Let's Encrypt

Let's Encrypt adalah otoritas sertifikat nonprofit yang dijalankan oleh Internet Security Research Group (ISRG) yang menyediakan sertifikat X.509 untuk enkripsi Transport Layer Security (TLS) tanpa dipungut biaya. Let's Encrypt diluncurkan pada tanggal 12 April 2016.

Sertifikat Let's Encrypt hanya berlaku selama 90 hari. Selama masa tersebut, proses renewal dapat dilakukan setiap saat. Hal ini umumnya ditangani dengan menggunakan suatu proses otomatis untuk mengatasi pembuatan manual, validasi, penandatanganan, instalasi, dan pembaharuan sertifikat untuk situs web yang aman. Proyek klaim tujuannya adalah untuk membuat koneksi terenkripsi untuk World Wide Web server di mana-mana. Dengan menghilangkan pembayaran, konfigurasi server web, email validasi manajemen dan perpanjangan sertifikat tugas, hal ini dimaksudkan untuk secara signifikan lebih rendah kompleksitas pengaturan dan mempertahankan enkripsi TLS.complexity of setting up and maintaining TLS encryption.

Pada peladen web Linux, dengan hanya menjalankan dua perintah, sudah cukup untuk mengatur enkripsi HTTPS dan memperoleh dan menginstal sertifikat. Untuk itu, sebuah paket perangkat lunak yang termasuk ke dalam resmi Debian dan Ubuntu repositori perangkat lunak. Saat ini inisiatif utama pengembang browser seperti Mozilla dan Google untuk mencela terenkripsi HTTP mengandalkan ketersediaan Mari kita Mengenkripsi. Proyek ini diakui memiliki potensi untuk mencapai koneksi terenkripsi sebagai default kasus untuk seluruh Web.

Layanan hanya menerbitkan sertifikat yang divalidasi domain, karena mereka dapat sepenuhnya otomatis. Validasi Organisasi dan Sertifikat Validasi Diperpanjang keduanya memerlukan validasi manusia dari setiap pendaftar, dan oleh karena itu tidak ditawarkan oleh Let's Encrypt. Dukungan ACME v2 dan sertifikat wildcard ditambahkan pada Maret 2018. Validasi domain (DV) yang digunakan oleh Let's Encrypt berasal dari tahun 2002 dan pada awalnya kontroversial saat diperkenalkan oleh GeoTrust sebelum menjadi metode yang diterima secara luas untuk penerbitan sertifikat SSL.

 Riwayat 
jmpl|Contoh situs yang menggunakan sertifikat Let's Encrypt
jmpl|Contoh sertifikat yang diterbitkan oleh Let's Encrypt
Proyek Let's Encrypt dimulai pada tahun 2012 oleh dua karyawan Mozilla, Josh Aas dan Eric Rescorla, bersama dengan Peter Eckersley di Electronic Frontier Foundation dan J. Alex Halderman di University of Michigan. Grup Riset Keamanan Internet, perusahaan di balik Let's Encrypt, didirikan pada Mei 2013.

Let's Encrypt diumumkan secara publik pada 18 November 2014.

Pada 28 Januari 2015, protokol ACME secara resmi diserahkan ke IETF untuk standardisasi.  Pada tanggal 9 April 2015, ISRG dan Linux Foundation mengumumkan kolaborasi mereka. Sertifikat root dan intermediate dibuat pada awal Juni. Pada 16 Juni 2015, jadwal peluncuran akhir untuk layanan ini diumumkan, dengan sertifikat pertama diharapkan akan diterbitkan sekitar minggu 27 Juli 2015, diikuti dengan periode penerbitan terbatas untuk menguji keamanan dan skalabilitas. Ketersediaan umum layanan ini pada awalnya direncanakan akan dimulai sekitar minggu tanggal 14 September 2015.  Pada 7 Agustus 2015, jadwal peluncuran diubah untuk memberikan lebih banyak waktu untuk memastikan keamanan dan stabilitas sistem, dengan sertifikat pertama akan diterbitkan pada pekan tanggal 7 September 2015 diikuti oleh ketersediaan umum pada pekan tanggal 16 November 2015.  Tanda tangan silang dari IdenTrust rencananya akan tersedia saat Let's Encrypt dibuka untuk umum.

Pada 14 September 2015, Let's Encrypt mengeluarkan sertifikat pertamanya, yaitu untuk domain  . Di hari yang sama, ISRG mengirimkan aplikasi program root-nya ke Mozilla, Microsoft, Google, dan Apple.

Pada 19 Oktober 2015, sertifikat perantara ditandatangani silang oleh IdenTrust, menyebabkan semua sertifikat yang diterbitkan oleh Let's Encrypt dipercaya oleh semua browser utama.

Pada 12 November 2015, Let's Encrypt mengumumkan bahwa ketersediaan umum akan dibatalkan dan beta publik pertama akan dimulai pada 3 Desember 2015.  Beta publik berlangsung dari 3 Desember 2015  hingga 12 April 2016.

Pada 3 Maret 2020, Let's Encrypt mengumumkan bahwa mereka harus mencabut lebih dari 3 juta sertifikat pada 4 Maret, karena cacat pada perangkat lunak Otoritas Sertifikat. Melalui kerja sama dengan vendor perangkat lunak dan menghubungi operator situs, Let's Encrypt dapat memperbarui 1,7 juta sertifikat yang terpengaruh sebelum tenggat waktu. Mereka akhirnya memutuskan untuk tidak mencabut sertifikat yang terpengaruh yang tersisa, karena risiko keamanan rendah dan sertifikat akan kedaluwarsa dalam 90 hari ke depan.

Pada Maret 2020, Let's Encrypt dianugerahi Penghargaan tahunan dari Free Software Foundation untuk Proyek Manfaat Sosial.Let's Encrypt, Jim Meyering, and Clarissa Lima Borges receive FSF's 2019 Free Software Awards Free Software Foundation, 2020

 Sertifikat diterbitkan 
Tanggal Sertifikat diterbitkan 8 Maret 2016 1 juta  21 April 2016 2 juta  3 Juni 2016 4 juta  22 Juni 2016 5 juta  9 September 2016 10 juta  27 November 2016 20 juta  12 Desember 2016 24 juta  28 Juni 2017 100 juta  6 Agustus 2018 115 juta  14 September 2018 380 juta  24 Oktober 2019 837 juta  27 Februari 2020 1 miliar 

 Bacaan lanjutan 

 Referensi 

 Pranala luar 


 Certbot

 Seth Schoen's Libre Planet 2015 lecture on Let's Encrypt
 pde's talk on Let's Encrypt at CCCamp 2015
 List of certificates issued by Let's Encrypt

Kategori:Mozilla
Kategori:CS1 sumber berbahasa Jerman (de)
Kategori:Koordinat tidak ada di Wikidata