Let's Encrypt издадоха първия си сертификат

	Let's Encrypt издадоха първия си сертификат
	Миналата есен фондация "Електронна граница" (Electronic Frontier Foundation, EFF) стартира Let's Encrypt, инициатива, която цели да осигури всеки сайт с безплатни криптографски подписани цифрови сертификати. Тази седмица, Let's Encrypt - свободeн автоматизиран издател (CA) на цифрoви сертификати - подписаха своя първи сертификат, начало на усилие, което те определят като опит "да криптират цялата Мрежа". Let's Encrypt спомага всеки интернет ресурс да защити своите посетители чрез SSL/TLS (Secure Socket Layer/Transport Layer Security) сертификати, които криптират всичката информация, обменяна между сайта и потребителите. Освен това, ползването на услугата позволява значително по-лесно налагане на HTTPS защита."Забравете за часове (понякога дни), прекарани в сложни програмни инструкции, за да наложите криптозащитата към сайт. Забравете и за годишните такси. Let’s Encrypt поставя сигурността в ръцете на собствениците на сайтовете", споделят от EFF.Първият сертификат, подписан от организацията понастоящем е достъпен единствено до бета-тестъри, макар че всеки може да провери първия сертификат, издаден от организацията на сайта на групата, който е издаден на helloworld.letsencrypt.org. Посещавайки горния линк, браузърът ви вероятно ще ви представи предупредително съобщение. Това е така, тъй като сертификатът не е включен все още в списъка с доверените цифрови документи на приложението. Собствениците на интернет ресурси могат вече да се регистрират за получаването на сертификат като тяхната молба ще бъде разгледана и евентуално одобрена. EFF работи с Google, Apple, Mozilla и Microsoft, сертификатите на Let’s Encrypt да бъдат включени като доверени в техните браузъри, което от EFF заявяват, че вероятно скоро ще се случи. Очаква се сертификатите да бъдат достъпни до всички от ноември.Let's Encrypt - инициатива на Internet Security Research Group (ISRG) и подкрепена от EFF, Mozilla, Cisco, Akamai и др., обещава да създаде сертифициращ орган (CA), който предлага цифрово подписани сертификати, които са:- безплатни - без заплащане за HTTPS сертификатите;- автоматизирани - инсталацията, конфигурацията и обновяването на сертификатите няма да изисква администраторска намеса;- защитени - екипът зад сертификатите обещават да бъдат модел за най-добри практики в индустрията;- прозрачни -записите за всички издадени или изтеглени от употреба сертификати ще са публично достъпни;- открити - процедурите по автоматизирано издаване и подновяване ще бъдат публикувани във вид на открит стандарт.

	Коментари
	Все още няма коментари