Let’s Encrypt已簽署30億份HTTPS證書
非營利性證書頒發機構Let’s Encrypt本月初迎來了一個重要的里程碑:它頒發了第30億個HTTPS證書。Let’s Encrypt項目成立於2013年,為網站提供啟用HTTPS和加密通信所需的免費SSL和TLS證書。
該組織由互聯網安全研究小組(ISRG)運營,並得到電子前沿基金會的支持,於2015年9月頒發了第一個HTTPS證書,其對像不是別人,正是自己的域名。
IRSG本周宣布,Let’s Encrypt本月早些時候發布了第30億份證書,現在為超過3.09億個域名提供TLS,與去年相比增長了12%。
雖然Let’s Encrypt花了五年時間簽發了第10億份證書,但僅僅兩年後就達到了30億份的里程碑。
ISG還在其2022年年度報告中透露,在全球範圍內,由Firefox瀏覽器加載的82%的網頁都在使用HTTPS。當Let’s Encrypt成立時,只有38%的網站頁面加載是通過HTTPS加密連接提供的。
這一增長是隨著Let’s Encrypt發現自己得到了瀏覽器、操作系統和雲計算市場更多重要參與者的信任和整合,包括蘋果、Google、微軟、甲骨文等。
那麼,Let’s Encrypt的下一步是什麼?該組織的目標是使網站的證書更新變得更加容易,特別是在該組織被迫撤銷證書的情況下,例如網站的服務器被破壞。2020年3月,Let’s Encrypt因其域名驗證和發行軟件中的一個錯誤而被迫撤銷了300多萬份證書,今年1月,又因代碼中的”不規範”而撤銷了數百萬份有效證書。
ISRG執行董事Josh Aas說,其更新證書的新規範”正在通過IETF標準程序,以便整個生態系統能夠受益,我們計劃不久後在Let’s Encrypt的生產中部署它。”
Let’s Encrypt的最終目標是將網絡的加密率提高到100%。雖然我們還有一段路要走,但這個最新的里程碑表明它比以前更容易實現。