Låt oss kryptera en miljon serverad

Att byta en webbplatsdomän till en säker blev bara lättare. Electronic Fund Foundation (EFF) meddelade idag att certifikatmyndigheten Låt oss kryptera nådde ett miljon utfärdade certifikat som gör domäner från HTTP till HTTPS, vilket gör dem säkrare.

"Låt oss kryptera är en viktig del av pusslet som kan låta oss bygga en webb där webbplatser är säkra som standard", berättar EFF Technology Projects Director Peter Eckersley Omvänd.

Eftersom ett enda certifikat täcker flera domännamn omfattar Let's Encrypts miljoner certifikat 2,5 miljoner domännamn. Den har nått över 90 procent av domänerna som tidigare inte kunde bli en giltig HTTPS, enligt EFF.

Tjänsten utfärdade sitt första certifikat i september 2015, nådde 250 000 certifikat den 4 januari och 500 000 den 3 februari.

Vi har utfärdat över 1 miljon certs för mer än 2,4 miljoner domäner!

- Låt oss kryptera (@letsencrypt) 8 mars 2016

HTTP-domäner är extremt sårbara, vilket är ett stort hinder för dem som försöker skapa ett säkert och öppet internet. För närvarande dominerar dessa oskyddade webbplatser majoriteten av internet - cirka 58 procent, enligt Eckersley. Medan vissa webbläsare som Google Chrome och Firefox har börjat anmäla användare oavsett om de befinner sig i en okrypterad osäker domän, är HTTP standardprotokollet när en ny domän skapas. Det här är ett problem när ägarna vill skydda sina webbplatser och besökare mot hot, till exempel identitetsstöld och e-posthack.

"I vissa fall har Internetleverantörer ens gått så långt som att ändra sidor för att injicera egna annonser och spårningskoder på osäkra HTTP-sidor, säger Eckersley.

En säker domän kan stoppa många av dessa problem. Omvandling till HTTPS är emellertid en felaktig process som ofta tar över en timme för systemadministratörer för att säkerställa att domänen är helt säker. Webbsidaadministratören måste också köpa ett digitalt certifikat från en certifikatmyndighet. Billigare certifikat är runt $ 20 till $ 70 per år, vilket kan lägga till om du är värd för flera domäner.

Låt oss kryptera är gratis och reducerar protokollet till ett par steg. Det gör en bakgrundskontroll med ett protokoll som heter Automated Certificate Management Environment för att bekräfta att webbservern verkligen kontrollerar domänen som konverteras. Om det är en auktoriserad matchning kommer Let's Encrypt automatiskt att installera det säkra digitala certifikatet för systemadministratören så att inga fel införs under strömbrytaren.

De har också utvecklat en andra programvara som domänägare kan ladda ner och begära och installera digitala certifikat från Låt oss kryptera. Produkten kommer att bytas om och omfördelas de närmaste månaderna, säger Eckersley.

Låt oss kryptera är gratis och öppet för alla med ett domännamn. Utvecklingen startade för tre år sedan, men beta-klienten har bara publicerats i drygt tre månader. Eckersley anser att det fortfarande finns mycket mer arbete att göra för att få ett säkert internet, men att utfärda en miljon certifikat på så kort tid visar framsteg, säger han.

"För internetanvändare betyder det att det finns en bättre chans att varje webbplats du går till kommer att använda kryptering och använda den korrekt, säger Eckersley.