Let's Encrypt ซึ่งเป็นศูนย์รับรองที่ไม่แสวงหาผลกำไรและบริหารจัดการโดยชุมชนซึ่งให้บริการใบรับรองฟรีแก่ผู้ที่สนใจทุกฝ่าย ได้สรุปผลการดำเนินงานของปีที่ผ่านมาและหารือเกี่ยวกับแผนการสำหรับปี 2019
ในปี 2018 สัดส่วนของการร้องขอหน้าเว็บผ่าน HTTPS เพิ่มขึ้นจาก 67% เป็น 77%โครงการ Let's Encrypt ออกใบรับรอง 87 ล้านใบ ครอบคลุมโดเมนประมาณ 150 ล้านโดเมน (เมื่อปีก่อน ครอบคลุม 61 ล้านโดเมน และคาดว่าจะเติบโตถึง 120 ล้านโดเมนภายในสิ้นปี 2018)
ในปี 2019 บริการมีแผนจะเอาชนะอุปสรรคของใบรับรองที่ใช้งานอยู่ 120 ล้านใบและไซต์ 215 ล้านแห่ง
เกี่ยวกับ Let's Encrypt
โครงการนี้มีเป้าหมายที่จะสร้างการเชื่อมต่อกับเซิร์ฟเวอร์แบบเข้ารหัส โดยขจัดขั้นตอนการชำระเงิน การกำหนดค่าเว็บเซิร์ฟเวอร์ การจัดการตรวจสอบอีเมล และการต่ออายุใบรับรองซึ่งมีจุดประสงค์เพื่อลดความซับซ้อนในการตั้งค่าและบำรุงรักษาการเข้ารหัส TLS อย่างมาก
บนเว็บเซิร์ฟเวอร์ Linux การรันคำสั่งเพียงสองคำสั่งก็เพียงพอที่จะกำหนดค่าการเข้ารหัส HTTPSและขอรับและติดตั้งใบรับรองภายใน 20 ถึง 30 วินาที
ด้วยเหตุนี้ชุดซอฟต์แวร์จึงรวมอยู่ในที่เก็บซอฟต์แวร์ Debian อย่างเป็นทางการ ความพยายามในปัจจุบันของนักพัฒนาเบราว์เซอร์รายใหญ่เช่น Mozilla และ Google ในการเพิกเฉยต่อ HTTP ที่ไม่ได้เข้ารหัสนั้นนับจากความพร้อมใช้งานของ Let's Encrypt
สิ่งที่ Let's Encrypt มีสำหรับปีนี้
ในปี 2019 มีการวางแผนที่จะแนะนำระบบการตรวจสอบหลายองค์ประกอบซึ่งการยืนยันสิทธิ์ในการรับใบรับรองสำหรับโดเมนจะกระทำผ่านการตรวจสอบต่างๆที่ดำเนินการจากเครือข่ายย่อยที่กระจายทางภูมิศาสตร์ซึ่งเชื่อมโยงกับระบบอิสระต่างๆ
ระบบนี้จะลดความเสี่ยงในการได้รับใบรับรองสำหรับโดเมนของผู้อื่นโดยดำเนินการโจมตีแบบกำหนดเป้าหมายที่เปลี่ยนเส้นทางการรับส่งข้อมูลผ่านการแทนที่เส้นทางสมมติผ่าน BGP
เมื่อใช้ระบบการตรวจสอบแบบหลายจุดผู้โจมตีจะต้องทำการกำหนดเส้นทางใหม่พร้อมกันสำหรับระบบผู้ให้บริการอิสระหลายระบบที่มีอัปลิงค์ต่างกันซึ่งซับซ้อนกว่าการกำหนดเส้นทางใหม่ในเส้นทางเดียว
จากแผนอื่น ๆ การก่อตัวของนิตยสารสาธารณะ Transparency of certificate (CT) นั้นโดดเด่นซึ่งใบรับรองทั้งหมดที่ออกจะสะท้อนให้เห็น
สำนักทะเบียนสาธารณะจะให้โอกาสในการตรวจสอบการเปลี่ยนแปลงและการดำเนินการทั้งหมดของศูนย์รับรองโดยอิสระ
เพื่อป้องกันความเสียหายของข้อมูลในการมองย้อนกลับไปเมื่อเก็บไว้ในบันทึกความโปร่งใสของใบรับรองจะมีการใช้โครงสร้าง Merkle Tree ซึ่งแต่ละสาขาจะตรวจสอบสาขาและโหนดพื้นฐานทั้งหมดสำหรับการแฮช set (tree)
ด้วยการมีแฮชสุดท้ายผู้ใช้สามารถตรวจสอบความถูกต้องของประวัติการดำเนินการทั้งหมดรวมทั้งความถูกต้องของสถานะในอดีตของฐานข้อมูล (แฮชการตรวจสอบรากของสถานะใหม่ของฐานข้อมูล คำนวณโดยคำนึงถึงสถานะในอดีต)
Let's Encrypt ต้องการขยายใบรับรอง
ในปีหน้ามีการวางแผนที่จะนำใบรับรองระดับรูทและระดับกลางที่สร้างขึ้นด้วยอัลกอริทึม ECDSA ซึ่งมีประสิทธิภาพมากกว่า RSA ที่ใช้ในปัจจุบัน
แผนดังกล่าวยังกล่าวถึงการเตรียมโมดูล nginx เพื่อทำให้การรับและการบำรุงรักษาใบรับรองเป็นไปโดยอัตโนมัติโดยใช้โปรโตคอล ACME (Automatic Certificate Management Environment)
เมื่อปีที่แล้วโมดูลที่คล้ายกันได้รวมอยู่ใน Apache httpd แล้ว
โครงสร้างพื้นฐานเซิร์ฟเวอร์ปัจจุบันของ Let's Encrypt ประมวลผลคำขอประมาณ 5.5 พันล้านรายการต่อวัน และคาดการณ์ว่าปริมาณงานจะเพิ่มขึ้น 40% ในปี 2019
ทีมงานตั้งอยู่ในศูนย์ข้อมูลสองแห่ง เซิร์ฟเวอร์อุปกรณ์จัดเก็บข้อมูล HSM สวิตช์และไฟร์วอลล์มี 55 หน่วยในชั้นวาง
โครงสร้างพื้นฐานได้รับการดูแลโดยทีมวิศวกรประจำ 6 คนมีแผนที่จะเปิดตัวระบบจัดเก็บข้อมูลที่เร็วขึ้นสำหรับเซิร์ฟเวอร์ที่มีระบบจัดการฐานข้อมูล (DBMS) ในปี 2019
งบประมาณที่คาดการณ์ไว้สำหรับปี 2019 จะอยู่ที่ 3.6 ล้านดอลลาร์ซึ่งมากกว่างบประมาณปี 600,000 ถึง 2018 ดอลลาร์
เงินทุนส่วนใหญ่ได้รับความช่วยเหลือทางการเงินจากผู้สนับสนุนรายใหญ่ ได้แก่ Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation และ Internet Society