搜索

[24453] 2015-11-11_SSLTLS加密新纪元-Let'sEncrypt

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2015-11-11_SSLTLS加密新纪元-Let'sEncrypt S S L / T L S   加 密 新 纪 元   -   L e t ' s   E n c r y p t 原 创   v i z v   L i n u x 中 国   2 0 1 5 - 1 1 - 1 1 根 据   L e t ' s   E n c r y p t   官 方 博 客 消 息 ， L e t ' s   E n c r y p t   服 务 将 在 下 周 （ 1 1   月   1 6   日 ） 正 式 对 外 开 放 。 L e t ' s   E n c r y p t   项 目 是 由 I S R G ， I n t e r n e t   S e c u r i t y   R e s e a r c h   G r o u p 互 联 网 安 全 研 究 小 组 主 导 并 开 发 的 一 个 新 型 C A ， C e r t i f i c a t e   A u t h o r i t y 数 字 证 书 认 证 机 构 。 该 项 目 旨 在 开 发 一 个 自 由 且 开 放 的 自 动 化   C A   套 件 ， 并 向 公 众 提 供 相 关 的 证 书 免 费 签 发 服 务 免 费 签 发 服 务 以 降 低 安 全 通 讯 的 财 务 、 技 术 和 教 育 成 本 。 在 过 去 的 一 年 中 ， 互 联 网 安 全 研 究 小 组 拟 定 了 A C M E   协 议 草 案 ， 并 首 次 实 现 了 使 用 该 协 议 的 应 用 套 件 ： 服 务 端   B o u l d e r   和 客 户 端   l e t s e n c r y p t 。 至 于 为 什 么   L e t ' s   E n c r y p t   让 我 们 如 此 激 动 ， 以 及   H T T P S   协 议 如 何 保 护 我 们 的 通 讯 请 参 考 浅 谈   H T T P S   和   S S L / T L S   协 议 的 背 景 与 基 础 。 （ 题 图 来 自 ： m u y l i n u x . c o m ） A C M E   协 议 L e t ' s   E n c r y p t   的 诞 生 离 不 开   A C M E （ A u t o m a t e d   C e r t i f i c a t e   M a n a g e m e n t   E n v i r o n m e n t 自 动 证 书 管 理 环 境 ） 协 议 的 拟 定 。 说 到   A C M E   协 议 ， 我 们 不 得 不 提 一 下 传 统   C A   的 认 证 方 式 。 L e t ' s   E n c r y p t   服 务 所 签 发 的 证 书 为 D V ， D o m a i n - v a l i d a t e d   C e r t i f i c a t e 域 名 认 证 证 书 ， 签 发 这 类 证 书 需 要 域 名 所 有 者 完 成 以 下 至 少 一 种 C h a l l e n g e 挑 战 以 证 明 自 己 对 域 名 的 所 有 权 ： 验 证 申 请 人 对 域 名 的   W h o i s   信 息 中 邮 箱 的 控 制 权 ； 验 证 申 请 人 对 域 名 的 常 见 管 理 员 邮 箱 （ 如 以 、 开 头 的 邮 箱 等 ） 的 控 制 权 ； 在   D N S   的   T X T   记 录 中 发 布 一 条   C A   提 供 的 字 符 串 ； 在 包 含 域 名 的 网 址 中 特 定 路 径 发 布 一 条   C A   提 供 的 字 符 串 。 不 难 发 现 ， 其 中 最 容 易 实 现 自 动 化 的 一 种 操 作 必 然 为 最 后 一 条 ， A C M E   协 议 中 的   S i m p l e   H T T P   认 证 即 是 用 一 种 类 似 的 方 法 对 从 未 签 发 过 任 何 a d m i n @ p o s t m a s t e r @
证 书 的 域 名 进 行 认 证 。 该 协 议 要 求 在 访 问 时 返 回 特 定 的 字 符 串 。 然 而 实 现 该 协 议 的 客 户 端   l e t s e n c r y p t   做 了 更 多 — — 它 不 仅 可 以 通 过   A C M E   协 议 配 合 服 务 端   B o u l d e r   的 域 名 进 行 s t a n d a l o n e 独 立 的 认 证 工 作 ， 同 时 还 可 以 自 动 配 置 常 见 的 服 务 器 软 件 （ 目 前 支 持   N g i n x   和   A p a c h e ） 以 完 成 认 证 。 L e t ' s   E n c r y p t   免 费 证 书 签 发 服 务 对 于 大 多 数 网 站 管 理 员 来 讲 ， 想 要 对 自 己 的   W e b   服 务 器 进 行 加 密 需 要 一 笔 不 小 的 支 出 进 行 证 书 签 发 并 且 难 以 配 置 。 根 据 早 些 年   S S L   L a b s   公 布 的   2 0 1 0   年 互 联 网   S S L   调 查 报 告 （ P D F ）   指 出 超 过 半 数 的   W e b   服 务 器 没 能 正 确 使 用   W e b   服 务 器 证 书 ， 主 要 的 问 题 有 证 书 不 被 浏 览 器 信 任 、 证 书 和 域 名 不 匹 配 、 证 书 过 期 、 证 书 信 任 链 没 有 正 确 配 置 、 使 用 已 知 有 缺 陷 的 协 议 和 算 法 等 。 而 且 证 书 过 期 后 的 续 签 和 泄 漏 后 的 吊 销 仍 需 进 行 繁 琐 的 人 工 操 作 。 幸 运 的 是   L e t ' s   E n c r y p t   免 费 证 书 签 发 服 务 在 经 历 了 漫 长 的 开 发 和 测 试 之 后 终 于 来 临 ， 在   L e t ' s   E n c r y p t   官 方   C A   被 广 泛 信 任 之 前 ， I d e n T r u s t   的 根 证 书 对   L e t ' s   E n c r y p t   的 二 级   C A   进 行 了 交 叉 签 名 使 得 大 部 分 浏 览 器 已 经 信 任   L e t ' s   E n c r y p t   签 发 的 证 书 。 使 用   l e t s e n c r y p t 由 于 当 前   L e t ' s   E n c r y p t   官 方 的 证 书 签 发 服 务 还 未 公 开 ， 你 只 能 尝 试 开 发 版 本 。 这 个 版 本 会 签 发 一 个   C A   标 识 为 的 测 试 证 书 ， 注 意 这 个 证 书 不 受 信 任 。 要 获 取 开 发 版 本 请 直 接 ： 以 下 的 使 用 方 法 摘 自   L e t ' s   E n c r y p t   官 方 网 站 。 签 发 证 书 工 具 可 以 协 助 你 处 理 证 书 请 求 和 验 证 工 作 。 自 动 配 置 自 动 配 置   W e b   服 务 器 服 务 器 下 面 的 操 作 将 会 自 动 帮 你 将 新 证 书 配 置 到   N g i n x   和   A p a c h e   中 。 独 立 签 发 证 书 独 立 签 发 证 书 下 面 的 操 作 将 会 将 新 证 书 置 于 当 前 目 录 下 。 h t t p : / / 域 名 / . w e l l - k n o w n / a c m e - c h a l l e n g e / 指 定 字 符 串 h a p p y   h a c k e r   f a k e   C A 1 .   $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l e t s e n c r y p t / l e t s e n c r y p t l e t s e n c r y p t 1 .   $   l e t s e n c r y p t   r u n 1 .   $   l e t s e n c r y p t   - d   e x a m p l e . c o m   a u t h
续 签 证 书 默 认 情 况 下 工 具 将 协 助 你 跟 踪 当 前 证 书 的 有 效 期 限 并 在 需 要 时 自 动 帮 你 续 签 。 如 果 需 要 手 动 续 签 ， 执 行 下 面 的 操 作 。 吊 销 证 书 列 出 当 前 托 管 的 证 书 菜 单 以 吊 销 。 你 也 可 以 吊 销 某 一 个 证 书 或 者 属 于 某 个 私 钥 的 所 有 证 书 。 D o c k e r   化   l e t s e n c r y p t 如 果 你 不 想 让   l e t s e n c r y p t   自 动 配 置 你 的   W e b   服 务 器 的 话 ， 使 用   D o c k e r   跑 一 份 独 立 的 版 本 将 是 一 个 不 错 的 选 择 。 你 所 要 做 的 只 是 在 装 有 D o c k e r   的 系 统 中 执 行 ： 你 就 可 以 快 速 的 为 自 己 的   W e b   服 务 器 签 发 一 个 免 费 而 且 受 信 任 的   D V   证 书 啦 ！ L e t ' s   E n c r y p t   的 注 意 事 项 1 .   $   l e t s e n c r y p t   - d   e x a m p l e . c o m   a u t h l e t s e n c r y p t 1 .   $   l e t s e n c r y p t   r e n e w   - - c e r t - p a t h   e x a m p l e - c e r t . p e m 1 .   $   l e t s e n c r y p t   r e v o k e 1 .   $   l e t s e n c r y p t   r e v o k e   - - c e r t - p a t h   e x a m p l e - c e r t . p e m 1 .   $   l e t s e n c r y p t   r e v o k e   - - k e y - p a t h   e x a m p l e - k e y . p e m 1 .   $   s u d o   d o c k e r   r u n   - i t   - - r m   - p   4 4 3 : 4 4 3   - p   8 0 : 8 0   - - n a m e   l e t s e n c r y p t   2 .                           - v   " / e t c / l e t s e n c r y p t : / e t c / l e t s e n c r y p t "   3 .                           - v   " / v a r / l i b / l e t s e n c r y p t : / v a r / l i b / l e t s e n c r y p t "   4 .                           q u a y . i o / l e t s e n c r y p t / l e t s e n c r y p t : l a t e s t   a u t h
原 文 ： h t t p s : / / g i t h u b . c o m / v i z v 作 者 ：   v i z v 原 创 ： L i n u x 中 国   h t t p s : / / l i n u x . c n / a r t i c l e - 6 5 6 5 - 1 . h t m l L e t ' s   E n c r y p t   当 前 发 行 的   D V   证 书 仅 能 验 证 域 名 的 所 有 权 ， 并 不 能 验 证 其 所 有 者 身 份 ； L e t ' s   E n c r y p t   不 像 其 他   C A   那 样 对 安 全 事 故 有 保 险 赔 付 ； L e t ' s   E n c r y p t   目 前 不 提 供   W i l d c a r d   证 书 ； L e t ' s   E n c r y p t   的 有 效 时 间 仅 为   9 0   天 ， 逾 期 需 要 续 签 （ 可 自 动 续 签 ） 。 对 于   L e t ' s   E n c r y p t   的 介 绍 就 到 这 里 ， 让 我 们 一 起 目 睹 这 场 互 联 网 的 安 全 革 命 吧 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理