🔒 Let’s Encrypt

[JoWa]

IdenTrust, vars rotcertifikat Let’s Encrypt använder, är nu den mest använda certifikatutfärdaren bland de tiomiljoner mest besökta webbplatserna, enligt W³Techs.

IdenTrust 2018-03-22.png (48.03 KiB) Visad 9467 gånger

Innan Let’s Encrypt fanns, var användningen av IdenTrust mindre än 0,1 %.

[JoWa]

IdenTrust, which is used as root certificate for Let’s Encrypt, has become the most popular SSL certificate authority (W³Techs)

[JoWa]

Sedan 29 mars innehåller alla nya certifikat en signerad certifikatatstidsämpel (SCT), som certifikattranaparensbevis.

Signed Certificate Timestamps embedded in certificates

Bifogad bild visar hur det ser ut i Chrome.

[JoWa]

För den som vill fördjupa sig i SCT:

Engineering deep dive: Encoding of SCTs in certificates

[JoWa]

Let’s Encrypt (IdenTrusts rot) används nu mer än ”None” i W³Techs statistik.

Av de tiomiljoner mest besökta webbplatserna är det således fler som har ett certifikat som använder IdenTrusts rotcertifikat än som inte har något certifikat alls.

Både IdenTrust och ”None” uppgår nu till 19,6 %, men tittar man noga på grafen ser man att IdenTrust ligger något högre.

[JoWa]

IdenTrust/Let’s Encrypt är nu uppe i tjugo procent av de tiomiljoner mest besökta webbplatserna.

De fem mest använda certifikatutfärdarna (marknadsandel i parentes).

• IdenTrust (Let’s Encrypt) 20,0% (39,5%)
• None 19,4%
• Comodo 17,8% (35,2%)
• DigiCert Group 6,2% (12,3%)
• GoDaddy Group 3,6% (7,2%)
• GlobalSign 1,8% (3,5%)

https://w3techs.com/technologies/overvi ... ficate/all

[JoWa]

IdenTrust/Let’s Encrypt används nu mer än certifikat med ogiltig domän.

Användning 2018-07-30:

• IdenTrust 24,6%
• Invalid Domain 24,5%
• Comodo 18,3%
• None 17,5%
• DigiCert Group 6,4%
• GoDaddy Group 3,9%
• GlobalSign 1,8%

https://w3techs.com/technologies/histor ... cate/all/q

[JoWa]

Let’s Encrypt Root Trusted By All Major Root Programs

[bittin]

Linux Foundation kör Webinar om Lets Encrypt om 10 minuter: https://www.linuxfoundation.org/resources/webinars/

[JoWa]

Certbot finns nu som snap: https://snapcraft.io/certbot

Call for testing: certbot (Let’s Encrypt)

[JoWa]

Internet Security Research Group, som driver Let’s Encrypt, har nu en egen webbplats: https://www.abetterinternet.org/

[JoWa]

Let’s Encrypt har utfärdat över fyrahundramiljoner certifikat på tre år.

https://twitter.com/letsencrypt/status/ ... 0646642689

[JoWa]

Den 25 maj i år var det tjugo procent, nu är IdenTrust/Let’s Encrypt uppe i tretti procent av de tiomiljoner mest besökta webbplatserna.

https://w3techs.com/technologies/overvi ... ficate/all

De fem mest använda certifikatutfärdarna (marknadsandel i parentes) 30 november.

• IdenTrust 30,0% (47,7%)
• Invalid Domain 20,5%
• Sectigo 18,3% (29,1%)
• None 15,0%
• DigiCert Group 7,0% (11,2%)
• GoDaddy Group 4,3% (6,9%)
• GlobalSign 1,9% (3,0%)

Sectigo, tidigare Comodo, har stannat i växten.

LE:s egen statistiksida, som hade varit trasig sedan i våras, kom igång igen för några dagar. Nu ligger den tolv dagar efter. Den 18 november var antalet helt kvalificerad domäner 146,6415 miljoner.

Den mest besökta webbplatsen med ett LE-certifikat är quora.com, på plats 94 i Alexas lista.

[JoWa]

Three years later, Let’s Encrypt has issued over 380 million HTTPS certificates (TechCrunch)

Det var den 9 december för tre år sedan som det första certifikatet för ubuntu-se.org utfärdades. Nu utfärdas ett nytt certifikat automatiskt var sextionde dag.

https://crt.sh/?q=ubuntu-se.org

Det första certifikatet, för helloworld.letsencrypt.org, utfärdades dock redan den 14 september.

https://crt.sh/?id=9314793

[JoWa]

I december 2017 skrev Josh Aas

We are planning to double the number of active certificates and unique domains we service in 2018, to 90 million and 120 million, respectively.

Målet för aktiva certifikat uppnåddes den 11 december, och målet för unika domäner uppnåddes den 10 augusti, och i slutet av december var antalet unika domäner drygt 152 tusen.

För 2019 gäller följande mål:

We expect strong growth again in 2019, likely up to 120M active certificates and 215M fully qualified domains.

Looking Forward to 2019

W³Techs visar också att användningen av IdenTrusts rotcertifikat har litet mer än tvåfaldigats under 2018, från 14,8 % 1 januari 2018 till 31,1 % 1 januari 2019.

W³Techs-certanvändning.png (36.57 KiB) Visad 8221 gånger

[JoWa]

Facebook expands support for Let’s Encrypt

Facebook har sponsrat Let’s Encrypt sedan december 2015. Först som guldsponsor i ett år, därefter som silversponsor. Nu har de påbörjat en treårsperiod som platinasponsor, den högsta nivån.

Å andra sidan har Akamai hoppat ned från platina till silver. Vid årsskiftet hoppade Internet Society upp från guld till platina.

[JoWa]

Automatic Certificate Management Environment (ACME), det protokoll som används för att skaffa och förnya certifikat från Let’s Encrypt (och andra), är nu klart.

The ACME Protocol is an IETF Standard

Automatic Certificate Management Environment (ACME), RFC 8555

[JoWa]

Transitioning to ISRG’s Root

Den 8 juli i år kommer Let’s Encrypt att börja att använda sitt eget rotcertifikat i stället för IdenTrusts.

Let’s Encrypt to transition to ISRG root (Scott Helme)

[JoWa]

Introducing Oak, a Free and Open Certificate Transparency Log

Sectigo generously provided funding to cover a significant portion of our costs to run our CT log. “Sectigo is proud to sponsor the Let’s Encrypt CT Log. We believe this initiative will provide much-needed reinforcement of the CT ecosystem,” said Ed Giaquinto, Sectigo’s CIO. We thank them for their collaboration to improve Internet security.

Det som nu heter Sectigo, var tidigare Comodo, ett företag som försökte att motarbeta Let’s Encrypt.

Sectigo Is Sponsoring a Certificate Transparency (CT) Log from Let’s Encrypt. Here’s Why.

[JoWa]

Transitioning to ISRG’s Root

Den 8 juli i år kommer Let’s Encrypt att börja att använda sitt eget rotcertifikat i stället för IdenTrusts.

Let’s Encrypt to transition to ISRG root (Scott Helme)

Det blir i stället den 8 juli 2020, på grund av långsam Aundroid-uppdatering.

Update, May 20 2019
Due to concerns about insufficient ISRG root propagation on Android devices we have decided to move the date on which we will start serving a chain to our own root from July 8, 2019, to July 8, 2020.

https://community.letsencrypt.org/t/tra ... root/94056