Ang Let's Encrypt, ang non-profit, community-controlled certification center na nagbibigay ng mga libreng sertipiko sa lahat ng interesadong partido, ay nagbuod ng mga resulta noong nakaraang taon at tinalakay ang mga plano para sa 2019.
Noong 2018, ang porsyento ng mga kahilingan sa pahina gamit ang HTTPS ay tumaas mula 67% patungong 77%. Ang proyektong Let's Encrypt ay naglabas ng 87 milyong sertipiko na sumasaklaw sa humigit-kumulang 150 milyong domain (isang taon na ang nakalilipas, 61 milyong domain ang nasaklaw, at inaasahang aabot sa 120 milyon ang paglago sa pagtatapos ng 2018).
Sa 2019, plano ng serbisyo na mapagtagumpayan ang hadlang ng 120 milyong mga aktibong sertipiko at 215 milyong mga site.
Tungkol sa Mag-encrypt Tayo
Nilalayon ng proyektong ito na gumawa ng mga naka-encrypt na koneksyon sa mga server sa pamamagitan ng pag-aalis ng mga gawain sa pagbabayad, pag-configure ng web server, pamamahala ng pagpapatunay ng email, at pag-renew ng sertipiko, na nilalayong makabuluhang bawasan ang pagiging kumplikado ng pag-set up at pagpapanatili ng TLS encryption.
Sa isang Linux web server, ang pagpapatakbo ng dalawang command ay sapat na upang i-configure ang HTTPS encryption at makakuha at mag-install ng mga certificate sa loob ng 20 hanggang 30 segundo.
Para dito, isinama ang isang software package sa opisyal na mga repository ng Debian software. Ang kasalukuyang mga pagsisikap ng mga pangunahing developer ng browser tulad ng Mozilla at Google na balewalain ang hindi naka-encrypt na HTTP ay umaasa sa pagkakaroon ng Let's Encrypt.
Ano ang meron tayong Encrypt para sa taong ito
Sa 2019, planong ipakilala ang isang multi-element verification system, kung saan ang kumpirmasyon ng awtoridad na makatanggap ng isang sertipiko para sa isang domain ay ginagawa sa pamamagitan ng iba't ibang mga pagpapatunay na isinagawa mula sa mga geograpikong ipinamigay na mga subnet na naka-link sa iba't ibang mga autonomous system.
Mababawas ng sistemang ito ang mga panganib na makakuha ng mga sertipiko para sa mga domain ng ibang tao sa pamamagitan ng pagsasagawa ng mga naka-target na pag-atake na nagre-redirect ng trapiko sa pamamagitan ng pagpapalit ng mga kathang-isip na mga ruta sa pamamagitan ng BGP.
Kapag gumagamit ng isang multipoint verification system, ang isang magsasalakay ay kailangang sabay na makamit ang muling pagruruta ng mga ruta para sa maraming mga autonomous provider system na may iba't ibang mga uplink, na mas kumplikado kaysa sa muling pagruruta ng isang solong ruta.
Sa iba pang mga plano, ang pagbuo ng pampublikong magazine na Transparency ng mga sertipiko (CT) ay nakatayo, kung saan ang lahat ng mga sertipiko na ibinigay ay makikita.
Ang pampublikong rehistro ay magbibigay ng pagkakataon na magsagawa ng isang independiyenteng pag-audit ng lahat ng mga pagbabago at aksyon ng sentro ng sertipikasyon.
Upang maprotektahan laban sa katiwalian ng data sa paglingon kapag nakaimbak sa tala ng Certificate Transparency, ginagamit ang isang istraktura ng Merkle Tree, kung saan sinusuri ng bawat sangay ang lahat ng mga pinagbabatayan na mga sanga at node para sa magkasanib na (puno) na pag-hash.
Sa pamamagitan ng pagkakaroon ng pangwakas na hash, maaaring mapatunayan ng gumagamit ang kawastuhan ng lahat ng kasaysayan ng mga pagpapatakbo, pati na rin ang kawastuhan ng mga nakaraang estado ng database (ang root na pag-verify ng hash ng bagong estado ng database ay kinakalkula na isinasaalang-alang ang nakaraan estado).
Nais nating palawakin ng Encrypt ang mga sertipiko nito
Sa susunod na taon, pinaplano din na ilagay sa pagpapatakbo ang mga ugat at intermediate na sertipiko na nilikha gamit ang ECDSA algorithm, mas mahusay kaysa sa kasalukuyang ginagamit na RSA.
Binanggit din sa mga plano ang paghahanda ng nginx module upang awtomatiko ang pagtanggap at pagpapanatili ng mga sertipiko gamit ang ACME protocol (Automatic Certificate Management Environment).
Noong nakaraang taon, ang isang katulad na module ay isinama na sa Apache httpd.
Ang kasalukuyang imprastraktura ng server ng Let's Encrypt ay nagpoproseso ng humigit-kumulang 5.5 bilyong kahilingan kada araw. Tinatayang 40% ang pagtaas ng load para sa 2019.
Ang koponan ay matatagpuan sa dalawang mga sentro ng data. Ang mga server, imbakan, HSMs, switch, at firewall ay sumasakop sa 55 mga yunit sa racks.
Ang imprastraktura ay pinapanatili ng isang pangkat ng anim na full-time na inhinyero. Ang mas mabilis na mga sistema ng imbakan para sa mga server na may DBMS ay pinaplanong ipakilala sa 2019.
Ang inaasahang badyet para sa 2019 ay magiging $ 3.6 milyon, na kung saan ay $ 600,000 higit pa kaysa sa 2018 na badyet.
Ang mga pondo ay pangunahing nakokolekta sa pamamagitan ng tulong pinansyal mula sa mga pangunahing sponsor tulad ng Cisco, OVH, Mozilla, Google Chrome, ang Electronic Frontier Foundation, at ang Internet Society.