Let's Encrypt har udstedt 380 mio. gratis HTTPS-certifikater på tre år

17. september 2018 kl. 09:097
Let's Encrypt har udstedt 380 mio. gratis HTTPS-certifikater på tre år
Illustration: Bigstock.
Certifikatudstederen Let's Encrypt har hjulpet med at gøre TLS- og SSL-certifikater tilgængelige for alle.
Artiklen er ældre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.

Det er tre år siden, at SSL/TSL-certifikatudstederen Let’s Encrypt udstedte sit første HTTPS-certifikat helt gratis.

Siden da er tallet steget til 380 millioner, og servicen er så pålidelig, at store tech-giganter som Apple, Google, Microsoft, Facebook, Mozilla m.fl. støtter den.

Let’s Encrypt er på kort tid blevet den største certifikatudsteder på markedet. De udsteder næsten en million certifikater om dagen, og har hjulpet til at langt flere hjemmesider kører på en krypteret HTTPS-forbindelse. I dag er 75 pct. af trafikken på Firefox HTTPS, mens det i 2014 kun var 38 pct.

Det er HTTPS, der er på spil, når adresselinjen er grøn, eller der dukker en hængelås op. Det skyldes nemlig, at et TLS-certifikat krypterer forbindelsen mellem computeren og hjemmesiden, så ingen kan stjæle ens data.

7 kommentarer.  Hop til debatten
Denne artikel er gratis...

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.

Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.

Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.

Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.

Debatten
Log ind eller opret en bruger for at deltage i debatten.
settingsDebatindstillinger
7
18. september 2018 kl. 07:42

There is maintenance work underway and the “Let’s Encrypt Growth” and “Let’s Encrypt Certificates Issued Per Day” statistics are not up-to-date. We hope to have these graphs back up and running soon.

Den definition af "soon" har jeg hørt før ;-)

3
17. september 2018 kl. 11:44

Ahem - det er jo ikke helt rigtigt. Et TLS certifikat identificerer hvem der står bag websitet.

Ahh. Ikke nødvendigvis helt.

F.eks. har <a href="https://ida.dk">https://ida.dk</a&gt; et fint certifikat

Som har sat common-name,

Hvis du fx kigger på https://www.alslug.dk, (cert fra lets-encrypt) kan du ikke set hvem der står bag sitet, men da certifikatet stemmer du kan se at der ikke er modificeret noget på vejen fra server til browser. Du har principielt ingen mulighed for at se om siden rent faktisk ejes og drives af AlsLUG, da LetsEncrypt kun lave DV validering ikke EV

/Henning

2
17. september 2018 kl. 10:47

Ahem - det er jo ikke helt rigtigt. Et TLS certifikat identificerer hvem der står bag websitet.

F.eks. har https://ida.dk et fint certifikat, men en rådden kryptering. Chrome siger det kort og godt: "The connection to this site uses TLS 1.0 (an obsolete protocol), RSA (an obsolete key exchange), and AES_128_CBC with HMAC-SHA1 (an obsolete cipher)."

Men jo, det er flotte tal for udrulningen af TLS som LetsEncrypt kan præstere.

1
17. september 2018 kl. 10:46

Når et Letsencrypt certifikat holder i 3 måneder, taler vi så om 380 millioner unikke sites eller at 10,5 millioner unikke sites har fornyet deres certifikat over de 3 år?