Let's Encrypt 是一个非营利性、社区控制的证书中心，为所有感兴趣的各方提供免费证书。该中心总结了去年的成果，并讨论了 2019 年的计划。
2018 年，通过 HTTPS 进行的页面请求百分比从 67% 增加到 77%。Let 's Encrypt 项目颁发了 87 万张证书，覆盖约 150 亿个域名（一年前，覆盖了 61 万个域名，预计到 2018 年底将达到 120 亿个）。
该服务计划在2019年克服120亿份有效证书和215亿个站点的障碍。
关于我们加密
该项目旨在通过消除支付、Web 服务器配置、电子邮件验证管理和证书续订任务，建立与服务器的加密连接，从而显著降低设置和维护 TLS 加密的复杂性。
在 Linux Web 服务器上，只需运行两条命令即可在 20 到 30 秒内配置 HTTPS 加密并获取和安装证书。
为此，官方Debian软件库中包含一个软件包。 Mozilla和Google等主要浏览器开发人员当前为忽略未加密的HTTP所做的努力都依靠Let's Encrypt的可用性。
今年我们加密的内容
在2019年，计划引入多元素验证系统，其中通过从链接到不同自治系统的地理分布子网进行的各种验证来完成对域证书接收权限的确认。
该系统将通过进行有针对性的攻击，通过使用BGP替代虚拟路由来重定向流量，从而最大程度地降低获得他人域证书的风险。
使用多点验证系统时，攻击者必须同时为具有不同上行链路的几个自治提供商系统实现路由的重新路由，这比重新路由单个路由要复杂得多。
在其他计划中，公共杂志《透明证书》（CT）的形成尤为突出，所有发行的证书都将得到体现。
公共注册中心将提供机会对认证中心的所有更改和操作进行独立审核。
为了防止数据存储在“证书透明性”记录中时事后回击，使用了默克尔树结构，其中每个分支都会检查所有基础分支和节点的集（树）哈希。
通过具有最终哈希，用户可以验证所有操作历史记录的正确性以及数据库过去状态的正确性（考虑到过去的情况来计算数据库新状态的根验证哈希）州）。
让我们加密想要扩展其证书
在明年，还计划将使用ECDSA算法创建的根证书和中间证书投入使用，这比当前使用的RSA效率更高。
该计划还提到准备 nginx 模块，以使用 ACME 协议（自动证书管理环境）自动接收和维护证书。
去年，Apache httpd中已经包含了一个类似的模块。
Let's Encrypt 目前的服务器基础设施每天处理约 5.5 亿次请求。预计 2019 年负载将增长 40%。
该团队位于两个数据中心。 服务器，存储，HSM，交换机和防火墙在机架中占据55个单元。
该基础设施由一个六人全职工程师团队维护。计划于 2019 年为配备数据库管理系统的服务器引入速度更快的存储系统。
2019年的预计预算将为3.6万美元，比600,000年的预算增加2018万美元。
资金主要是通过主要赞助商（如思科，OVH，Mozilla，谷歌浏览器，电子前沿基金会和互联网协会）的财务资助来筹集的。