Let's Encrypt פועל כרשות אישורים להנפקת תעודות TLS, שמיועדת לאפשר הצפנת HTTPS לכל אתר ברשת ללא תשלום. המיזם מנוהל על ידי ארגון ללא מטרות רווח בשם Internet Security Research Group, המוכר כארגון לתועלת הציבור לפי סעיף 501c3 בארצות הברית. לפי הנתונים העדכניים, הוא מנפיק תעודות ליותר מ־700 מיליון אתרים ברחבי העולם. הוא יושב ישירות בתשתית הרשת מול שרת האינטרנט שלכם ומאמת בעלות על הדומיין. אם אתם מרימים שרת עצמאי, זה הרכיב שסוגר את פינת ההצפנה בלי לגעת בארנק.
הוא חינמי לחלוטין.
אימות דומיינים ואוטומציה מלאה
הרעיון המרכזי שמבדיל אותו בתחום הוא ביטול העבודה הידנית באמצעות פרוטוקול ACME. במקום למלא טפסים, לשלם כסף ולחכות לאישור אנושי, אתם בוחרים תוכנת לקוח ACME שמדברת ישירות עם השרתים שלהם. התוכנה מוכיחה שליטה בדומיין על ידי עמידה באתגר טכני, מושכת את התעודה ומתקינה אותה בשרת. התהליך הזה מתוכנן לפעול עצמאית לגמרי גם בעת חידוש. לא הייתי משתמש בזה לפרויקט שבו אין לכם גישה טכנית לקונפיגורציית השרת או לרשומות הדומיין.
כדי לקבל תעודה עבור דומיין האתר שלכם, עליכם להוכיח שליטה מלאה בו. בלי העמידה בתנאי הזה, שום אישור לא יונפק לעולם. עבור מפתח עצמאי או סטארטאפ שמנהל שרתי לינוקס, מדובר בהתקנה שמתחברת ישירות לתהליכי ההקמה האוטומטיים. מנגד, בעל עסק קטן שמחפש מוקד תמיכה טלפוני או מענה אנושי מהיר שיפתור בעיות הגדרה, יגלה שהכתובת היחידה היא פורום הקהילה. בפורום הזה משתתפים מומחים, מתנדבים ועובדי ISRG. אם אתם מצפים לתמיכה מסחרית צמודה, הכלי הזה לא יתאים לכם.
אין נציג שירות במקרי חירום.
הנפקת תעודת הצפנה
- בחירת לקוח ACME מומלץ
- הוכחת שליטה בדומיין המבוקש
- הנפקת תעודת ה־TLS
- התקנת התעודה בשרת האינטרנט
- ניהול חידוש אוטומטי שוטף
אין מדרגות תשלום מורכבות, ואין מסלולי פרימיום לחברות גדולות. כל היכולות פתוחות לכולם באותם תנאים, בלי חשבון שקופץ ככל שכמות הגולשים באתר גדלה. המודל הכלכלי נשען על תרומות משתמשים ועל חסויות מסחריות. שתי חברות בולטות ברשימת התומכים מציגות את טווח הגיבוי: Wix הישראלית שתומכת במיזם ברמת Gold, לצד ענקית התשתית Amazon Web Services ברמת Diamond. חברות אלו מממנות את התשתיות כדי לשמור על האינטרנט מוצפן. אם אתם פרילנסר בודד או צוות של עשרה מפתחים, העלות על הנפקת התעודות עומדת על אפס שקלים בכל שלב.
תאימות תשתית ונעילת ספק
אין כאן נעילת ספק. התעודות מונפקות לפי תקנים פתוחים, כך שאם תחליטו להחליף ספק הצפנה, אתם רק מחליפים את הקבצים בשרת או מכבים את תוכנת הלקוח. הקוד והנתונים של האתר שלכם נשארים לחלוטין ברשותכם. האתר של הפרויקט עצמו מציע תיעוד בעברית ובאנגלית, אך התעודות פועלות שקוף ברמת הרשת מול כל דפדפן בלי קשר לשפת האתר.
הארגון מקדם טכנולוגיות עתידיות כמו Merkle Tree Certificates לקראת עידן הפוסט קוונטי, ובבלוג שלו מדווח גם על שורש התעודה ההיסטורי ISRG Root X1 ועל פיתוח בדיקות אוטומטיות לתעודות שגויות. לצד המיזם הזה, פועלים תחת ISRG שני פרויקטים אחים. הראשון הוא Prossimo, שמתמקד בבטיחות זיכרון בתשתיות אינטרנט קריטיות באמצעות שפות תכנות בטוחות זיכרון. השני הוא Divvi Up, מערכת למדידה ואיסוף נתונים ששומרת על פרטיות ומבוססת על חישוב מרובה משתתפים. הפיתוחים האלה ממחישים שמדובר בתשתית רצינית שמשפיעה ישירות על יציבות הרשת העולמית. זה שווה את זה רק אם אתם מסוגלים לתחזק את ההגדרות האלו לבד בלי עזרה חיצונית.
זה לא דורש כרטיס אשראי.
כל עובדה בעמוד נקראה מהאתר של Let's Encrypt בתאריך שרשום למעלה. מחירים ומגבלות משתנים; לפני שמשלמים, בודקים בעמוד המחירון שלהם. מצאתם טעות? כתבו.