Let’s Encrypt 项目计划自动化地提供免费的 CA 证书

最新推荐文章于 2023-02-15 22:02:23 发布

阿利518

最新推荐文章于 2023-02-15 22:02:23 发布

阅读量733

点赞数

分类专栏：网络技术架构设计文章标签： HTTPS 证书 lets encrypt

架构设计同时被 2 个专栏收录

34 篇文章 0 订阅

订阅专栏

网络技术

6 篇文章 0 订阅

订阅专栏

&lt;img class="size-full wp-image-8039" src="http://cnzhx.net/wp-content/uploads/2014/11/lets-encrypt.png" alt="Let's Encrypt" width="912" height="317" /&gt;

Let’s Encrypt

Mozilla、思科、Akamai、IdenTrust、EFF 和密歇根大学研究人员联合宣布了 Let’s Encrypt CA 项目，计划为网站提供免费的基本 SSL 证书，以加速互联网从 HTTP 向 HTTPS 过渡。Let’s Encrypt CA 将由非赢利组织 Internet Security Research Group (ISRG) 运营，计划于 2015 年夏天开始向任何需要加密证书的网站自动发放免费的 SSL 证书。

部署 HTTPS 的最大障碍是 HTTPS 所需的证书。对很多服务器运行者而言，即便是获取和部署一个基本的服务器证书也是很繁琐的事情，而且费用不低。并且部署过程容易出错，需要升级的时候就更麻烦。Let’s Encrypt 项目的目标就是解决这些问题，将会设计和部署一个协作、免费、开放的系统，让任何有需要的人都可以通过简单的鼠标点击来部署基本的服务器加密证书。

Let’s Encrypt 的原则是：

免费：任何域名所有者都可以零费用申请到一个针对其域名的有效证书。
自动：整个证书注册过程在服务器安装或配置过程中可以简单实现，而更新过程更是可以在后台自动执行。
安全：Let’s Encrypt 将会提供业界最新的安全技术和最好的实践。
透明：所有关于证书发放、撤销的记录都会向任何需要调查的人员开放。
开放：自动化执行的发放和更新协议将会是开放标准，软件也尽可能使用开源软件。
合作：与现有的互联网协议本身很相似，Let’s Encrypt 是一个对整个社区都有益的联合行动，不由任何一个组织控制。

最新状态

旨在让每个网站都能使用 HTTPS 加密的非赢利组织 Let’s Encrypt 已经得了 IdenTrust 的交叉签名，这意味着其证书现在已经可以被所有主流的浏览器所信任。从这个里程碑事件开始，访问者访问使用了 Let’s Encrypt 证书的网站不再需要特别配置就可以得到 HTTPS 安全保护了。