• IT-Karriere:
  • Services:

Let's Encrypt: Ein kostenfreies Zertifikat, alle zwei Sekunden

Der Start der neuen Certificate Authority Let's Encrypt hat offenbar recht gut funktioniert. Nach nur rund einem Monat im Betabetrieb ist das Projekt schon die fünftgrößte CA der Welt. Doch es gibt noch einige Aufgaben zu bewältigen.

Artikel veröffentlicht am ,
Was ein bisschen aussieht wie der Todesstern ist die Übersicht aller CAs. Let's Encrypt ist in Magenta in der linken unteren Bildhälfte zu sehen.
Was ein bisschen aussieht wie der Todesstern ist die Übersicht aller CAs. Let's Encrypt ist in Magenta in der linken unteren Bildhälfte zu sehen. (Bild: Roland Shoemaker/Screenshot: Golem.de)

Auf dem 32C3 in Hamburg hat der EFF-Mitarbeiter Roland Shoemaker den anwesenden Hackern über die ersten Erfahrungen nach dem Launch der freien Certificate Authority Let's Encrypt berichtet. Seit dem Start der offenen Beta hat Let's Encrypt nach eigenen Angaben mehr als 200.000 Zertifikate für 440.000 DNS-Namen ausgestellt. Damit sei das Projekt bereits die fünftgrößte CA weltweit, so Shoemaker.

Stellenmarkt
  1. SIGMA-ELEKTRO GmbH, Neustadt an der Weinstraße
  2. ADG Apotheken-Dienstleistungsgesellschaft mbH, Mannheim

Er verkündete den Anwesenden, dass sie keinen schnellen Übergang in den endgültigen Produktivbetrieb erwarten sollten: "Wir machen eine Beta im Google-Stil, dass kann also durchaus etwas dauern", sagte er. Doch die Systeme machen offenbar keine größeren Probleme, denn während der ersten zwölf Stunden wurde nach Aussage von Shoemaker alle zwei Sekunden ein neues Zertifikat ausgestellt.

Bislang würden rund 120.000 individuelle Registrierungen von Nutzern vorliegen, die im Schnitt zwei Zertifikate erstellt haben. 80 Prozent der Domain-Namen, für die Zertifikate ausgestellt wurden, hätten bislang keinen Eintrag in den Certificate Transparency Logs gehabt. 66 Prozent von ihnen würden den offiziellen Client nutzen - mittlerweile gibt es aber auch mehr als 30 verschiedene Implementationen für alle verschiedenen Systeme und Wünsche.

Integration mit Hosting-Providern als Ziel

Auch der Mechanismus zum Zurückziehen irrtümlich ausgestellter Zertifikate funktioniere - wurde jedoch bislang nur 2.500-mal genutzt. Shoemaker betonte, dass es nicht das Ziel sei, die größte CA der Welt zu werden, vielmehr solle der Anteil des HTTPS-Traffics nachhaltig erhöht werden. Deshalb sind Privatanwender und kleinere Projekte die Hauptzielgruppe von Let's Encrypt. Aus diesem Grund arbeitet das Team auch mit großen Hosting-Providern zusammen, um eine reibungslose Integration von Let's Encrypt zu ermöglichen - in den USA soll es bereits erste Partnerschaften geben. Wir hatten bei deutschen Providern nachgefragt - hier wird es wohl noch etwas dauern.

In Zukunft will Let's Encrypt eine erweiterte Prüfung einführen, wenn Nutzer, die bereits über ein Zertifikat für ihre Domain verfügen, dieses auf Let's Encrypt umziehen wollen. Dann müssten die Nutzer beweisen, dass sie Kontrolle über den privaten Schlüssel des Zertifikats haben, bevor sie das neue erstellen können. Außerdem bemüht sich das Projekt um die Aufnahme in das CA-Browser-Forum, um künftig auch politisch über die Zukunft von Zertifikaten mitentscheiden zu können. Dafür fehlen Let's Encrypt aber derzeit noch einige notwendige Audits.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Spiele-Angebote
  1. (-15%) 46,74€
  2. 4,99€

RipClaw 30. Dez 2015

Das merkst du spätestens wenn du die Einkaufspreise mit den Preisen vergleichst die du...

RipClaw 30. Dez 2015

Die haben genug damit zu tun andere zu erpressen z.B. Shopbetreiber oder Seiten für...

RipClaw 30. Dez 2015

Die Zertifikate von CaCert werden erst akzeptiert wenn man das Root Zertifikat von denen...

RipClaw 29. Dez 2015

Genau das kriegen aber viele nicht hin und da will der Let's Encrypt Client ansetzen...

Moriati 29. Dez 2015

Also wenn ich mich da nicht ganz täusche, dann werden und wurden die CA Rootzertifikate...


Folgen Sie uns
       


Oneplus 8 Pro - Test

Das Oneplus 8 Pro hat eine Vierfachkamera, einen hochauflösenden Bildschirm mit hoher Bildrate und lässt sich endlich auch drahtlos laden - wir haben uns das Smartphone genau angeschaut.

Oneplus 8 Pro - Test Video aufrufen
Energiewende: Schafft endlich das Brennstoffzellenauto ab!
Energiewende
Schafft endlich das Brennstoffzellenauto ab!

Sie sind teurer und leistungsschwächer als E-Autos und brauchen dreimal so viel Strom. Der Akku hat gewonnen. Wasserstoff sollte für Chemie benutzt werden.
Ein IMHO von Frank Wunderlich-Pfeiffer

  1. Hyundai Nexo Wasserdampf im Rückspiegel
  2. Brennstoffzellenauto Bayern will 100 Wasserstofftankstellen bauen
  3. Elektromobilität Daimler und Volvo wollen Brennstoffzellen für Lkw entwickeln

Threefold: Die Idee vom dezentralen Peer-to-Peer-Internet
Threefold
Die Idee vom dezentralen Peer-to-Peer-Internet

Wie mit Blockchain, autonomem Ressourcenmanagement und verteilter Infrastruktur ein gerechteres Internet entstehen soll.
Von Boris Mayer

  1. Hamsterkäufe App soll per Blockchain Klopapiermangel vorbeugen

Außerirdische Intelligenz: Warum haben wir noch keine Aliens gefunden?
Außerirdische Intelligenz
Warum haben wir noch keine Aliens gefunden?

Seit Jahrzehnten gucken wir mit Teleskopen tief ins All. Außerirdische haben wir zwar bisher nicht entdeckt, das ist aber kein Grund, an ihrer Existenz zu zweifeln.
Von Miroslav Stimac


      •  /