Gemeinschaft::Organisationen
Eine Milliarde Zertifikate mit Let's Encrypt
Die Certificate Authority (CA) Let's Encrypt passiert die Marke von einer Milliarde ausgestellter Zertifikate.
Internet Security Research Group
Das Ende 2014 gestartete und 2016 in den Regelbetrieb übergegangene Projekt Let's Encrypt zum automatisierten Ausstellen von kostenlosen Zertifikaten zur Absicherung von Webseiten
gab bekannt, die Marke von einer Milliarde ausgestellter Zertifikate überschritten zu haben. Den letzten Höhepunkt stellte das Überschreiten der Marke von
100 Millionen Zertifikaten Mitte 2017 dar. Damals betrug die Zahl der abgesicherten Webseiten 46 Millionen, heute sind es 192 Millionen. Prozentual waren im Juni 2017 rund 58 Prozent aller Webseiten weltweit per HTTPS abgesichert, heute sind es 81 Prozent.
Hinter Let's Encrypt steht die gemeinnützige Organisation ISRG (Internet Security Research Group), die 2014 von Mozilla, EFF, Cisco, Akamai, IdenTrust und Forschern an der Universität von Michigan gegründet wurde. Ziel war die Erstellung eines offenen standardisierten Protokolls zur automatisierten Ausstellung kostenloser Zertifikate. Die Standardisierung des als ACME bekannten Protokolls durch die IETF wurde 2019 erreicht.
Seit Erreichen der Marke von 100 Millionen hat sich die Zahl der in Vollzeit beschäftigten Mitarbeiter von 11 auf 13 erhöht, das Budget wuchs von 2,61 Millionen US-Dollar auf 3,35 Millionen für das Jahr 2019. Im gleichen Zeitraum wurde die CA weiter ausgebaut. So werden seit März 2018 auch Wildcard-Zertifikate ausgestellt. Damit sind beliebig viele Sub-Domains einer Domain mit einem Zertifikat geschützt.
Im Juli 2019 wechselte Let's Encrypt vom bisher genutzten von der CA IdenTrust gegengezeichneten Zertifikat auf ein eigenes Root-Zertifikat. Die Absicherung gegen die Ausstellung von Zertifikaten für unbefugte Personen wurde vor wenigen Wochen verbessert, indem der Nachweis über die Kontrolle der zu zertifizierenden Domain mehrstufig gestaltet wurde. Der neue Prozess der Überprüfung schließt neben dem bisherigen Let's-Encrypt-Server im eigenen Rechenzentrum drei weitere Cloud-Server an verschiedenen Standorten ein.
){kind=small}
