Привет, коллеги. В прошлый раз мы говорили про центры сертификации - цифровых богов, чьи печати вшиты в наши браузеры. И там прозвучало имя - Let's Encrypt. Это не просто еще один CA. Это - революция, которая за несколько лет сделала шифрование нормой, а не роскошью. Сегодня разберем, как он устроен и почему его до сих пор не «прикрыли». Эпоха до Let's Encrypt: HTTPS как VIP-зона Раньше, чтобы получить SSL-сертификат, вам нужно было: Итог: у маленького блога, пет-проекта или даже у среднего сайта-визитки часто не было HTTPS...

Let's Encrypt — центр сертификации, предоставляющий бесплатные криптографические сертификаты X.509 для шифрования передаваемых через интернет данных HTTPS и других протоколов, используемых серверами в Интернете. При этом, процесс выдачи сертификатов полностью автоматизирован. Проект Let's Encrypt создан для того, чтобы большая часть интернет-сайтов смогла перейти к шифрованным подключениям (HTTPS). На типичном веб-сервере на базе Linux требуется выполнить две команды, которые настроят HTTPS-шифрование, получат и установят сертификат за несколько секунд...