{"id":345,"date":"2015-09-14T22:53:10","date_gmt":"2015-09-14T20:53:10","guid":{"rendered":"https:\/\/www.saskialund.de\/?p=345"},"modified":"2021-04-07T00:32:53","modified_gmt":"2021-04-06T22:32:53","slug":"later-kryptera-ssltls-gratis-foer-alla","status":"publish","type":"post","link":"https:\/\/isla-stud.io\/sv\/news\/lets-encrypt-ssltls-fuer-alle-gratis\/","title":{"rendered":"Let's Encrypt: SSL\/TLS f\u00f6r alla - kostnadsfritt!"},"content":{"rendered":"

Idag utbyts personlig information och aff\u00e4rsinformation online varje dag. Vi vet inte alltid vad som egentligen h\u00e4nder med v\u00e5ra uppgifter, vem som kan l\u00e4sa dem eller hur de tar sig till sin destination. Det borde egentligen vara helt normalt f\u00f6r oss alla att kryptera v\u00e5ra k\u00e4nsliga eller mindre k\u00e4nsliga uppgifter p\u00e5 n\u00e4tet. S\u00e5 varf\u00f6r anv\u00e4nder vi TLS ( efterf\u00f6ljare till den konventionella SSL )<\/a> inte bara \u00f6verallt? Varje webbl\u00e4sare p\u00e5 varje enhet har st\u00f6d f\u00f6r det. Varje server i varje datacenter st\u00f6der det. Varf\u00f6r trycker vi inte bara p\u00e5 str\u00f6mbrytaren?<\/p>\n\n\n\n

Problemet, eller snarare utmaningen, \u00e4r de servercertifikat som kr\u00e4vs. Grunden f\u00f6r varje TLS-skyddad kommunikation \u00e4r ett certifikat med offentlig nyckel. Detta nyckelcertifikat intygar att den server du \u201epratar\u201d med faktiskt \u00e4r den server du ville prata med. F\u00f6r m\u00e5nga serveradministrat\u00f6rer \u00e4r det en stor anstr\u00e4ngning att skaffa ett enkelt servercertifikat, och det \u00e4r b\u00e4ttre att undvika det. Ans\u00f6kningsprocessen verkar f\u00f6rvirrande. Det kostar ocks\u00e5 vanligtvis pengar. Det \u00e4r komplicerat att installera. Och uppdateringar \u00e4r en pina i r\u00f6ven.<\/p>\n\n\n\n

Det \u00e4r precis h\u00e4r Let's Encrypt kommer in i bilden. F\u00f6r det f\u00f6rsta \u00e4r det gratis och syftar till att g\u00f6ra det m\u00f6jligt f\u00f6r alla att installera ett enkelt servercertifikat f\u00f6r sina dom\u00e4ner med bara ett klick. Med andra ord, en automatiserad l\u00f6sning.<\/p>\n\n\n\n

Ett antal h\u00f6gklassiga partners har g\u00e5tt samman f\u00f6r att utveckla den n\u00f6dv\u00e4ndiga programvaran och tillhandah\u00e5lla infrastrukturen. Tillsammans arbetar Mozilla Corporation, Cisco Systems, Inc, Akamai Technologies, Electronic Frontier Foundation, IdenTrust, Inc och ett forskarteam vid University of Michigan genom Internet Security Research Group (\u201eISRG\u201d) f\u00f6r att leverera denna v\u00e4lbeh\u00f6vliga infrastruktur. ISRG v\u00e4lkomnar alla organisationer som delar engagemanget f\u00f6r detta ideal: allest\u00e4des n\u00e4rvarande, fritt tillg\u00e4nglig Internets\u00e4kerhet.<\/p>\n\n\n\n

P\u00e5 Let's Encrypts webbplats f\u00f6rklarar skaparna sina grundl\u00e4ggande principer p\u00e5 f\u00f6ljande s\u00e4tt:<\/p>\n\n\n\n