Let's Encrypt
Подробнее
- Автор
- Internet Security Research Group
- Год
- Тип
- Удостоверяющий центр
- Официальный сайт
- letsencrypt.org
Бесплатный автоматизированный удостоверяющий центр, в одиночку сделавший HTTPS стандартом по умолчанию в вебе.
До 2015 года сертификат стоил денег и требовал ручной работы каждый год, поэтому большинство небольших сайтов работало без шифрования. Let's Encrypt выдаёт бесплатные DV-сертификаты полностью автоматически по протоколу ACME: certbot проходит проверку, получает сертификат и сам его продлевает.
Сертификаты действуют всего 90 дней — намеренно: это вынуждает автоматизировать процесс и ограничивает ущерб от утечки ключа. Проект ведёт ISRG. За годы после запуска доля шифрованного веб-трафика выросла примерно с 40 % до более чем 90 %.