Meer dan 100 miljoen SSL-certificaten uitgegeven door Let’s Encrypt
Let’s Encrypt meldt een nieuwe mijlpaal te hebben bereikt. De organisatie heeft meer dan 100 miljoen SSL-certificaten uitgegeven.
Let’s Encrypt is een Certificate Authority (CA) die zichzelf als doel stelt het volledige internet van HTTPS-certificaten te voorzien. De non-profit organisatie stelt de certificaten gratis beschikbaar en wil hiermee de uitrol van HTTPS versnellen. De organisatie is opgericht door de Internet Security Research Group (ISRG), een organisatie die wordt gesteund door onder andere Akamai, Automatic, Cisco, IdenTrust, Mozilla en de burgerrechtenorganisatie Electronic Frontier Foundation (EFF).
Sterke vraag
De organisatie meldt dat het aantal geladen pagina’s op internet dat is versleuteld met HTTPS bij de lancering van Let’s Encrypt minder dan 40% bedroeg. Inmiddels is dit percentage met 18% gestegen tot 58%.Josh Aas, directeur van de ISRG, schrijft in een blogpost over de mijlpaal: “Allereerst demonstreert dit de sterke vraag naar onze diensten. We willen alle sysadmin, webontwikkelaars en beheerders van servers bedanken voor het prioriteren van het beschermen van uw bezoekers met HTTPS.”
“Daarnaast demonstreert het ons vermogen om te schalen. Ik ben ontzettend trots op het werk dat onze technische teams hebben verricht om uitgave op deze schaal mogelijk te maken. Daarnaast ben ik onze operationele partners, waaronder IdenTrust, Akamai en Sumo Logic, erg dankbaar”, aldus Aas. “Ten derde demonstreert dit de kracht van geautomatiseerd certificaatbeheer. Indien het verkrijgen en beheren van certificaten van Let’s Encrypt handmatige stappen zou vereisen, zou het simpelweg niet mogelijk zijn geweest zoveel sites te bedienen als wij doen. We willen onze community bedanken voor het creëren van een brede reeks clients voor het automatiseren van het uitgeven en beheren van certificaten.”
Dossiers
Meer over
Lees ook
Azure confidential computing beschermt gegevens die in gebruik zijn
Microsoft lanceert Azure confidential computing, een versie van Azure waarbij gegevens die in gebruik zijn versleuteld blijven. Dit geeft bedrijven de zekerheid dat zowel aanvallers, overheidsinstanties of Microsoft de data nooit kunnen inzien. De oplossing maakt gebruik van een Trusted Execution Environment (TEE), die ook wel een enclave wordt ge1
Australische overheid wil internetbedrijven kunnen dwingen data te ontsleutelen
De Australische overheid wil via een nieuwe wet internetbedrijven als Facebook en Google kunnen dwingen versleutelde berichten van vermeende extremisten en criminelen te ontsleutelen. Hoe dit in de praktijk precies wordt vormgegeven is echter onduidelijk. Het gaat om een wetsvoorstel dat internetbedrijven dezelfde verplichting geeft om opsporings1
‘Door NotPetya versleutelde data kan in sommige gevallen worden ontsleuteld’
Het blijkt in sommige gevallen mogelijk te zijn data die is versleuteld door Petya/NotPetya te ontsleutelen. Dit kan echter alleen als de malware op het getroffen systeem beheerdersrechten had. Dit meldt Positive Technologies in een blogpost. Het bedrijf meldt dat NotPetya zonder beheerdersrechten data van slachtoffers versleuteld met AES-encrypt1