本頁使用了標題或全文手工轉換

Let's Encrypt

維基百科,自由的百科全書
跳至導覽 跳至搜尋
Let's Encrypt
Let's Encrypt textlogo.svg
成立時間2016年4月12日,​5年前​(2016-04-12
創始人
總部 美國加利福尼亞州舊金山
坐標37°48′01″N 122°27′00″W / 37.800322°N 122.449951°W / 37.800322; -122.449951座標37°48′01″N 122°27′00″W / 37.800322°N 122.449951°W / 37.800322; -122.449951
服務X.509數位憑證認證機構
上級組織
網際網路安全研究小組英語Internet Security Research Group
預算(2019)
360萬美元[1]
員工 (2019)
13人[1]
網站letsencrypt.org 編輯維基數據鏈結

Let's Encrypt是一個於2015年三季度推出的數位憑證認證機構,旨在以自動化流程消除手動建立和安裝憑證的複雜流程,並推廣使全球資訊網伺服器的加密連接無所不在,為安全網站提供免費的傳輸層安全性協定(TLS)憑證。[2][3]

介紹[編輯]

Let's Encrypt由網際網路安全研究小組英語Internet Security Research Group(縮寫ISRG)提供服務。主要贊助商包括電子前哨基金會Mozilla基金會Akamai以及思科。2015年4月9日,ISRG與Linux基金會宣布合作。[4]

用以實現新的數位憑證認證機構的協定被稱為自動憑證管理環境(ACME)。[5]GitHub上有這一規範的草案,[5][6]且提案的一個版本已作為一個Internet草案發布。[7]

Let's Encrypt宣稱這一過程將十分簡單、自動化並且免費。[8]

歷史[編輯]

2015年8月7日,該服務更新其推出計劃,預計將在2015年9月7日發布首個憑證,隨後向列入白名單的域名發行少量憑證並逐漸擴大發行量。[9]

2015年12月3日,服務進入公測階段,正式面向公眾。[10]

2016年3月8日,ISRG宣布已經簽發了第一百萬張憑證。[11]

2016年4月12日,該專案正式離開Beta階段。[12]

2017年6月28日,ISRG宣布,他們已經簽發了一億張憑證。[13][14]

技術[編輯]

2015年6月,Let's Encrypt得到了一個儲存在硬體安全模組中的離線的RSA根憑證。這個由IdenTrust憑證簽發機構交叉簽章的根憑證,被用於簽署兩個憑證。其中一個就是用於簽發請求的憑證,另一個則是儲存在原生的憑證,這個憑證用於在上一個憑證出問題時作備份憑證之用。因為IdenTrust的CA根憑證目前已被偏好設定於主流瀏覽器中,所以Let's Encrypt簽發的憑證可以從專案開始時就被辨識並接受,甚至在使用者的瀏覽器中沒有信任ISRG的根憑證時也沒問題[15]。為了解決對Windows XP的相容性,目前Let's Encrypt已經取得了另外兩個根憑證,原來的憑證作為備用。[15]

Let's Encrypt的開發者們本計劃在2015年年末推出簽發ECDSA根憑證的服務,但該計劃已經經歷三次推遲,目前定於2018年3月前完成。[16]

2017年6月,Let's Encrypt宣布將於2018年1月啟用ACME v2 API。[17]

2017年7月,Let's Encrypt宣布將於2018年1月支援萬用字元憑證[18]

中國大陸封鎖[編輯]

2020年4月2日,防火長城對Let's Encrypt的OCSP伺服器(ocsp.int-x3.letsencrypt.org)所使用的Akamai CDN域名a771.dscq.akamai.net進行了DNS污染,導致部分瀏覽器存取使用Let's Encrypt憑證的網站時無法完成OCSP檢查,載入緩慢。[19]

2020年11月20日,Let's Encrypt 推出了 R3 伺服器,使用了新的 OCSP 伺服器(r3.o.lencr.org),問題疑似得到解決[20]

參考資料[編輯]

  1. ^ 1.0 1.1 Aas, Josh. Looking Forward to 2019. Let's Encrypt. December 31, 2019 [January 26, 2019]. (原始內容存檔於2020-11-07) (英語). 
  2. ^ Kerner, Sean Michael. Let's Encrypt Effort Aims to Improve Internet Security. eWeek.com. Quinstreet Enterprise. November 18, 2014 [February 27, 2015]. 
  3. ^ Eckersley, Peter. Launching in 2015: A Certificate Authority to Encrypt the Entire Web. Electronic Frontier Foundation. November 18, 2014 [February 27, 2015]. (原始內容存檔於2018-05-10). 
  4. ^ ISRG and The Linux Foundation to Collaborate. (原始內容存檔於2020-10-25). 
  5. ^ 5.0 5.1 Let's Encrypt – Get Involved. [2015-07-05]. (原始內容存檔於2021-01-12). 
  6. ^ Draft ACME specification. [2015-07-05]. (原始內容存檔於2014-11-21). 
  7. ^ R. Barnes, P. Eckersley, S. Schoen, A. Halderman, J. Kasten. Automatic Certificate Management Environment (ACME) draft-barnes-acme-01. January 28, 2015 [2015-08-09]. (原始內容存檔於2020-06-28). 
  8. ^ Let's encrypt: How it works. (原始內容存檔於2018-05-27). 
  9. ^ Aas, Josh. Updated Let's Encrypt Launch Schedule. letsencrypt.org. Let's Encrypt. 7 August 2015 [9 August 2015]. (原始內容存檔於2015-09-27). 
  10. ^ Josh Aas. Entering Public Beta. letsencrypt.org. Let's Encrypt. [2016-07-16]. (原始內容存檔於2015-12-08). 
  11. ^ Josh Aas, ISRG Executive Director. Our Millionth Certificate. [2016-07-16]. (原始內容存檔於2017-11-09). 
  12. ^ Let's Encrypt Leaves Beta. LinuxFoundation.org. [17 April 2016]. (原始內容存檔於2016年4月15日). 
  13. ^ Milestone: 100 Million Certificates Issued - Let's Encrypt - Free SSL/TLS Certificates. letsencrypt.org. [2017-07-09]. (原始內容存檔於2018-05-12) (英語). 
  14. ^ Let's Encrypt 市场份额突破 36%. [2017-11-22]. (原始內容存檔於2017-12-01). 
  15. ^ 15.0 15.1 Certificates - Let's Encrypt - Free SSL/TLS Certificates. letsencrypt.org. [2016-07-16]. (原始內容存檔於2015-12-03). 
  16. ^ Upcoming Features - Let's Encrypt - Free SSL/TLS Certificates. letsencrypt.org. [2017-09-21]. (原始內容存檔於2021-01-23). 
  17. ^ ACME v2 API Endpoint Coming January 2018 - Let's Encrypt - Free SSL/TLS Certificates. letsencrypt.org. [2017-07-09]. (原始內容存檔於2020-11-10) (英語). 
  18. ^ Wildcard Certificates Coming January 2018 - Let's Encrypt - Free SSL/TLS Certificates. letsencrypt.org. [2017-07-09]. (原始內容存檔於2021-01-08) (英語). 
  19. ^ Ocsp.int-x3.letsencrypt.org is not working in China. jsha. 2020-05-20 (英語). 
  20. ^ Beginning Issuance from R3. aarongable. 2020-11-20 (英語). 

外部連結[編輯]