Les certificats SSL/TSL de Let's Encrypt sont supportés par la majorité des navigateurs,

L'autorité avance dans son projet de sécuriser le Web

Avec le développement d’Internet, les attaques informatiques de tout genre ont connu une croissance phénoménale. En réponse, plusieurs solutions ont été mises en œuvre en vue d’annihiler les attaques des pirates.

Pour continuer dans ce sens et fournir à tous des moyens de protection efficaces, l’EFF en collaboration avec la fondation Mozilla, Cisco, Akamai, IdenTrust et des chercheurs de l’université du Michigan ont lancé en 2014, le projet « Let’s Encrypt ».

Ce projet a été initié afin de faciliter l’adoption des protocoles de sécurité TLS et SSL sur les sites web. Pour ce faire, Let’s Encrypt a mis à la disposition du public, un outil open source permettant de solliciter, recevoir et intégrer de manière automatique les certificats HTTPS émis par cette autorité pour des serveurs web.

Cela supprime automatiquement la validation d’e-mails, les configurations complexes de serveurs web ou encore l’embarras à cause de l’expiration de certificat. Concernant le dernier point, nous rappelons que Let’s Encrypt conserve les traces d’expiration du certificat afin de le renouveler automatiquement. Aussi, en plus d’éliminer les longues procédures fastidieuses pour l’intégration des certificats sur les serveurs web, Let’s Encrypt délivre ces certificats gratuitement.

Lors du lancement de ce projet, cette initiative a été saluée par tous, car elle permettrait à terme de démocratiser les certificats de sécurité pour les sites web, ce qui empêcherait indéniablement les attaques de types man-in-the-middle, man-in-the-browser ou toute autre attaque du genre.

Des mois s’étant écoulés depuis le lancement du projet, les choses semblent avancer dans le bon sens. En effet, il y a quelques jours, Let’s Encrypt a reçu le soutien d’IdenTrust, l’autorité de délivrance de certificats SSL.

Cela sous-entend que les certificats délivrés par Let’s Encrypt sont maintenant reconnus par la majorité des navigateurs. Cela induit également que les internautes qui vont ouvrir avec leurs navigateurs des sites web utilisant les certificats délivrés par Let’s Encrypt ne verront aucun message d’erreur ou d’avertissement concernant le certificat de sécurité Let’s Encrypt utilisé sur le site. Cette validation constitue une grande avancée dans son programme dont la date butoir a été fixée au 16 novembre prochain.

Mais déjà, certaines personnes peuvent effectuer des tests en utilisant le client ACME (Automated Certificate Management Environment) de Let’s Encrypt avec un serveur Apache 2.x, un serveur autonome ou un serveur Nginx (compatibilité en cours de développement).

Il faut également savoir que pour l’instant, seuls les systèmes d’exploitation Linux et BSD sont compatibles avec le client de Let’s Encrypt. Les utilisateurs Windows PowerShell devront encore attendre jusqu’au lancement officiel des services de Let’s Encrypt en espérant qu’une version compatible sera disponible d’ici là.

Télécharger le client ACME de Let’s Encrypt

Source : Let’s Encrypt

Et vous ?

Que pensez-vous de ce projet ?

Avez-vous déjà testé la mise en œuvre de ces certificats de sécurité ? Qu’en pensez-vous ?

Voir aussi

Forum Sécurité