--- title: Let's Encrypt: SSL/TLS para todos - ¡gratis! - isla Studio url: https://isla-stud.io/news/lets-encrypt-ssltls-fuer-alle-gratis/ fecha: 2015-09-14 --- # Let's Encrypt: SSL/TLS para todos - ¡gratis! Información personal y de negocios se intercambia en línea todos los días. No siempre sabemos qué ocurre realmente con nuestros datos, quién puede leerlos o cómo llegan a su destino. En realidad, debería ser completamente normal para todos nosotros cifrar nuestros datos sensibles o menos sensibles en Internet. Entonces, ¿por qué no utilizamos TLS (el sucesor del SSL convencional) en todas partes? Todos los navegadores de todos los dispositivos lo soportan. Todos los servidores de todos los centros de datos lo soportan. ¿Por qué no le damos al interruptor? Bueno, el problema, o más bien el reto, son los certificados de servidor necesarios. La base de toda comunicación protegida por TLS es un certificado de clave pública. Este certificado de clave declara que el servidor con el que estás „hablando” es realmente el servidor con el que querías hablar. Para muchos administradores de servidores, incluso la obtención de un simple certificado de servidor supone un enorme esfuerzo que es mejor evitar. El proceso de solicitud parece confuso. Además, suele costar dinero. Es complicado de instalar. Y las actualizaciones son un coñazo. Aquí es exactamente donde entra Let's Encrypt. En primer lugar, es gratuito y su objetivo es que cualquiera pueda instalar un certificado de servidor sencillo para sus dominios con un solo clic. En otras palabras, una solución automatizada. Varios socios de gran calibre han unido sus fuerzas para desarrollar el software necesario y proporcionar la infraestructura. Juntos, Mozilla Corporation, Cisco Systems, Inc, Akamai Technologies, Electronic Frontier Foundation, IdenTrust, Inc, y un equipo de investigación de la Universidad de Michigan a través del Grupo de Investigación sobre Seguridad en Internet („ISRG”) están trabajando para ofrecer esta infraestructura tan necesaria. El ISRG da la bienvenida a cualquier organización que comparta la dedicación a este ideal: seguridad ubicua y libremente disponible en Internet. En el sitio web de Let's Encrypt, los creadores explican sus principios básicos de la siguiente manera: Gratuito: Todo propietario de un dominio puede obtener un certificado validado para este dominio de forma gratuita.Automatizado: El proceso completo de registro de certificados debe realizarse sin problemas durante la instalación o configuración del servidor nativo. Las renovaciones tienen lugar automáticamente en segundo plano.Seguro: Let's Encrypt servirá como plataforma para la implementación de modernas técnicas de seguridad.Transparente: Todos los registros de emisión y revocación de certificados son accesibles para cualquier persona interesada.Libremente disponible: El protocolo automatizado de emisión y renovación será un estándar de libre acceso, al igual que la mayor parte posible del código del software utilizado será de código abierto. Cualquiera que desee formar parte de esta iniciativa y hacer realidad „TLS para todos” puede ponerse en contacto con los responsables a través de los siguientes enlaces: Contacto patrocinador: Contacto ISRGEntwickler: Ayudar a crear Let's Encrypt Puedes encontrar más información sobre la organización → ¡aquí! Además, ya existe una animada comunidad que intercambia ideas y debate sobre cuestiones abiertas en el foro habilitado para ello: por ejemplo, compatibilidad con certificados comodín - ¿sí o no? o compatibilidad con ipv6? y muchas más. En cualquier caso, se trata de una alternativa muy interesante a los certificados SSL convencionales, a veces muy caros, que hay que renovar e instalar manualmente y, por tanto, dan mucho trabajo. Actualización 2020Let's Encrypt ya está implementado de serie por casi todos los proveedores de alojamiento. Algunos todavía se niegan a renunciar a la fuente de ingresos que suponen los certificados SSL. Entre ellos están Domain Factory y Host Europe, por ejemplo. Infolinks: ¿Cómo funciona exactamente?