今日,Let's Encrypt項目正式宣布脫離Beta測試階段,進入官方穩定階段。自其2012年推出,去年12月份進入公開測試階段,已經為380萬域名提供了免費的安 全防護措施,Let's Encrypt向廣大的網站提供免費SSL證書,不管是對于網站站長、互聯網用戶,還是對整個Web互聯網,都是非常有利的,它有利于整個互聯網的安全。
Let's Encrypt項目是電子前沿基金會EFF、Mozilla、思科、Akamai、IdenTrust和密歇根大學研究人員聯合開發的公共的免費SSL項目,為網站提供免費的基本SSL證書,以加速互聯網從HTTP向HTTPS過渡。Let’s Encrypt CA目前由非贏利組織 Internet Security Research Group (ISRG) 運營。
Let's Encrypt項目免費頒發的安全證書數量
部署 HTTPS 的最大障礙是 HTTPS 所需的證書。對很多服務器運行者而言,即便是獲取和部署一個基本的服務器證書也是很繁瑣的事情,而且費用不低。并且部署過程容易出錯,需要升級的時候就更麻煩。Let’s Encrypt 項目的目標就是解決這些問題,將會設計和部署一個協作、免費、開放的系統,讓任何有需要的人都可以通過簡單的鼠標點擊來部署基本的服務器加密證書。
Let’s Encrypt 的原則是:
免費:任何域名所有者都可以零費用申請到一個針對其域名的有效證書。
自動:整個證書注冊過程在服務器安裝或配置過程中可以簡單實現,而更新過程更是可以在后臺自動執行。
安全:Let’s Encrypt 將會提供業界最新的安全技術和最好的實踐。
透明:所有關于證書發放、撤銷的記錄都會向任何需要調查的人員開放。
開放:自動化執行的發放和更新協議將會是開放標準,軟件也盡可能使用開源軟件。
合作:與現有的互聯網協議本身很相似,Let’s Encrypt 是一個對整個社區都有益的聯合行動,不由任何一個組織控制。