天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 软件 > 安全>新闻>谋智与EFF等联合推Let's Encrypt项目

EFF与Mozilla等联合推出Let's Encrypt项目

天极网软件频道2014-11-20 11:15我要吐槽

  【天极软件频道消息】近日EFF、Mozilla、Cisco、Akamai、IdenTrust与密西根大学研究人员共同创立了Let's Encrypt组织,这是一个免费的凭证中心(Certification Authority,CA),目的在于推动全球所有的网站都使用HTTPS加密传输,并由非营利的网际网路安全研究组织Internet Security Research Group(ISRG)负责营运。

EFF与Mozilla等联合推出Let's Encrypt项目

  理想情况下,每次用户访问一个网站,其应该会发生在一个安全的连接,大多数是HTTPS连接中,所以没有人能窥探用户的上网习惯,就算使用的是公共网络,比如在咖啡店或在机场也是需要这样的安全连接的。但在现实中,大多数小网站不能够供应这类的安全连接,因为需要那种数字公共密钥证书,使HTTPS连接工作涉及了相当烦人的手动过程,而且通常也不便宜

  EFF表示,虽然HTTP协议非常受欢迎,但它天生就不安全,基于HTTP协议的网站可能会受到许多问题的影响,包括帐号绑架、身份窃盗、遭到政府或企业监控与追踪,也容易被注入恶意程式。另一方面,即使大家都知道HTTPS协议比较安全,但部署HTTPS不但复杂、有许多的繁文缛节,同时还有凭证的成本。

  部署HTTPS最大的挑战来自于服务器凭证,该凭证是用来确认使用者所访问的网站是真实正确而非伪造的。然而,ISRG执行总监Josh Aas表示,即使是部署最基本的服务器凭证都充满困难,程序也不清楚,除了不容易正确部署外,更新凭证也是个难题,因此,他们决定创立Let's Encrypt。

  EFF则指出,Let's Encrypt不但能自动替任何需要的网站颁布与管理凭证,而且从HTTP转移至HTTPS就好像是执行一行命令或是按下一个键一样简单,可把原本需耗时3小时的流程缩短到20~30秒。

  很快Akamai公司、Mozilla公司、思科集团以及电子前沿基金会IdenTrust和密歇根大学的研究人员将会通过互联网安全研究小组创建一个新的证书颁发机构,免费带来Web域的数字证书。Let's Encrypt组织将会在明年夏天的时候启动该服务,新的免费凭证机构预计于2015年第二季上线,届时将基于各种开放技术打造一个安全的平台,让所有网站取得免费的凭证,而且可自动化安装与更新凭证,并公开所有已发行或废除的凭证资讯。

  目前,EFF已经通告了“HTTPS依赖于一个惊人地复杂的结构功能进行验证”的事实。这个Let's Encrypt项目旨在免费让小企业可以获得证书,而且尽可能容易地进行操作。


【点击进入“天极网企业频道”认证微博】

作者:天极软件责任编辑:杨玲)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
热点推荐
微软Windows 10操作系统Win10系统在Win8的基础上对界面、特性以及跨平台方面做了诸多优化。[详细]
Windows 10 新视界 [进入频道][使用技巧][微博互动]
手机整机DIY企业级