Let's Encrypt, det ideella, samhällsstyrda certifieringscentret som tillhandahåller gratis certifikat till alla intresserade, sammanfattade förra årets resultat och diskuterade planer för 2019.
År 2018 ökade andelen sidförfrågningar via HTTPS från 67 % till 77 %. Let's Encrypt-projektet utfärdade 87 miljoner certifikat som täckte cirka 150 miljoner domäner (för ett år sedan täcktes 61 miljoner domäner, och tillväxten förväntades nå 120 miljoner i slutet av 2018).
År 2019 planerar tjänsten att övervinna barriären för 120 miljoner aktiva certifikat och 215 miljoner webbplatser.
Om Låt oss kryptera
Projektet syftar till att skapa krypterade anslutningar till servrar genom att eliminera betalning, webbserverkonfiguration, hantering av e-postvalidering och certifikatförnyelse, vilket är avsett att avsevärt minska komplexiteten i att konfigurera och underhålla TLS-kryptering.
På en Linux-webbserver räcker det med att köra två kommandon för att konfigurera HTTPS-kryptering och hämta och installera certifikat inom 20 till 30 sekunder.
För detta inkluderades ett mjukvarupaket i de officiella Debian-programvaruförvaren. Nuvarande ansträngningar från stora webbläsarutvecklare som Mozilla och Google för att bortse från okrypterad HTTP räknar med tillgången till Let's Encrypt.
Vad Let's Encrypt har för i år
År 2019 är det planerat att införa ett verifieringssystem med flera element, där bekräftelsen från myndigheten att ta emot ett certifikat för en domän görs genom olika verifieringar som utförs från geografiskt distribuerade undernät kopplade till olika autonoma system.
Detta system minimerar riskerna med att erhålla certifikat för andras domäner genom att utföra riktade attacker som omdirigerar trafik genom att ersätta fiktiva rutter genom BGP.
När man använder ett multipointverifieringssystem måste en angripare samtidigt uppnå omdirigering av rutter för flera autonoma leverantörssystem med olika upplänkar, vilket är mycket mer komplicerat än att omdirigera en enda rutt.
Av de andra planerna sticker bildandet av den offentliga tidskriften Transparency of certifikat (CT) ut, där alla utfärdade certifikat kommer att återspeglas.
Det offentliga registret kommer att ge möjlighet att göra en oberoende granskning av alla ändringar och åtgärder i certifieringscentret.
För att skydda mot dataskador i efterhand när det lagras i Certificate Transparency-posten används en Merkle Tree-struktur, där varje gren kontrollerar alla underliggande grenar och noder för set (träd) hashing.
Genom att ha en slutlig hash kan användaren verifiera korrektheten för hela operationens historik, liksom korrektheten för tidigare tillstånd i databasen (rotverifieringshash för det nya tillståndet i databasen beräknas med hänsyn till det tidigare tillståndet).
Let's Encrypt vill utöka sina certifikat
Under nästa år är det också planerat att starta rot- och mellancertifikaten som skapats med ECDSA-algoritmen, effektivare än den RSA som för närvarande används.
Planerna nämner också att förbereda nginx-modulen för att automatisera mottagande och underhåll av certifikat med hjälp av ACME-protokollet (Automatic Certificate Management Environment).
Förra året inkluderades en liknande modul redan i Apache httpd.
Let's Encrypts nuvarande serverinfrastruktur bearbetar cirka 5.5 miljarder förfrågningar per dag. En ökning av belastningen med 40 % förväntas för 2019.
Teamet finns i två datacenter. Servrar, lagring, HSM, switchar och brandväggar upptar 55 enheter i rack.
Infrastrukturen underhålls av ett team på sex heltidsanställda ingenjörer. Snabbare lagringssystem för servrar med DBMS planeras att introduceras under 2019.
Den beräknade budgeten för 2019 kommer att vara 3.6 miljoner dollar, vilket är 600,000 dollar mer än 2018 års budget.
Pengarna samlas främst genom ekonomiskt stöd från stora sponsorer som Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation och Internet Society.