SSL/TLS 加密新纪元 - Let's Encrypt
v SSL/TLS 加密新纪元 - Let's Encrypt 根据 Let's Encrypt 官方博客消息,Let's Encrypt 服务将在下周(11 月 16 日)正式对外开放。 Let's Encrypt 项目是由互联网安全研究小组ISRG,Internet Security Research Group主导并开发的一个新型数字证书认证机构CA,Certificate Authority。该项目旨在开发一个自由且开放的自动化 CA 套件,并向公众提供相关的证书免费签发服务以降低安全通讯的财务、技术和教育成本。在过去的一年中,互联网安全研究小组拟定了ACME 协议草案,并首次实现了使用该协议的应用套件:服务端Boulder和客户端letsencrypt。 至于为什么 Let's Encrypt 让我们如此激动,以及 HTTPS 协议如何保护我们的通讯请参考浅谈 HTTPS 和 SSL/TLS 协议的背景与基础。 (题图来自:muylinux.com) ACME 协议 Let's Encrypt 的诞生离不开 ACME(自动证书管理环境Automated Certificate...