Parser.cz

Let’s Encrypt je certifika?ní autorita, která má poskytnout certifikáty pro všechny a zdarma. Díky automatickým proces?m odpadne v?tšina b?žných p?ekážek. Cílem je, aby celý sv?t mohl p?istupovat k internetovým stránkám p?es zabezpe?ené p?ipojení. V podstat? vymazat klasické HTTP z internetu. Pokud máte stránky, tak zjednodušen? ?e?eno díky Let’s Encrypt m?žete zcela zdarma a jednoduše p?ejít z HTTP na HTTPS, tedy pokud jej váš hosting bude podporovat.

Aby to mohlo fungovat musí to být jednoduché, zdarma a pro všechny. Taková je filozofie Let’s Encrypt. Prozatím to tedy nem?že být plnohodnotný certifikát, který má za úkol verifikovat skute?nou osobu, ale pouze doménu. Na druhou stranu snaží se být otev?ený jak to jen jde. Seznam všech certifikát? Let’s Encrypt je dokonce dostupný online.

Na projektu za?ali v roce 2012 pracovat dva zam?stnanci spole?nosti Mozzila Josh Aas a Eric Rescorlav, Peter Eckersley z EEF (Electronic Frontier Foundation) a J. Alex Halderman z University of Michigan. Samotný projekt Let’s Encrypt byl p?edstaven ve?ejnosti 18. listopadu 2014. Už tehdy vzbudil nadšení ve?ejnosti.

Let’s Encrypt se v podstat? skládá ze t?í ?ástí. Automatická certifika?ní autorita boulder, komunika?ní protokol ACME a utilita letsencrypt. Autorita vydává DV (Domain Validation) certifikáty. ACME (Automated Certificate Management Environment) komunikují klienti se serverem autority prost?ednictvím JSON. Ov??ení probíhá pomocí TLS, klient pak použije JOSE (JSON Object Signing and Encryption). Utilita letsencrypt se spouští na webovém serveru. Ta se postará o celý proces žádostí o certifikát i ov??ení.