Let's Encrypt vydal milion certifikátů

Nejsem si uplne jisty, kde by byl vaznejsi problem, kdyby prestali vydavat? Certifikaty jsou v principu komodita, je skoro jedno, od koho ho mam.

Ten problém vážnější určitě je, protože teď se do pořízení certifikátu nahrne velká spousta lidí, kteří by si jej normálně, ani za nízké náklady, nepořídili. Přejdou na https only, zapnou HSTS a ve chvíli, kdy autorita přestane certifikáty vydávat, budeme mít plný internet nefunkčních certifikátů a webů :) Přehod z https na http je mnohem bolestnější než opak (už jen kvůli tomu, že jen pro samotný redirect potřebuju funkční certifikát).

V každém případě si myslím, že se toho nemusíme bát. https pro všechny je už jen kvůli HTTP2 nutnost a já jsem hrozně rád, že se Let's Encrypt objevil (i přesto, že tím přicházím o zisky). Věřím, že i kdyby měl končit, někdo ho rychle nahradí. A vzhledem k hráčům za ním doufám, že to prostě nenastane, dokud nebude celý systém kolem HTTPS nahrazen něčím lepším.

Máš to zaručené úplně stejně jako máš u jakékoliv jiné autority zaručené, že nezdraží na stonásobek.

Tak už jsem se také přidal. Nechat si vystavit certifikát a přidat ho na svůj web je super easy a o pravidelnou obnovu se postará cron :-)

Supereasy to je, pokud to funguje. Nedávno měli takový drobný problém, že na některé žádosti o prodloužení odpovídal server něco jako "invalid token". Příčina dočasně neznámá, workaround "opakujte žádost". Jenže počet žádostí na jednu doménu je omezený a pak se musí pár dní počkat, takže se taky lidem mohlo stát, že byli těsně před koncem platnosti certifikátu a museli týden (?) čekat, než mohli poslat další žádost (a doufat, že ta už projde). Teď už je to opravené, byla to nějaká chybka v serverovém kódu IIRC.

I tak je samozřejmě LE *excelentní* služba, jenom jsem chtěl říct, že to je software jako každý jiný a žádný software není 100%ně bezúdržbový a 100%ně spolehlivý.

Je to počet vystavených certifikátů – domén je 2,4 milionů. Mimochodem teď vystavují 100K certifikátů týdně.

Jsou to DV certifikáty, takže neřeší důvěryhodnost ani existenci organizace či fyzické osoby. Řeší se jimi pouze technický problém: jak dostat bezpečně veřejný klíč od serveru ke klientovi. Nic víc.