Let’s Encrypt

Проект Let’s Encrypt создан для того, чтобы большая часть интернет-сайтов смогла перейти к шифрованным подключениям (HTTPS). В отличие от коммерческих центров сертификации, в данном проекте не требуется оплата, переконфигурация веб-серверов, использование электронной почты, обработка просроченных сертификатов, что делает процесс установки и настройки TLS-шифрования значительно более простым[5]. Например, на типичном веб-сервере на базе Linux требуется выполнить две команды, которые настроят HTTPS-шифрование, получат и установят сертификат примерно за 20-30 секунд[6][7].

Пакет с утилитами автонастройки и получения сертификата включен в официальные репозитарии дистрибутива Debian[8]. Разработчики браузеров Mozilla и Google намерены постепенно отказаться от поддержки незашифрованного протокола HTTP путём отказа от поддержки новых веб-стандартов для http-сайтов[9][10]. Проект Let’s Encrypt имеет потенциал по переводу большей части Интернета на шифрованные соединения[11].

Центр сертификации Let’s Encrypt выдаёт сертификаты Domain-validated certificate со сроком действия в 90 дней[12]. Не планируется предложение сертификатов Organization Validation и Extended Validation Certificate[13].

По статистике Let's Encrypt на август 2021 зарегистрировано 1930558 сертификатов и 2527642 полноопределённых активных доменов. А число сертификатов Let's Encrypt Certificates, выпускаемых в сутки — превышает 2,5 млн.[14]

Проект публикует множество информации с целью защиты от атак и попыток манипуляции[15]. Ведётся публичный лог всех транзакций ACME, используются открытые стандарты и программы с открытыми исходными кодами[6].

Сервис Let’s Encrypt предоставляется публичной организацией Internet Security Research Group (ISRG).

Основные спонсоры проекта: Фонд электронных рубежей (Electronic Frontier Foundation, EFF), Mozilla Foundation, Akamai, Cisco Systems.

Партнёрами проекта являются центр сертификации IdenTrust, University of Michigan (U-M), Stanford Law School, Linux Foundation[16]; Stephen Kent (из Raytheon/BBN Technologies) и Alex Polvi (из CoreOS)[6].

Проект Let’s Encrypt был инициирован в конце 2012 года двумя сотрудниками компании Mozilla, Josh Aas и Eric Rescorla. Компания Internet Security Research Group была создана в мае 2013 года для управления проектом. В июне 2013 года проекты Electronic Frontier Foundation и University of Michigan были объединены в Let’s Encrypt[17].

Впервые проект Let’s Encrypt был публично анонсирован 18 ноября 2014 года[18].

28 января 2015 года протокол ACME был отправлен в IETF для принятия в качестве стандарта Интернета[19].

9 апреля 2015 года ISRG и Linux Foundation объявили о сотрудничестве[16].

В начале июня 2015 года был создан корневой сертификат RSA для проекта Let’s Encrypt[20][21]. Тогда же были созданы промежуточные сертификаты[20].

16 июня 2015 года были объявлены планы по запуску сервиса, первые конечные сертификаты были выпущены в конце июля 2015 года для тестирования безопасности и масштабируемости. Широкая доступность сервиса планировалась на середину сентября 2015 года[22]. 7 августа 2015 года планы были сдвинуты, широкий запуск сервиса был перенесён на середину ноября[23].

Подпись промежуточных сертификатов от IdenTrust была запланирована на период начала широкой доступности Let’s Encrypt[24].

14 сентября 2015 года был выпущен первый конечный сертификат для домена helloworld.letsencrypt.org. В тот же день организация ISRG выслала публичный ключ своего корневого сертификата для включения в список доверенных компаниям Mozilla, Microsoft, Google и Apple[25].

12 ноября 2015 года Let’s Encrypt перенесла широкий запуск в бета-режиме на 3 декабря 2015 года[26].

Центр сертификации Let’s Encrypt начал работать в бета-режиме 3 декабря 2015 года[26].

12 апреля 2016 года объявлено об окончании периода бета-тестирования[27].

28 июня 2017 года Let’s Encrypt заявила о выпуске 100-миллионного сертификата[28].

7 декабря 2017 объявлено о старте публичного бета-тестирования выдачи wildcard-сертификатов с 4 января 2018 года. Планируемая дата окончания тестового периода — 27 февраля 2018 года[29].

13 марта 2018 года Let’s Encrypt начал выдавать wildcard-сертификаты, теперь каждый может получить бесплатный SSL/TLS-сертификат вида *.example.com.[30][31]

6 августа 2018 года Let’s Encrypt заявила, что с конца июля 2018 года их корневому сертификату ISRG Root X1 доверяют все основные списки корневых сертификатов, включая Microsoft, Google, Apple, Mozilla, Oracle и Blackberry[32][33].

В период конца 2015 — начала 2016 года планировалось сгенерировать корневой сертификат с ключом по алгоритму ECDSA, но потом срок его выпуска был перенесён на 2018 год[21][34][35].

13 марта 2018 года центр поддержки пользователей Let’s Encrypt объявил о возможности создавать «wildcard certificate» (сертификатов, включающих неограниченное множество поддоменов)[36]. Ранее планировалось запустить этот функционал 27 февраля 2018 года[37].

В марте 2020 года Let's Encrypt был удостоен ежегодной премии Free Software Award Фонда свободного программного обеспечения, как проект имеющий социальную значимость[38].

В сентябре 2021 года — переход сертификатов DST Root CA X3 на ISRG Root X1[39].

Ключ от корневого сертификата стандарта RSA с 2015 года хранится в аппаратном хранилище HSM (англ. Hardware security module), не подключённом к компьютерным сетям[21]. Этим корневым сертификатом подписаны два промежуточных корневых сертификата[21], которые также были подписаны центром сертификации IdenTrust[24]. Один из промежуточных сертификатов используется для выпуска конечных сертификатов сайтов, второй держится в качестве резервного в хранилище, не подключённом к Интернету, на случай компрометации первого сертификата[21]. Поскольку корневой сертификат центра IdenTrust предустановлен в большинстве операционных систем и браузеров в качестве доверенного корневого сертификата, выдаваемые проектом Let’s Encrypt сертификаты проходят проверку и принимаются клиентами[20], несмотря на отсутствие корневого сертификата ISRG в списке доверенных.

Программная реализация

Диалог выбора домена

Центр сертификации использует сервер ACME-протокола «Boulder», написанный на языке программирования Go (доступен в исходных текстах под лицензией Mozilla Public License 2)[43]. Сервер предоставляет RESTful-протокол, работающий через канал с шифрованием TLS.

Клиент протокола ACME, certbot (ранее letsencrypt) с открытым исходным кодом под лицензией Apache[44] написан на языке Python. Этот клиент устанавливается на конечном сервере и используется для запроса сертификата, проведения валидации домена, инсталляции сертификата и настройки HTTPS-шифрования в веб-сервере. В дальнейшем этот клиент используется для регулярного перевыпуска сертификата по мере окончания срока действия[6][45]. После установки и принятия лицензии достаточно выполнить одну команду для получения сертификата. Дополнительно могут быть включены опции OCSP stapling и HTTP Strict Transport Security (HSTS, принудительное переключение с HTTP на HTTPS)[40]. Автоматическая настройка https-сервера изначально доступна для веб-серверов Apache и nginx.

• Электронная подпись
• Центр сертификации
• Самозаверенный сертификат
• Цифровой сертификат

• Richard Barnes, Jacob Hoffman-Andrews, James Kasten, Automatic Certificate Management Environment (ACME) // IETF, Active Internet-Drafts, 21 jul 2015 (англ.)

• letsencrypt.org — официальный сайт Let’s Encrypt
• Проекты Let’s Encrypt на GitHub
• Seth Schoen’s Libre Planet 2015 lecture on Let’s Encrypt (англ.)
• Technical introduction, David Wong
• pde’s talk on Let’s Encrypt, CCCamp 2015 (англ.)
• List of certificates issued by Let’s Encrypt (англ.)