Новый протокол сертификации ACME поможет защитить Интернет

CHIPHi-Tech

Тренды > Безопасность

Бесплатная защита для сайтов

Если верить разработчикам центра сертификации Let’s Encrypt, вскоре каждое интернет-соединение будет зашифровано. Реализовать это позволит протокол сертификации ACME.

Порой небольшие события способны изменить мир. На своей конференции для разработчиков I/O в 2014 году представители Google впервые заговорили о том, что HTTPS-соединения должны стать стандартом в виртуальном мире. По их мнению, незашифрованный трафик со временем уйдет в прошлое, вместо этого протокол HTTP будет осуществляться лишь через TLS (Transport Layer Security). Однако долгое время в этом отношении мало что предпринималось. Основную проблему веб-шифрования составляли сложные и дорогостоящие сертификаты, о которых должны были позаботиться сами администраторы сайтов. Лишь несколько месяцев спустя Google сделала первый шаг и отдала предпочтение зашифрованным веб-страницам в порядке выдачи результатов своей поисковой машиной.

Бесплатные TLS-сертификаты

Протокол TLS вплоть до конца 2015 года был доступен в первую очередь профессиональным службам, опытным администраторам и терпеливым умельцам. Каждый, кто уже пытался добавить на свой сайт сертификат, знает, что эта процедура может быть крайне трудоемкой. С запуском центра сертификации Let’s Encrypt в конце 2015 года ситуация изменилась. За этим проектом стоит корпорация Internet Security Research Group (https://letsencrypt.org/isrg), чьи участники имеют высокий вес в IT-индустрии. В игру вступили такие компании, как Akamai, Cisco, Google и Mozilla. Особенность этой инициативы даже не в том, что сертификат X.509 будет бесплатным, а в простоте его использования. Управление сертификатами на удивление несложное. Множество этапов протекают автоматически благодаря пересмотренному протоколу ACME (Automatic Certificate Management Environment), с помощью которого веб-сервер взаимодействует с сертификационным сервером. Пока ACME представлен в виде интернет-проекта (https:// tools.ietf.org/html/draftietfacme-acme-07), впоследствии он должен стать официальным стандартом Инженерного совета Интернета IETF. В действительности он уже таковым является, поскольку в середине 2017 года Let’s Encrypt уже распространил 40 миллионов сертификатов TLS посредством ACME. Разумеется, идея сертификатов шифрования заключается не в том, чтобы вручить в любые руки любой домен, а в детальной проверке владения. До ACME это был ручной и далеко не прозрачный процесс. Новый же протокол основывается на

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Маугли из концлагеря. Как сбежать из Северной Кореи, если тебе не повезло в ней родиться Маугли из концлагеря. Как сбежать из Северной Кореи, если тебе не повезло в ней родиться

Единственный человек, которому удалось сбежать из северокорейского концлагеря

Maxim
Варя Семак Варя Семак

Зин по сверхновому искусству Петербурга от художницы Вари Семак

Собака.ru
Эта привычка может повысить риск развития деменции на 43% Эта привычка может повысить риск развития деменции на 43%

Употребление большого количества сахара может повысить риск развития деменции

ТехИнсайдер
Боди-хоррор как реальность Боди-хоррор как реальность

Каким получился фильм о созависимых отношениях «Одно целое»

Weekend
Дэвид Хокни: большой всплеск Дэвид Хокни: большой всплеск

В 88 лет Дэвид Хокни сумел остаться актуальным в XXI веке

Монокль
Председатель комитета Госдумы по защите семьи, вопросам отцовства, материнства и детства Нина Останина: Институт полигамии мы узаконивать не будем Председатель комитета Госдумы по защите семьи, вопросам отцовства, материнства и детства Нина Останина: Институт полигамии мы узаконивать не будем

Нина Останина — об аспектах законодательной деятельности

Ведомости
Минута славы Минута славы

Как снимать в путешествиях видео, которые станут популярными в соцсетях

Лиза
Актриса-фейерверк Актриса-фейерверк

Полина Максимова снимается в кино уже двадцать лет — с шестнадцати

OK!
Нейробиолог назвал привычку, объединяющую гениев. А у вас она есть? Нейробиолог назвал привычку, объединяющую гениев. А у вас она есть?

Настоящий прорыв мысли начинается в тишине и одиночестве

Maxim
Жизнь и любовь Александра Митты Жизнь и любовь Александра Митты

В кино я, как и во всем, старался остаться в детстве

Коллекция. Караван историй
Отключили мобильный интернет: новая реальность российского цифрового пространства Отключили мобильный интернет: новая реальность российского цифрового пространства

Кто страдает от отключений интернета и как бизнесу адаптироваться к этому

Inc.
Листоносы собрали падалицу Листоносы собрали падалицу

Зоологи обнаружили свидетельства, что рукокрылые подбирают пищу с земли

N+1
Возможно, математик раскрыл тайну красивейших птичьих мурмураций Возможно, математик раскрыл тайну красивейших птичьих мурмураций

Математик Энди Рейнольдс, возможно, разгадал тайну птичьих мурмураций

ТехИнсайдер
Фондовый крах Фондовый крах

Как появился и сгинул Национальный фонд спорта

Ведомости
Роман Михайлов: Страна в то время быстро лепила себя, как из пластилина Роман Михайлов: Страна в то время быстро лепила себя, как из пластилина

Режиссер Роман Михайлов — о снах и сказочных 90-х

Ведомости
Сергей Батехин: Контролировать не всегда хорошо Сергей Батехин: Контролировать не всегда хорошо

Крупные российские инвестгруппы вынуждены переосмыслять свою роль в экономике

Ведомости
Хоббиномика: походы как способ перезагрузиться, вспомнить детство и победить страхи Хоббиномика: походы как способ перезагрузиться, вспомнить детство и победить страхи

Поход: сколько стоит ночевка в лесу и как избежать бытового дискомфорта в пути?

Forbes
«Так ты „Опель“ или нет?» Три загадки самого первого автомобиля «Москвич» «Так ты „Опель“ или нет?» Три загадки самого первого автомобиля «Москвич»

История знаменитой модели «Москвич-400» полна парадоксов и вопросов

ТехИнсайдер
На видном месте На видном месте

Реклама стран на форме клубов: имидж для властей, аудитория для команд

Ведомости
Меняться и менять Меняться и менять

Каким должен быть лидер в наше нестабильное время

Men Today
Бактерию обвинили в гибели миллиардов морских звезд у западного побережья Северной Америки Бактерию обвинили в гибели миллиардов морских звезд у западного побережья Северной Америки

Биологи выяснили, что было возбудителем истощающей болезни морских звезд

N+1
Нефть, газ и будущее Нефть, газ и будущее

Стремление заглянуть в будущее — неотъемлемая часть человеческой натуры.

Ведомости
Гарт Штапаков Гарт Штапаков

Что волнует непо-бейби петербургской арт-сцены Гарта Штапакова

Собака.ru
Три самых популярных ошибки новичка в трейле Три самых популярных ошибки новичка в трейле

Как подготовиться к своему первому трейлу и какие ошибки важно не повторить

Maxim
«Дом А. Ф. Лосева» «Дом А. Ф. Лосева»

О том, как создавалась уникальная структура Дома Лосева

Знание – сила
Кетчуп и зубная щетка: неожиданные вещи, которые изобрели китайцы Кетчуп и зубная щетка: неожиданные вещи, которые изобрели китайцы

На самом деле китайцы изобрели множество привычных нам вещей

ТехИнсайдер
Почему ругать собаку бесполезно: эту ошибку допускает каждый второй хозяин Почему ругать собаку бесполезно: эту ошибку допускает каждый второй хозяин

Как себя вести, если ваша собака в чем-то провинилась?

ТехИнсайдер
Несовершеннолетние инвестиции Несовершеннолетние инвестиции

Брокеры фиксируют спрос на открытие счетов подросткам, но сегмент нишевый

Ведомости
Дорогие мои старики Дорогие мои старики

Всадники метал-апокалипсиса, о которых стоит помнить

Weekend
Греки на краю мира Греки на краю мира

Какие сокровища нашлись у северных берегов Чёрного моря, но не в Греции?

Наука и жизнь
Открыть в приложении