В начале января Let's Encrypt представила короткоживущие сертификаты со сроком действия 160 часов (чуть более 6 дней). Использование таких сертификатов позволяет существенно повысить безопасность и не требует использования механизмов отзыва. Теперь, при компрометации сертификата окно уязвимостей автоматически закроется по истечении 160 часов его выпуска, что более надежно, чем механизм отзыва, так как последний требует проверки со стороны клиента, которой может и не быть. Такие сертификаты прежде всего удобны для тестовых и динамических сред, где этот процесс полностью автоматизирован...

Заходите на сайт - браузер показывает "Соединение защищено" и зелёный замок. Это SSL-сертификат. Раньше за него платили $50-200 в год. Потом появился Let's Encrypt и сделал SSL бесплатным. Но есть нюанс: сертификат действует только 90 дней. Потом нужно обновлять. Вручную или автоматически - зависит от настроек. Разбираемся, почему Let's Encrypt бесплатный, зачем короткий срок действия и как настроить автопродление. Let's Encrypt - некоммерческий центр сертификации. Запустили в 2015 году Mozilla, Cisco, Electronic Frontier Foundation и другие организации...