Seznam webhostingů s podporou Let’s Encrypt

Let’s Encrypt je certifikační autorita, která má poskytnout certifikáty pro všechny a zdarma. Díky automatickým procesům odpadne většina běžných překážek. Cílem je, aby celý svět mohl přistupovat k internetovým stránkám přes zabezpečené připojení. V podstatě vymazat klasické HTTP z internetu. Pokud máte stránky, tak zjednodušeně řečeno díky Let’s Encrypt můžete zcela zdarma a jednoduše přejít z HTTP na HTTPS, tedy pokud jej váš hosting bude podporovat.

Něco o Let’s Encrypt

Aby to mohlo fungovat musí to být jednoduché, zdarma a pro všechny. Taková je filozofie Let’s Encrypt. Prozatím to tedy nemůže být plnohodnotný certifikát, který má za úkol verifikovat skutečnou osobu, ale pouze doménu. Na druhou stranu snaží se být otevřený jak to jen jde. Seznam všech certifikátů Let’s Encrypt je dokonce dostupný online.

Zdrojové kódy jsou k dispozici veřejně na GitHub, takže je to vlastně takový open source projekt.

Historie projektu

Na projektu začali v roce 2012 pracovat dva zaměstnanci společnosti Mozzila Josh Aas a Eric Rescorlav, Peter Eckersley z EEF (Electronic Frontier Foundation) a J. Alex Halderman z University of Michigan. Samotný projekt Let’s Encrypt byl představen veřejnosti 18. listopadu 2014. Už tehdy vzbudil nadšení veřejnosti.

28. ledna 2015 byl ACME protokol, který využívá, odeslán ke schválení IETF.

V dubnu 2015 projekt podpořili ISRG a Linux Foundation.

Ačkoliv bylo spuštění naplánováno na 14. září 2015, bylo odloženo až na 16. listopadu 2015, z důvodů dalšího testování stability a bezpečnosti.

19. října 2015 byl certifikát podepsán IdenTrust, čímž se stal důvěryhodný pro nejpoužívanější prohlížeče.

3. prosince 2015 byl Let’s Encrypt spuštěn pro veřejnost v beta testu. Mnoho hostingových společností na to reagovalo zavedením jeho podpory.

Jak to funguje

Let’s Encrypt se v podstatě skládá ze tří částí. Automatická certifikační autorita boulder, komunikační protokol ACME a utilita letsencrypt. Autorita vydává DV (Domain Validation) certifikáty. ACME (Automated Certificate Management Environment) komunikují klienti se serverem autority prostřednictvím JSON. Ověření probíhá pomocí TLS, klient pak použije JOSE (JSON Object Signing and Encryption). Utilita letsencrypt se spouští na webovém serveru. Ta se postará o celý proces žádostí o certifikát i ověření.

Postup vystavení certifikátu je jednoduchý. Buď si na určité adrese umístíte speciální soubor, nakonfigurujete DNS anebo vystavení certifikátu na určené jméno.

Certifikát od Let’s Encrypt platí jen tři měsíce, poté je možné jej prodloužit.

Co nefunguje

Prozatím nefungují všechny prohlížeče. Jsou to však spíše neznámá jména, takže nic závažného. Problémem však je i Windows XP, kde do SP3 nefunguje vůbec (neumí SHA256) a se SP3 nejde SNI.

Kdo Let’s Encrypt podporuje

Možná i vzhledem k jednoduchosti nasazení Let’s Encrypt se do jeho podpory pustilo poměrně hodně hostingových společností nejen u nás, přesto že je zatím v beta verzi, tudíž by se neměl používat u produkčních věcí. Jako první jej u nás nasadil BlueBoard Hosting.

A kdo další jej podporuje?

Pokud máte více informací neváhejte a podělte se! Seznam je potřeba aktualizovat 🙂

Další články k Let’s Encrypt

• Další milník pro Let's Encrypt - 100 milionů vydaných certifikátů
• Rok 2016 u Let's Encrypt
• Kolik stojí provoz Let's Encrypt
• Let's Encrypt oznámil překonání 5 milionů aktivních certifikátů
• Automattic rozjel spolupráci s Let’s Encrypt
• Zoner představil SSL certifikáty zdarma
• Let's Encrypt dosáhl na metu 1 milionu vystavených certifikátů
• Seznam webhostingů s podporou Let’s Encrypt
• BlueBoard zavádí jako první v Česku Let’s Encrypt pro všechny