Vers une généralisation de HTTPS : Let's Encrypt entre en phase de bêta publique

04 décembre 2015 à 10h31
0
L'initiative Let's Encrypt, visant à proposer des certificats gratuits pour les sites Internet, est désormais ouverte au public sous la forme d'une bêta gratuite.

Pour être plus sécurisé, le Web doit adopter massivement un chiffrement HTTPS. Pour l'utiliser, l'administrateur d'un site Web doit obtenir et installer un certificat, un fichier signé numériquement par une autorité spécifique. Ce certificat contient les clés de chiffrement nécessaires pour sécuriser les communications avec ce site en particulier

En novembre 2014, en partenariat avec Akamai et IdenTrust et un groupe de chercheurs de l'université du Michigan, la fondation Mozilla, l'Electronic Frontier Foundation ainsi que Cisco, annonçaient ce nouveau projet. L'idée est de mettre en place l'Internet Security Research Group (ISRG), lequel vise à étendre au maximum les connexions HTTPS. Let's Encrypt a donc pour ambition de systématiser l'ajout du protocole de sécurité SSL sur toutes les connexions HTTP.

Les fondateurs de Let's Encrypt expliquaient au mois d'octobre avoir récemment obtenu les signatures d'IdenTrust. Ils ajoutaient : « ce qui signifie que nos certificats ont désormais la confiance de tous les navigateurs principaux ». En théorie, tous les internautes qui se rendront sur des sites faisant usage d'un certificat de Let's Encrypt seront protégés.

08269158-photo-let-s-encrypt.jpg


Sur son blog officiel, l'EFF annonce la disponibilité de son outil en version bêta. Plus précisément, les administrateurs retrouveront une documentation sur cette page. L'équipe indique qu'elle continuera ses travaux pour automatiser le renouvellement des certificats, pour un paramétrage automatique sur d'autres types de serveurs ou encore, pour assister à la configuration de plusieurs points de sécurité comme HSTS.

A lire également :
Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Les actualités récentes les plus commentées

Emmanuel Macron se moque des opposants au déploiement de la 5G
L'UE envisage de renforcer les limites d'émission de CO2 pour le secteur automobile
Clubic évolue (en douceur)
L'attaque d'un hôpital par ransomware pourrait tourner en homicide après la mort d'une patiente allemande
5G : plusieurs dizaines d'élus de gauche veulent repousser le lancement de la technologie
Le data center sous-marin de Microsoft refait surface après deux ans d'immersion
AMD dévoile le design de sa Radeon RX 6000 sur Twitter
Allongé et endormi
Après Bouygues, au tour de RED by SFR d'augmenter des forfaits sans possibilité de refus
Déjà en rupture de stock, les NVIDIA RTX 3080 se vendent à prix d'or sur eBay
scroll top