Let’s Encrypt издадоха първия си сертификат

Миналата есен фондация „Електронна граница“ (Electronic Frontier Foundation, EFF) стартира Let’s Encrypt, инициатива, която цели да осигури всеки сайт с безплатни криптографски подписани цифрови сертификати. Тази седмица, Let’s Encrypt – свободeн автоматизиран издател (CA) на цифрoви сертификати – подписаха своя първи сертификат, начало на усилие, което те определят като опит „да криптират цялата Мрежа“.

Let’s Encrypt спомага всеки интернет ресурс да защити своите посетители чрез SSL/TLS (Secure Socket Layer/Transport Layer Security) сертификати, които криптират всичката информация, обменяна между сайта и потребителите. Освен това, ползването на услугата позволява значително по-лесно налагане на HTTPS защита.

„Забравете за часове (понякога дни), прекарани в сложни програмни инструкции, за да наложите криптозащитата към сайт. Забравете и за годишните такси. Let’s Encrypt поставя сигурността в ръцете на собствениците на сайтовете“, споделят от EFF.

Първият сертификат, подписан от организацията понастоящем е достъпен единствено до бета-тестъри, макар че всеки може да провери първия сертификат, издаден от организацията на сайта на групата, който е издаден на helloworld.letsencrypt.org. Посещавайки горния линк, браузърът ви вероятно ще ви представи предупредително съобщение. Това е така, тъй като сертификатът не е включен все още в списъка с доверените цифрови документи на приложението.

Собствениците на интернет ресурси могат вече да се регистрират за получаването на сертификат като тяхната молба ще бъде разгледана и евентуално одобрена. EFF работи с Google, Apple, Mozilla и Microsoft, сертификатите на Let’s Encrypt да бъдат включени като доверени в техните браузъри, което от EFF заявяват, че вероятно скоро ще се случи. Очаква се сертификатите да бъдат достъпни до всички от ноември.

Let’s Encrypt – инициатива на Internet Security Research Group (ISRG) и подкрепена от EFF, Mozilla, Cisco, Akamai и др., обещава да създаде сертифициращ орган (CA), който предлага цифрово подписани сертификати, които са:

– безплатни – без заплащане за HTTPS сертификатите;
– автоматизирани – инсталацията, конфигурацията и обновяването на сертификатите няма да изисква администраторска намеса;
– защитени – екипът зад сертификатите обещават да бъдат модел за най-добри практики в индустрията;
– прозрачни -записите за всички издадени или изтеглени от употреба сертификати ще са публично достъпни;
– открити – процедурите по автоматизирано издаване и подновяване ще бъдат публикувани във вид на открит стандарт.