Let’s Encrypt dosáhl na metu 1 milionu vystavených certifikátů

Let’s Encrypt je stále ještě v betě a už dosáhl velkého úspěchu. Má na kontě 1 milion TLS/SSL certifikátů (2,4 milionu domén). Na úspěchu se určitě podílí i to, že je zdarma, ale společnosti Security Research Group (ISRG) se hlavně podařilo vytvořit pořádnou uživatelskou základnu, která tlačí provozovatele webhostingů, aby Let’s Encrypt zavedli. V mnoha případech je jejich přání vyslyšeno.

Let’s Encrypt je ve stádiu veřejného testování teprve přes tři měsíce a už dosáhl na metu milionu vystavených certifikátů. Samozřejmě by se mu to nepovedlo pokud by celý projekt nepodpořily velké společnosti jako EFF, Akamai anebo Mozilla. I díky nim jej podporují všechny internetové prohlížeče s majoritním podílem na trhu.

Samozřejmě ISRG je za úspěch ráda, ale připomíná, že celý projekt je teprve na začátku. Pro bezpečnější internet, kde budou webové stránky využívat HTTPS jako základ, je třeba ještě silnější podpora komunity. Mnoho hostingů prozatím vyčkává, co bude dál. V současné době podporu Let’s Encrypt nabízí 7 společností.

ISRG přitom odstranili prakticky všechny překážky pro hromadné nasazení. Vše je zdarma, automatizované a krom Windows XP nedělá žádný  používaný operační systém problém.

Na druhou stranu objevili se už první problémy, s kterými se ale počítalo. Podepsat doménu si může každý i útočník, který se snaží vylákat z uživatelů hesla phishingem. Pamatujete jak se všude píše, že si mají uživatelé dávat pozor, jestli je adresní řádek zelený, popřípadě vidí ikonku zámečku? No teď už to neplatí.

Zelený adresní řádek už není zárukou bezpečné webové stránky jako dříve. Objevují se už i první případy zneužití pro šíření malware na doménách ověřených přes Let’s Encrypt.

• http://thehackernews.com/2016/03/lets-encrypt-free-ssl-certificate.html