TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Let’s Encrypt เป็นโปรเจ็คท์ที่ก่อตั้งโดยบริษัทด้านเทคโนโลยียักษ์ใหญ่หลายเจ้า ได้แก่ Electronic Frontier Foundation (EFF), Mozilla, Cisco, Akamai, IdenTrust และทีมนักวิจัยจากมหาวิทยาลัยมิชิแกน โดยมีจุดประสงค์เพื่อออก SSL/TLS Certificate ให้ทุกคนใช้งานได้ฟรี เพื่อสนับสนุนการเข้ารหัสข้อมูลของเว็บไซต์
CA ไม่แสวงผลกำไร เป้าหมายเพื่อสนับสนุนการใช้ HTTPS
Let’s Encrypt เป็น Certificate Authority (CA) บริหารจัดการโดย Internet Security Research Group (ISRG) ซึ่งเป็นองค์กรสาธารณะ ไม่แสดงผลกำไร โดยได้รับการสนับสนุนจากหน่วยงานด้านเทคโนโลยีหลายเจ้า โดยมีเป้าหมาย คือ การแจกจ่าย Digital Certificate สำหรับใช้เข้ารหัสข้อมูลทราฟฟิคระหว่างเครื่องคอมพิวเตอร์ของผู้ใช้งาน และเว็บเซิฟเวอร์ของผู้ให้บริการซึ่งใช้ SSL/TLS ฟรี ไม่คิดค่าใช้จ่ายแต่อย่างใด
เตรียมแจก Certificate ใบแรกเดือนหน้า พร้อมให้บริการเต็มที่เดือนกันยายน
Let’s Encrypt เตรียมออก Certificate ใบแรกในเดือนกรกฎาคมนี้ และจะแจกจ่ายให้เฉพาะโดเมนที่ถูกคัดเลือกไว้แต่แรกเท่านั้น เพื่อเป็นการทดสอบ Certificate และยืนยันให้มั่นใจได้ว่า ระบบ Certificate ที่เตรียมให้บริการอย่างเต็มที่ในเดือนกันยายนนี้จะปลอดภัย และสามารถทำงานได้ตามที่คาดหวังไว้
Certificate ที่ออกโดย Let’s Encrypt จะยังไม่ Valid ตราบเท่าที่ผู้ดูแลระบบยังไม่ติดตั้ง Root Certificate บน Client Software ของผู้ใช้งาน ซึ่งโดยปกติแล้ว CA จะยื่นเรื่องติดตั้ง Root Certificate บนเว็บเบราเซอร์หลากหลายประเภท แต่การยื่นเรื่องนี้อาจใช้เวลานานถึง 3 ปี ระหว่างนี้ Root Certificate ของ Let’s Encrypt จะถูกเซ็นโดย IdenTrust ซึ่งเป็น CA ผู้ให้การสนับสนุนหลักของโปรเจ็คท์ดังกล่าวแทน จนกว่าการยื่นเรื่องจะเสร็จสมบูรณ์
HTTPS ช่วยป้องกันการจารกรรมข้อมูล
การเข้ารหัสทราฟฟิคของเว็บไซต์นั้น ช่วยป้องกันการจารกรรมข้อมูลบนโลกไซเบอร์ได้เป็นอย่างดี เราสามารถสังเกตเว็บไซต์ที่มีการเข้ารหัสทราฟฟิคได้ด้วยคำว่า “HTTPS” และสัญลักษณ์รูปแม่กุญแจสีเขียวบน URL ซึ่งเว็บไซต์ชื่อดังส่วนใหญ่ก็ใช้การเข้ารหัสดังกล่าว นอกจากนี้ ในช่วงต้นเดือนที่ผ่านมา ทางรัฐบาลสหรัฐฯก็ได้ประกาศให้ทุกเว็บไซต์และบริการออนไลน์ของรัฐบาลต้องใช้ HTTPS ภายในปี 2016 นี้
รายละเอียดเพิ่มเติม: https://letsencrypt.org/
ที่มา: https://letsencrypt.org/2015/06/16/lets-encrypt-launch-schedule.html
