати.
  • Отвори: Аутоматски протокол издавања и обнављања биће отворени стандард, а софтвер ће бити отворен у највећој могућој мери.
  • Задруга: Као и сами основни Интернет протоколи, Лет'с Енцрипт је заједнички напор у корист читаве заједнице, ван контроле било које организације.

Они већ имају спонзоре као што су Мозилла, Цисцо и Елецтрониц Фронтиер Фоундатион (ЕФФ). Међутим, такође можете придружити.

Ако желите да сазнате више о томе како Лет'с Енцрипт ради иза кулиса, предлажем да погледате техничка секција на званичној страници пројекта. Ако заиста желите заронити у детаље, можете прочитати комплетну спецификацију протокола на Гитхуб.


8 коментара, остави свој

Оставите свој коментар

Ваша емаил адреса неће бити објављена. Обавезна поља су означена са *

*

*

  1. За податке одговоран: Мигуел Ангел Гатон
  2. Сврха података: Контрола нежељене поште, управљање коментарима.
  3. Легитимација: Ваш пристанак
  4. Комуникација података: Подаци се неће преносити трећим лицима, осим по законској обавези.
  5. Похрана података: База података коју хостује Оццентус Нетворкс (ЕУ)
  6. Права: У било ком тренутку можете ограничити, опоравити и избрисати своје податке.

  1.   Јосе Мигуел дијо

    Тема је занимљива, али за сада је сигурна веза мањина. Тако је и сумњам да ће се то значајно променити. То не значи да дајемо све од себе и ово је прилика.
    Идеално би било да све везе буду сигурне, а ако не, тренутно то неће бити због недостатка средстава ...
    Поздрав.

  2.   елхуи2 дијо

    То су одличне вести, иако више волим да ручно преузмем и инсталирам сертификат.
    Овде, у Мексику, сертификати се крећу од 40 до 100 америчких долара, у зависности од добављача, набавите их бесплатно \ о /
    Радујем се услузи са свом надом!

  3.   Маурицио Баеза дијо

    Тренутно је могуће добити бесплатне сертификате: https://www.startssl.com/?app=0
    али ... овај пројекат је диван, добродошао и допринети ономе што можемо ...

    Загрљај

  4.   Еммануел дијо

    Мислим да то није ССЛ шифровање већ оно са ТЛС-ом, што је минимални протокол који ће Мозилла подржати са верзијом 34 Фирефока ... ССЛ в3 се распада и сматра се мртвим [1], па је важно то знати.
    Изврсна иницијатива тако различите групе (шта Цисцо тамо ради?), Да видимо да ли можемо да се приближимо шифровању на вебу.
    Поздрав.

    1: http://www.securitybydefault.com/2014/10/vulnerabilidad-critica-en-ssl-poodle.html

  5.   Табрис дијо

    Да ли се може користити за не-веб услуге попут СВН сервера или сличних ствари?

    1.    искористимо линук дијо

      То је добро питање. Не знам ... али разумем да зна. Мораћемо да сачекамо следећу годину ... 🙂

  6.   Јхоед рам дијо

    Ради само за убунту?
    Како бих га инсталирао да га желим на ЦентОС-у?

    хвала

    1.    искористимо линук дијо

      Не. То ће радити за било који оперативни систем, колико ја разумем. У сваком случају, мораћемо да сачекамо.