Let's Encrypt
Также: ACME, certbot, бесплатные TLS-сертификаты, letsencrypt
Let's Encrypt - бесплатный центр сертификации, запущенный в 2015 году организацией ISRG. Выдаёт TLS-сертификаты автоматически через протокол ACME: клиент вроде certbot подтверждает владение доменом и получает сертификат без ручного взаимодействия. Обновление тоже происходит автоматически - сертификаты действуют 90 дней, поэтому обычно настраивается cron или systemd-таймер. До его появления получить доверенный сертификат без оплаты было практически невозможно.
Статьи с этим термином · 22
- Managed Kubernetes в Яндекс.Облаке: первый продакшн-проект, Terraform и CI/CD из GitLab · 25 февраля 2021
- RD Gateway за 48 часов: CAP/RAP политики, NPS с MFA и мониторинг для 300 пользователей · 10 марта 2020
- BlueKeep в дикой природе: экстренный аудит периметра и закрытие RDP наружу · 14 февраля 2020
- SHA-1 в корпоративном CA: как Chrome 56 и Firefox 51 устроили нам внеплановый аудит · 2 февраля 2017
- Let's Encrypt, ACME v2 draft и год автоматизации: где хватает, а где нет · 24 января 2017
- Итоги 2016: контейнеры в пилот, Let's Encrypt переломил TLS, 152-ФЗ стал практикой · 3 января 2017
- Мигрируем клиентский VPN с PPTP на IKEv2/IPsec через strongSwan: встроенный клиент Windows 10 работает без лишнего ПО · 30 ноября 2016
- OpenSSL 1.1.0: обновляем managed-сервисы и разбираемся с ABI · 14 сентября 2016
- Let's Encrypt GA: перевели всех клиентов на бесплатный TLS и забыли про продление · 4 июля 2016
- Итоги H1 2016: TLS стал дешёвым, контейнеры повзрослели, реестр ПО давит · 28 июня 2016
- certbot как официальный клиент Let's Encrypt: systemd-timer вместо cron, 60+ доменов за месяц · 10 мая 2016
- Badlock и Let's Encrypt GA в один день: обновляем Samba и Windows одновременно · 8 апреля 2016
- Let's Encrypt GA: выпускаем production-сертификаты для 15 доменов и считаем экономию · 5 апреля 2016
- Накануне GA Let's Encrypt: пишем Ansible-роль для certbot и готовим 40+ клиентских сервисов · 29 марта 2016
- Kubernetes 1.2: Ingress-контроллер и HPA вместо ручных правок nginx · 22 марта 2016
- Let's Encrypt расширяет бету: переводим клиентские домены на бесплатные сертификаты · 15 января 2016
- Итоги 2015: контейнерная зрелость и регуляторный год · 29 декабря 2015
- certbot + Ansible: TLS-сертификат как одна задача в плейбуке · 25 декабря 2015
- Let's Encrypt публичная бета: десять сервисов на TLS за один вечер · 3 ноября 2015
- Let's Encrypt закрытая бета: первый бесплатный сертификат через letsencrypt-auto · 11 сентября 2015
- nginx как TLS-терминатор и скрипт ротации сертификатов: пока Let's Encrypt в закрытой бете · 18 августа 2015
- Let's Encrypt: EFF и Mozilla объявили о бесплатных TLS-сертификатах через ACME · 4 ноября 2014