Kar amacı gütmeyen, topluluk tarafından yönetilen ve ilgili tüm taraflara ücretsiz sertifika sağlayan sertifikasyon merkezi Let's Encrypt, geçen yılın sonuçlarını özetledi ve 2019 planlarını ele aldı.
2018'de HTTPS üzerinden yapılan sayfa isteklerinin yüzdesi %67'den %77'ye yükseldi. Let's Encrypt projesi, yaklaşık 150 milyon alan adını kapsayan 87 milyon sertifika yayınladı (bir yıl önce 61 milyon alan adı kapsanıyordu ve 2018 sonuna kadar 120 milyona ulaşması bekleniyordu).
Hizmet, 2019 yılında 120 milyon aktif sertifika ve 215 milyon sitenin engelini aşmayı planlıyor.
Let's Encrypt Hakkında
Proje , ödeme, web sunucusu yapılandırması, e-posta doğrulama yönetimi ve sertifika yenileme görevlerini ortadan kaldırarak sunuculara şifreli bağlantılar kurmayı amaçlamaktadır; bu da TLS şifrelemesinin kurulumu ve bakımının karmaşıklığını önemli ölçüde azaltmayı hedeflemektedir.
Linux tabanlı bir web sunucusunda, HTTPS şifrelemesini yapılandırmak ve sertifikaları edinip yüklemek için 20 ila 30 saniye içinde iki komut çalıştırmak yeterlidir .
Bunun için resmi Debian yazılım havuzlarına bir yazılım paketi dahil edildi. Mozilla ve Google gibi büyük tarayıcı geliştiricilerinin şifrelenmemiş HTTP'yi göz ardı etme çabaları Let's Encrypt'in kullanılabilirliğine güveniyor.
Let's Encrypt bu yıl için neler içeriyor
2019 yılında, farklı otonom sistemlere bağlı coğrafi olarak dağıtılmış alt ağlardan gerçekleştirilen çeşitli doğrulamalar yoluyla bir alan adı için sertifika alma yetkisinin onayının yapıldığı çok unsurlu bir doğrulama sistemi getirilmesi planlanmaktadır.
Bu sistem, BGP aracılığıyla hayali yolların değiştirilmesi yoluyla trafiği yeniden yönlendiren hedefli saldırılar gerçekleştirerek, diğer kişilerin etki alanları için sertifika alma risklerini en aza indirecektir.
Çok noktalı bir doğrulama sistemi kullanırken, bir saldırganın aynı anda farklı yukarı bağlantılara sahip birkaç otonom sağlayıcı sistemi için rotaları yeniden yönlendirmesi gerekir; bu, tek bir rotayı yeniden yönlendirmekten çok daha karmaşıktır.
Diğer planlardan, verilen tüm sertifikaların yansıtılacağı bir kamu dergisi olan Sertifikaların şeffaflığı (CT) öne çıkıyor.
Kamu sicil dairesi, sertifika merkezinin tüm değişiklikleri ve eylemleri için bağımsız bir denetim yapma fırsatı sağlayacaktır.
Sertifika Şeffaflığı kaydında depolandığında geriye dönüp bakıldığında veri bozulmasına karşı koruma sağlamak için, her dalın tüm temel dalları ve düğümleri set (ağaç) hashing için kontrol ettiği bir Merkle Ağacı yapısı kullanılır.
Son bir hash alarak, kullanıcı tüm işlem geçmişinin doğruluğunun yanı sıra veritabanının geçmiş durumlarının doğruluğunu da doğrulayabilir (veritabanının yeni durumunun kök doğrulama hash değeri, geçmiş veriler dikkate alınarak hesaplanır. durum).
Let's Encrypt sertifikalarını genişletmek istiyor
ECDSA algoritması ile oluşturulan kök ve ara sertifikaların da halihazırda kullanılan RSA'dan daha verimli bir şekilde önümüzdeki yıl devreye alınması planlanmaktadır.
Planlarda ayrıca, ACME protokolünü (Otomatik Sertifika Yönetim Ortamı) kullanarak sertifikaların alınmasını ve bakımını otomatikleştirmek için nginx modülünün hazırlanmasından da bahsediliyor.
Geçen yıl, benzer bir modül zaten Apache httpd'ye dahil edilmişti.
Let's Encrypt'in mevcut sunucu altyapısı günde yaklaşık 5.5 milyar isteği işliyor. 2019 için yükte %40'lık bir artış öngörülüyor.
Ekip iki veri merkezinde yer almaktadır. Sunucular, depolama, HSM'ler, anahtarlar ve güvenlik duvarları raflarda 55 birim kaplar.
Altyapı, altı tam zamanlı mühendisten oluşan bir ekip tarafından yönetilmektedir. Veritabanı yönetim sistemli sunucular için daha hızlı depolama sistemlerinin 2019 yılında kullanıma sunulması planlanmaktadır.
2019 için öngörülen bütçe 3.6 milyon dolar olacak ki bu 600,000 bütçesinden 2018 dolar fazla.
Fonlar, öncelikle Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation ve Internet Society gibi büyük sponsorların mali yardımı yoluyla toplanıyor.