Let's Encrypt itu apa sih?

Let's Encrypt adalah otoritas sertifikat nonprofit yang dijalankan oleh Internet Security Research Group (ISRG) yang menyediakan sertifikat X.509 untuk enkripsi Transport Layer Security (TLS) tanpa dipungut biaya. Let's Encrypt diluncurkan pada tanggal 12 April 2016.

Sertifikat Let's Encrypt hanya berlaku selama 90 hari. Selama masa tersebut, proses renewal dapat dilakukan setiap saat. Hal ini umumnya ditangani dengan menggunakan suatu proses otomatis untuk mengatasi pembuatan manual, validasi, penandatanganan, instalasi, dan pembaharuan sertifikat untuk situs web yang aman. Proyek klaim tujuannya adalah untuk membuat koneksi terenkripsi untuk World Wide Web server di mana-mana. Dengan menghilangkan pembayaran, konfigurasi server web, email validasi manajemen dan perpanjangan sertifikat tugas, hal ini dimaksudkan untuk secara signifikan lebih rendah kompleksitas pengaturan dan mempertahankan enkripsi TLS.complexity of setting up and maintaining TLS encryption.

Pada peladen web Linux, dengan hanya menjalankan dua perintah, sudah cukup untuk mengatur enkripsi HTTPS dan memperoleh dan menginstal sertifikat. Untuk itu, sebuah paket perangkat lunak yang termasuk ke dalam resmi Debian dan Ubuntu repositori perangkat lunak. Saat ini inisiatif utama pengembang browser seperti Mozilla dan Google untuk mencela terenkripsi HTTP mengandalkan ketersediaan Mari kita Mengenkripsi. Proyek ini diakui memiliki potensi untuk mencapai koneksi terenkripsi sebagai default kasus untuk seluruh Web.

Layanan hanya menerbitkan sertifikat yang divalidasi domain, karena mereka dapat sepenuhnya otomatis. Validasi Organisasi dan Sertifikat Validasi Diperpanjang keduanya memerlukan validasi manusia dari setiap pendaftar, dan oleh karena itu tidak ditawarkan oleh Let's Encrypt.  Dukungan ACME v2 dan sertifikat wildcard ditambahkan pada Maret 2018. Validasi domain (DV) yang digunakan oleh Let's Encrypt berasal dari tahun 2002 dan pada awalnya kontroversial saat diperkenalkan oleh GeoTrust sebelum menjadi metode yang diterima secara luas untuk penerbitan sertifikat SSL.