HTTPS才是王道！Let’s Encrypt 推动了 HTTPS 的普及

Posted 2021-04-30 老D网络

发码：

1. MKWXGC32VW

2. HTV5BM1HF5

3. PMEZEZAPAY

（每枚可注册100用户）

---

今天的互联网暗潮涌动，陷阱无数，HTTPS 可以帮助你抵御部分陷阱。然而 HTTPS 的生态系统严重依赖于 CA，而 CA 有着多个令人诟病的问题：证书昂贵；不透明；安全问题严重，比如被入侵签发假证书或错误签发了被用于中间人攻击的证书。

 

证书透明（Certificate Transparency）政策和 Let"s Encrypt 的出现对 HTTPS 生态系统产生了革命性的影响。卡内基梅隆大学的计算机科学家在预印本网站发表论文，分析了 Let"s Encrypt 的影响和普及。Let"s Encrypt 旨在普及 HTTPS，证书免费配置自动，它如今一天要签发 5.5 万个证书。

据 Google 称，对 Chrome 用户的统计显示，桌面设备用户浏览的网页中有一半以上是通过 HTTPS 加载的，他们在 HTTPS 网页上所花费的时间占所有网页浏览时间的三分之二。HTTPS 在移动设备上普及率较低，不过也呈现上升趋势。

另外，Mozilla 上个月也报道 Firefox 用户加载的半数网页启用了 HTTPS。

Let’s Encrypt是国外一个公共的免费SSL项目，由Linux基金会托管，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书。

 

鉴于Google Chrome、Firefox跟Safari巨头的压力，现在https、HTTP2.0已经逐渐普及...

而TLS 1.3标准也即将来临。