Lets Encrypt - Creează certificate SSL gratuite pentru oamenii săraci

Ce este SSL? Ce este Let's Encrypt? Dacă creați un site web cu scopul de a face bani, vă rugăm să citiți acest articol.

Înainte de a afla despre Let's Encrypt, trebuie să știți ce este SSL, importanța acestuia pentru site-uri web și de ce „oamenii săraci” mai au nevoie de SSL pentru site-urile lor?

Mai exact: Ce este SSL? Este SSL important pentru site-uri web?

În acest moment, în mod implicit înțelegeți deja foarte bine SSL și căutați SSL gratuit pentru site-ul dvs., așa că este timpul să știți despre Let's Encrypt.

Ce este Let's Encrypt?

Let's Encrypt este un furnizor gratuit de certificate SSL automatizate care funcționează în beneficiul comunității. Este gestionat de Internet Security Research Group (ISRG).

Let's Encrypt oferă administratorilor de site-uri web certificatul digital necesar pentru a activa HTTPS (SSL sau TLS) pentru site-ul lor, complet gratuit și în cel mai ușor mod posibil. Toate bazate pe obiectivul de a crea un mediu Web mai sigur, privat și mai respectuos pentru utilizatori.

Let's Encrypt oferă un certificat SSL de validare a domeniului, ceea ce înseamnă că, după instalare, site-ul dvs. web va avea o lacăt albastru în bara de adrese a browserului atunci când utilizatorii îl accesează.

• Ce tipuri de certificate SSL există?

Beneficiile utilizării Let's Encrypt

• Gratuit: atâta timp cât dețineți un nume de domeniu, puteți utiliza Let's Encrypt pentru a obține un certificat de încredere fără a cheltui un ban.
• Automat: software-ul care rulează pe serverul web poate interacționa cu Let's Encrypt pentru a obține rapid certificate, a le configura în siguranță pentru utilizare și a le înlocui automat atunci când este necesar.
• Securizat: Let's Encrypt va acționa ca o platformă care promovează tot ce este mai bun din TLS, atât pe partea CA (Autoritatea de Certificare), cât și ajutând operatorii de site-uri web să-și securizeze în mod corespunzător serverele.
• Transparență: Toate certificatele emise sau revocate vor fi înregistrate public și pot fi inspectate de oricine.
• Fără restricții: Protocolul de emitere și reînnoire automată va fi publicat ca standard public și poate fi adoptat de alții.
• Colaborare: ca și alte protocoale de bază de Internet, Let's Encrypt se străduiește să beneficieze comunitatea și nu se află sub controlul unei organizații.

Cum generează Let's Encrypt certificate SSL gratuite?

Scopul Let's Encrypt și al protocolului ACME este să configureze un server HTTPS și să obțină automat un certificat de încredere pe browser, fără nicio intervenție umană. Acest lucru se face prin rularea unui manager de certificate pe serverul web.

Pentru a înțelege cum funcționează tehnologia Let's Encrypt, să parcurgem procesul de configurare a unui site web https://example.com/ cu un manager de certificate care acceptă Let's Encrypt.

Există 2 pași în acest proces. În primul rând, managerul va dovedi CA că serverul web controlează un nume de domeniu. Managerul poate solicita, reînnoi sau revoca certificatul pentru acel domeniu.

Confirmați numele domeniului:

Let's Encrypt identifică administrarea serverului cu o cheie publică. Prima dată când software-ul de management interacționează cu Let's Encrypt, acesta generează o nouă pereche de chei și demonstrează CA Let's Encrypt că serverul deține controlul asupra unuia sau mai multor domenii. Acest lucru este similar cu procesul tradițional CA de a crea un cont și de a adăuga un nume de domeniu la acel cont.

Pentru a iniția acest proces, managerul solicită CA Let's Encrypt informațiile necesare pentru a demonstra că controlează example.com. Let's Encrypt va examina și va face solicitări, trebuie să o completezi pentru a dovedi că deții controlul asupra numelui de domeniu. Aveți două opțiuni:

• Furnizați o înregistrare DNS sub numele example.com
• Furnizați sursa HTTP sub o adresă URL cunoscută pe https://example.com/

După îndeplinirea cerințelor, Let's Encrypt va furniza managerului de certificate o pereche de chei private pentru a demonstra că controlează perechea de chei.

În acest moment, managerul plasează un fișier pe calea specificată pe site-ul https://example.com. Managerul semnează, de asemenea, o cheie privată, care la finalizare anunță CA că a finalizat validarea.

Următoarea sarcină a CA este să verifice dacă cerințele date au fost sau nu îndeplinite. CA verifică semnătura, încearcă să descarce fișierul de pe serverul web și se asigură că primește conținutul dorit.

Dacă semnătura este validă, cerințele au fost îndeplinite, iar managerul identificat de cheia publică este autorizat să servească drept manager de certificate pentru example.com. Perechea de chei pe care o folosește managerul de exemplu.com se numește „perechea de chei autorizată”.

Eliberarea și revocarea certificatului

Odată ce managerul are „perechea de chei autorizată”, solicitarea, reînnoirea și revocarea certificatului SSL devin simplă, trebuie doar să trimiteți mesajul de gestionare a certificatului și să semnați cu perechea de chei autorizată.

Pentru a obține un certificat pentru domeniu, managerul generează o Cerere de semnare a certificatului PKCS#10, care solicită CA Let's Encrypt să emită un certificat pentru example.com cu o cheie publică specificată. Ca de obicei, CSR include o semnătură folosind cheia privată care corespunde cheii publice din CSR. Managerul semnează, de asemenea, CSR-ul cu cheia de autorizare, de exemplu.com, astfel încât Let's Encrypt CA să știe că a fost autorizat.

Când Let's Encrypt CA primește cererea, verifică ambele semnături. Dacă totul arată bine, emite un certificat către example.com cu cheia publică din CSR și o returnează managerului.

Revocarea certificatului funcționează în mod similar. Managerul semnează cererea de revocare cu perechea de chei de autorizare de exemplu.com, iar Let's Encrypt CA verifică dacă cererea a fost într-adevăr autorizată. Apoi va exporta informațiile de revocare a certificatului în canalele obișnuite de revocare (cum ar fi CRL, OCSP), bazându-se pe terțe părți, cum ar fi browserele, astfel încât acestea să nu accepte certificatul revocat.

Software de gestionare a certificatelor SSL pe serverele Windows - Certificare

Let's Encrypt este un serviciu gratuit pentru a crea un certificat SSL de încredere pentru domeniul dvs., dar majoritatea instrumentelor sunt doar pe linia de comandă. Dacă utilizați un server Windows, vă rugăm să instalați Certify. Acest software oferă o interfață de utilizator simplă pentru gestionarea certificatelor SSL. Doar activați Certificare pe serverul dvs. web IIS pentru a începe.

Descărcați Certificatul gratuit

Principalele caracteristici ale certificatului:

• Ușor de instalat
• Creați cu ușurință cereri de certificate, autorizați și reînnoiți certificate noi
• Gestionați certificatele și informațiile conexe
• Caracteristica IIS Lockdown facilitează urmărirea celor mai bune practici SSL pentru dezactivarea protocoalelor și a cifrurilor nesigure.

Sperăm că informațiile din acest articol vor fi utile celor care fac site-uri web pentru a obține mai multe venituri, precum și altor administratori de site-uri web.

În plus, vă puteți referi la:

• Cum să găzduiți diferite SSL-uri pe o adresă IP folosind IIS 8 SNI?
• Cum să vizualizați detaliile certificatului SSL în browserul Chrome?