Autoritatea de certificare Let's Encrypt a emis o suta de milioane de certificate digitale, insa nu poate spune daca toate se afla in uz.
Let's Encrypt a fost creata de Electronic Frontier Foundation, Mozilla, Universitatea din Michigan, Cisco si Akamai in incercarea de a incuraja conexiunile HTTPS.
"Certificatele gratuie de la Let's Encrypt permit site-urilor web sa ofere conexiuni HTTPS sigure utilizatorilor lor, protejand confidentialitatea si securitatea acestor conexiuni impotriva mai multor amenintari din retea", a explicat EFF.
"EFF continua sa dezvolte software-ul Boulder pe care Let's Encrypt il foloseste la nivel intern, precum si Certbot, software-ul recomandat Let's Encrypt pentru obtinerea si instalarea certificatelor pe serverele web".
Numarul de 100 de milioane este un record, insa nu inseamna ca exista 100 milioane de site-uri cu un certificat Les's Encrypt, iar EFF considera ca numarul este mai apropiat de 50 de milioane.
"Din numeroase motive, pragul de 100 de milioane nu inseamna ca 100 de milioane de site-uri diferite folosesc certificate Let's Encrypt. Este greu de spus cu certitudine daca Let's Encrypt a emis cel mai mare numar de certificate deoarece CA-urile nu sunt obligate in prezent sa dezvaluie certificatele pe care le emit, Let's Encrypt facand acest lucru in mod voluntar", a adaugat acesta.
"Numarul site-urilor protejate de catre Let's Encrypt va continua sa creasca rapid, pe masura ce tot mai multi furnizori de servicii de gazduire si software server ofera suport Let's Encrypt convenabil pentru a ajuta la aducerea HTTPS pe site-uri care nu il aveau inainte. Suntem extrem de mandri de contributia pe care am avut-o si continuam sa o avem in a face web-ul mai sigur pentru utilizatorii sai".
Lucrurile nu au mers intotdeauna la fel si anul trecut s-a raportat ca Let's Encrypt a emis 15.000 de certificate SSL pe site-urile phishing PayPal, potrivit cercetarii SSL Store.
Ilia Kolochenko, CEO al companiei de securitate web High-Tech Bridge, a declarat atunci ca Let's Encrypt face un lucru bun, insa era de asteptat ca phishing-ul sa intervina si sa distruga totul.
"Let's Encrypt ar trebui sa implementeze cel putin unele verificari de securitate de baza, cum ar fi refuzarea certificatelor SSL pentru domenii care contin nume de branduri populare", a sustinut acesta.
