HTTPSの普及と証明書の無料発行に寄与--「Let's Encrypt」の軌跡

1996年、筆者は自分の初めてのウェブサイト「Vaughan-Nichols & Associates」を登録した。サイトを立ち上げてすぐにやったのが、Secure Sockets Layer（SSL）証明書による接続の保護だ。当時登場したばかりだったSSLは通信を暗号化し、デジタル証明書でウェブサイトの正当性を認証するセキュリティネットワークプロトコルだった。 SSLは当時も今も、安全なウェブサイトがユーザーに提供すべき最低限のセキュリティだ。しかし、設定が非常に大変で、さらに高価でもあった。こうした問題への対処のために生まれたのが、「Let's Encrypt」だ。 HTTPSがユーザーのウェブ接続の保護に必須であり、Eコマースサイトに不可欠であることは誰もが認識していたが、以前はほとんど使われていなかった。インターネットセキュリティの専門家であるScott Helme氏によると、人気

[keidge]

今後も証明書の有効期限はどんどん短くなっていくので、ACMEの果たす役割は大きくなるだろうね。各認証局もACMEを使った仕組みを用意する流れになっているし。

[nmcli]

なんなら letsencrypt 以外の手法で導入するのが面倒なくらいになってしまった

[ma38su]

httpsが当たり前になったのは良かったと思う。

[takehikom]

今日の講義で（DigiCert、UPKIと合わせて）Let's Encryptを取り上げた

[secseek]

ありがたい話です