Plusieurs organisations se sont rassemblées afin de mettre en œuvre le projet Let's Encrypt visant à sécuriser l'intégralité du Web via la mise à disposition de certificats.
La fondation Mozilla, l'organisation Electronic Frontier Foundation et les sociétés Cisco, Akamai et IdenTrust se sont regroupées avec un groupe de chercheurs de l'université du Michigan afin de mettre en place l'Internet Security Research Group (ISRG). ce dernier a pour objectif d'étendre au maximum les connexions HTTPS. L'idée est donc de systématiser l'ajout du protocole de sécurité SSL sur toutes les connexions HTTP.
Sur son site officiel, l'EFF, l'organisation chargée de protéger la vie privée des internautes, explique qu'il existe plusieurs freins principaux pour que chacun adopte un certificat SSL. D'une part, la souscription à ce type de service est assez complexe et administrative, d'autre part, ces certificats restent onéreux. Le détenteur d'un nom de domaine et d'un serveur ou d'un NAS n'aura donc pas le réflexe de s'en procurer un.
L'initiative Let's Encrypt vise à simplifier l'installation du certificat à quelques secondes et propose ce dernier gratuitement. Un nouveau protocole, baptisé Automated Certificate Management Environment (ACME), permettra de vérifier très facilement si l'administrateur possède bel et bien le nom de domaine en question avant de générer un certificat et l'installer automatiquement.
Ces travaux sont publiés en open source sur le répertoire de GitHub et la campagne Let's Encrypt sera lancée durant l'été 2015. Les administrateurs retrouveront une démonstration en anglais ci-dessous.
Guillaume Belfiore
Lead Software Chronicler
Lead Software Chronicler
Responsable du développement éditorial sur la partie Logiciel et Services Web sur Clubic.
Précédemment journaliste, je traitais l'actualité web et mobile au sens large. Je m'intéressais aux entrailles...
Responsable du développement éditorial sur la partie Logiciel et Services Web sur Clubic.
Précédemment journaliste, je traitais l'actualité web et mobile au sens large. Je m'intéressais aux entrailles des navigateurs web, aux nouveaux smartphones mais aussi aux systèmes d'exploitation, aux questions de sécurité ou à l'actualité e-business en général.
Sinon je dois avouer que j'ai un faible pour tout ce qui touche au web design et c'est généralement le code source d'une page web que je lis en premier.
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre
passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur
expertise quotidiennement.
