🔒 Let’s Encrypt

[JoWa]

I november i fjol presenterades projektet Let’s Encrypt, en utfärdare av gratis (domänvaliderade) servercertifikat. Let’s Encrypt skall lanseras i mitten av 2015.



I dag meddelades att Linux Foundation är värd för projektet och samarbetar med Internet Security Research Group (ISRG).

ISRG and The Linux Foundation to Collaborate
Linux Foundation to Host Open Encryption Project

Projektet sponsras av Akamai, Cisco, Electronic Frontier Foundation, Mozilla, IdenTrust och Automattic

[JoWa]

Och nu har lanseringsplanen blivit tydligare: Let’s Encrypt Launch Schedule

Tillägg: EFF: Let’s Encrypt Launch Plan: Week of September 14, 2015

[JoWa]

Let’s Encrypt har utfärdat sitt första certifikat: Our First Certificate Is Now Live.

Certifikatet är förstås inte betrott än, så man får själv importera det.

Let’s Encypt första certifikatet.png (74.62 KiB) Visad 13909 gånger

EFF: One Small Certificate for the Web, One Giant Certificate Authority for Web Encryption

[JoWa]

Och nu ska certifikatet vara betrott, utan man installerar deras rotcertifikat.

Let’s Encrypt is Trusted

Hello World, Let’s Encrypt.

[Gunnar Hjalmarsson]

Mycket lovande. Verisign, släng dig i väggen!

[JoWa]

Symantec Group, som Verisign ingår i, halkade ned till nummer två i februari: https://w3techs.com/technologies/overvi ... ficate/all

Let’s Encrypt är mer en direkt konkurrent till Comodo, som är en stor utfärdare av DV-certifikat. Symantec ägnar sig mest åt de mer lönsamma EV-certifikaten.

[JoWa]

EFF: Let’s Encrypt Enters Private Beta

[bittin]

EFF: Let’s Encrypt Enters Private Beta

Väntar på min inbjudan

[JoWa]

Nu öppen beta: Entering Public Beta | Let’s Encrypt Enters Public Beta

Ny guldsponsor: Facebook

https://www.gimp.org/ har certifikat från Let’s Encrypt: https://plus.google.com/110300216597663 ... d844c6vQD1

W³Techs redovisar statistik för IdenTrust: https://w3techs.com/technologies/detail ... st/all/all

[JoWa]

Let’s Encrypt har fått ytterligare en platinasponsor: OVH.

OVH Sponsors Let's Encrypt

Vid presentationen av Let’s Encrypt för tretton månader sedan var det fyra platinasponsorer och en guldsponsor. Sedan dess har det tillkommit en platinasponsor, två guldsponsorer och elva silversponsorer.

[Hund]

Kanske lite semi OT: Caddy är en lovande webbserver som erbjuder HTTPS direkt ur lådan och anväder sig av Lets Encrypt.

https://caddyserver.com

[JoWa]

När jag i dag öppnade sponsorsidan, hade det dykt upp ytterligare en platinasponsor: Chrome. Det har inte meddelats i bloggen, men då jag sökte fann jag ett inlägg på Twitter.
Vad de menar med ”Chrome” och varför det inte står ”Google” vet jag inte. Länken leder till https://www.google.com/chrome/

[JoWa]

Let’s Encrypt har nu utfärdat drygt tvåhundratusen certifikat: https://crt.sh/?Identity=%25&iCAID=7395

Denna statistik släpar efter något: https://letsencrypt.org/stats/

W³Techs identifierar Let’s Encrypt som IdenTrust, troligen p.g.a. ”korssignaturen”: https://w3techs.com/technologies/detail ... st/all/all

Några identifieras dock som Let’s Encrypt: https://w3techs.com/technologies/detail ... pt/all/all

Jag har påtalat felet, så det skall förhoppningsvis snart vara löst.

[JoWa]

Nu drygt trehundratusen certifikat: https://crt.sh/?Identity=%25&iCAID=7395

Antalet sponsorer ökar också. Nyaste sponsorn är Gandi (silver).

Gandi är också ett av de webbhotell som erbjuder certifikat från Let’s Encrypt.

Några innehållsleveransnätverk erbjuder också certifikat från Let’s Encrypt. Akamai (tidig platinasponsor) är det största.

FSF uttalar sig positivt om LE:

Overall we are very excited to participate in the Let's Encrypt project. If generating X.509 certificates can be so effortless, in my opinion the end goal of a World Wide Web that defaults to HTTPS instead of HTTP is achievable. The public beta for Let's Encrypt is scheduled to go live December 3rd, 2015. I encourage any reader who runs a web server to give the Let's Encrypt CA a serious look.

[JoWa]

Let’s Encrypt har nu utfärdat en halv miljon certifikat!

https://crt.sh/?Identity=%25&iCAID=7395

Statistiksidan ligger som vanligt några timmar efter: https://letsencrypt.org/stats/

W³Techs identifierar alltjämt Let’s Encrypt som IdenTrust, p.g.a. korssignering med IdenTrusts rotcertifikat DST Root CA X3.

I W³Techs statistik blev IdenTrust (nästan uteslutande Let’s Encrypt) den 30 januari den största utfärdaren under 1 %. Då klättrade IdenTrust förbi Entrust. https://w3techs.com/technologies/overvi ... ficate/all

[JoWa]

I W³Techs statistik blev IdenTrust (nästan uteslutande Let’s Encrypt) den 30 januari den största utfärdaren under 1 %. Då klättrade IdenTrust förbi Entrust. https://w3techs.com/technologies/overvi ... ficate/all

Och från och med 11 februari, efter att ha utfärdat drygt 600 000 certifikat, inte längre under 1 %.

[JoWa]

J.C. Jones har publicerat statistik baserad på certifikattransparensloggar och https://censys.io.



Early Impacts of Let’s Encrypt

[JoWa]

En miljon certifikat har utfärdats av Let’s Encrypt!

https://crt.sh/?Identity=%25&iCAID=7395

En allt större del av de utfärdade certifikaten är dock förnyade certifikat, så det är inte en miljon giltiga certifikat i bruk nu. Se ”Unexpired Certificates” för antalet giltiga certifikat på statistiksidan: https://letsencrypt.org/stats/

EFF: Let’s Encrypt has issued its first million certificates
ISRG: Our Millionth Certificate

[JoWa]

Och från och med 11 februari, efter att ha utfärdat drygt 600 000 certifikat, inte längre under 1 %.

Och 20 mars, efter att ha utfärdat drygt 1,2 miljoner certifikat, 2,0 %: https://w3techs.com/technologies/overvi ... ficate/all

Om några dagar kommer Let’s Encrypt/IdenTrust att gå om StartCom: https://w3techs.com/technologies/compar ... c-startcom

ISRG/Let’s Encrypt är nu medlem av CA/Browser Forum: https://twitter.com/letsencrypt/status/ ... 5796090880

[JoWa]

Om några dagar kommer Let’s Encrypt/IdenTrust att gå om StartCom: https://w3techs.com/technologies/compar ... c-startcom

En vecka tog det.

Den 25 mars ersattes Let’s Encrypt Authority X1 med Let’s Encrypt Authority X3, som är betrott också på Windows XP.