О новом центре сертификации от EFF

By | Ноябрь 25, 2014
letsencryptlogo cut

Как мы уже писали в новостях мира IT, EFF, при поддержке Mozilla, Cisco, Akamai, IdenTrust и исследователей из Мичиганского университета (University of Michigan), основали некоммерческий центр сертификации Let’s Encrypt.

Целью проекта является ускорение перехода всемирной паутины от HTTP к HTTPS путём всестороннего упрощения процедуры настройки и получения сертификата.

Идея проекта

Как сказано в блоге авторов проекта, несмотря на успешность и огромное распространение HTTP в нём существует ряд недостатков в области безопасности, заложенных при разработке. К возможным проблемам относятся: угон учётных записей, перехват трафика, слежение государственными и коммерческими организациями, встраиванию зловредного кода или рекламы в просматриваемые странице.

Применение HTTPS позволяет решить указанные проблемы.

В частности, попробуйте зайти на наш сайт: https://www.netcube.ru/

Проект планируют запустить в продакшн в июне 2015 года. Первоначально, будет использоваться кросс-подписывание корневого сертификата с партнёром/спонсором проекта — IdenTrust, который уже является доверенным центром сертификации для большинства прикладных систем. Новый центр сертификации Let’s Encrypt будет автоматически выпускать бесплатные сертификаты для любого запросившего их сайта.

В основе проекта лежит протокол ACME, разработанный для управления безопасной автоматической верификацией доменов и выпуска сертификатов.

Управлением вновь создаваемым центром сертификации будет заниматься созданная специально для этого некомерческая организация Internet Security Research Group (ISRG).

Технические подробности будут описаны в следующей заметке в самое ближайшее время.

Ссылки:

  1. https://letsencrypt.org/
  2. https://www.eff.org/deeplinks/2014/11/certificate-authority-encrypt-entire-web
  3. https://letsencrypt.org/howitworks/
  4. https://letsencrypt.org/howitworks/technology/
Follow me

Denis Borchev

Engineer at Netcube LLC
Computer Networking Engineer with 10 years of experience; MSc Applied CS, CCNP/CCDP.
Follow me

One thought on “О новом центре сертификации от EFF

  1. Pingback: Блог Netcube | Некоторые технические подробности центров сертификации

Comments are closed.