Let’s Encrypt 项目计划自动化地提供免费的 CA 证书

转载 2015年11月19日 21:53:17
Let's Encrypt<img class="size-full wp-image-8039" src="http://cnzhx.net/wp-content/uploads/2014/11/lets-encrypt.png" alt="Let's Encrypt" width="912" height="317" />

Let’s Encrypt

Mozilla、思科、Akamai、IdenTrust、EFF 和密歇根大学研究人员联合宣布Let’s Encrypt CA 项目,计划为网站提供免费的基本 SSL 证书,以加速互联网从 HTTP 向 HTTPS 过渡。Let’s Encrypt CA 将由非赢利组织 Internet Security Research Group (ISRG) 运营,计划于 2015 年夏天开始向任何需要加密证书的网站自动发放免费的 SSL 证书。

部署 HTTPS 的最大障碍是 HTTPS 所需的证书。对很多服务器运行者而言,即便是获取和部署一个基本的服务器证书也是很繁琐的事情,而且费用不低。并且部署过程容易出错,需要升级的时候就更麻烦。Let’s Encrypt 项目的目标就是解决这些问题,将会设计和部署一个协作、免费、开放的系统,让任何有需要的人都可以通过简单的鼠标点击来部署基本的服务器加密证书。

Let’s Encrypt 的原则是:

  • 免费:任何域名所有者都可以零费用申请到一个针对其域名的有效证书。
  • 自动:整个证书注册过程在服务器安装或配置过程中可以简单实现,而更新过程更是可以在后台自动执行。
  • 安全:Let’s Encrypt 将会提供业界最新的安全技术和最好的实践。
  • 透明:所有关于证书发放、撤销的记录都会向任何需要调查的人员开放。
  • 开放:自动化执行的发放和更新协议将会是开放标准,软件也尽可能使用开源软件。
  • 合作:与现有的互联网协议本身很相似,Let’s Encrypt 是一个对整个社区都有益的联合行动,不由任何一个组织控制。

最新状态

旨在让每个网站都能使用 HTTPS 加密的非赢利组织 Let’s Encrypt 已经得了 IdenTrust 的交叉签名,这意味着其证书现在已经可以被所有主流的浏览器所信任。从这个里程碑事件开始,访问者访问使用了 Let’s Encrypt 证书的网站不再需要特别配置就可以得到 HTTPS 安全保护了。 

Let’s Encrypt 的两个中级证书 Let’s Encrypt Authority X1  和 Let’s Encrypt Authority X2 得到了交叉签名。Web 服务器需要在证书链中配置交叉签名,客户端会自动处理好其它的一切。

你现在可以在此体验一下使用新的交叉签名的中级证书所签发证书的服务器。

https://helloworld.letsencrypt.org/

越来越多的重要的个人和商业信息在互联网上传递着,对它们的加密需求也越来越迫切。这就是创建 Let’s Encrypt 的目的,这次迈进的一大步将会把安全连接带到 web 世界的每一个角落。

Let’s Encrypt 项目获得了 Mozilla、思科、Akamai、IdenTrust 和 EFF 等组织的支持,由 Linux 基金会托管。它在9月中旬颁发了第一个证书,计划于11月16日向公众开放免费签名服务。

相关文章推荐

Windows服务器上完成Let’s Encrypt免费SSL证书的自动化更新部署(apache)

首先,如果不了解SSL证书推荐看这篇文章http://www.cnblogs.com/guogangj/p/4118605.html Let’s Encrypt是一家致力于推动网站SSL加密普...

linux CentOS7 安装使用 Let’ s Encrypt 免费SSL证书完整过程

网站转成https是大势所趋。但是在国内,推进的过程显然要比国外慢很多。 现阶段如果将自己的网站改成https以后,会碰到这样的尴尬现象:如果在页面上引用了http://的链接或者图片,用户在浏览器...

网站升级HTTPS,免费SSL证书Let’s Encrypt安装使用教程:Apache和Nginx配置方法

一、 安装Let’s Encrypt免费SSL准备1、Let’s Encrypt官网: 1、官方网站:https://letsencrypt.org/ 2、项目主页:https://...

Linux CentOS 7 下 Nginx 安装使用 Let’ s Encrypt 证书的完整过程

网站转成https是大势所趋。但是在国内,推进的过程显然要比国外慢很多。 现阶段如果将自己的网站改成https以后,会碰到这样的尴尬现象:如果在页面上引用了http://的链接或者图片,用户在浏览器上...

80、443 端口无法使用时使用 Let’s Encrypt 签发证书

Let ’ s Encrypt 自从公测以来,就唤起了各路开发者的兴趣,第三方自动化脚本也是雨后春笋般出现。但是 Let ’ s Encrypt 与其它 CA 签发证书时验证域名所有权不太相同,它使用...

CentOS7&Nginx环境Let`s Encrypt (HTTPS)证书获取

CentOS7&Nginx环境Let`s Encrypt (HTTPS)证书获取 HTTPS证书获取步骤 ### 拥有一个可用域名 ### CentOS7配置nginx #...

CentOS 7 Nginx Let’ s Encrypt SSL 证书安装配置

https取代http是大势所趋,越来越多的网站都改用https了。从16年起,苹果公司就要求开发者使用https替代http,前期还可以通过调整应用的配置允许http通信,到后来使用https成了强...
  • Dancen
  • Dancen
  • 2017年03月15日 20:05
  • 426

使用Let’s Encrypt将WordPress改造为Https访问

本文链接:https://www.kxylqc.com/index.php/2016/06/20/wphttps/ 来源:我的网站Pasenger's Home 1.获取证书 git...

免费SSL证书Let's Encrypt(certbot)安装使用教程

https://www.vpser.net/build/letsencrypt-certbot.html Let's Encrypt是很火的一个免费SSL证书发行项目,自动化发行...

免费ssl证书:Let's Encrypt

两种方式 官方:letsencrypt-autocertbot-auto certbot 1、服务器centOS6.5,需要安装epel。 yum install epel-release2、安装...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Let’s Encrypt 项目计划自动化地提供免费的 CA 证书
举报原因:
原因补充:

(最多只允许输入30个字)