Let's Encrypt

Let's Encrypt, Transport Layer Security (TLS) şifrelemesi için ücretsiz X.509 sertifikası dağıtan bir sertifika otoritesidir. Sertifika doğrulama, imzalama, kurulum ve yenileme gibi manuel işlem gerektiren karmaşık süreçlerin ortadan kaldırılıp otomatikleştirilmesi şeklinde tasarlanmıştır.^[1][2] 12 Nisan 2016 tarihinden bu yana hizmet vermektedir.^[3][4]

Let's Encrypt
Kuruluş	12 Nisan 2016 (9 yıl önce) (2016-04-12)
Kurucu	Electronic Frontier Foundation Mozilla Foundation Michigan Üniversitesi Akamai Technologies Cisco Systems
Tür	X.509 sertifika otoritesi
Merkez	San Francisco, Kaliforniya, ABD
Ana kurum	İnternet Güvenliği Araştırma Grubu
Resmî site	letsencrypt.org

Genel bakış

Proje, tüm Dünya Çapında Ağ sunucularının şifreli bağlantı kurmasını amaçlamıştır.^[5] Mozilla ve Google gibi mevcut büyük web tarayıcısı girişimleri Let's Encrypt'in kullanılabilirliğine güvenerek, şifresiz HTTP protokolünün kullanımını azaltmak için çalışmalar yapmaktadır.^[6][7]

Yalnızca alan adları için, domain doğrulaması (DV) sınıfında sertifika vermektedir. Kurum doğrulaması (OV) ve genişletilmiş doğrulama (EV) mevcut değildir.^[8] ACME v2 ve wildcard sertifika desteği bulunmaktadır.^[9]

İlgili kuruluşlar

Let's Encrypt, kamu yararına çalışan İnternet Güvenliği Araştırma Grubu (ISRG) tarafından sağlanan bir servistir. Electronic Frontier Foundation (EFF), Mozilla Vakfı, OVH, Akamai Technologies ve Cisco Systems bilinen büyük sponsorlarındandır. Ayrıca IdenTrust, Michigan Üniversitesi, Stanford Law School ve Linux Foundation^[10] projenin ortaklarındandır.^[11]

Tarihçe

Let's Encrypt projesi 2012'de, iki Mozilla çalışanı olan Josh Aas ve Eric Rescorla, Electronic Frontier Foundation'dan Peter Eckersley ve Michigan Üniversitesi'nden J. Alex Halderman ile birlikte başlatılmıştır. İnternet Güvenliği Araştırma Grubu, Mayıs 2013'te dahil olmuştur.^[12] Let's Encrypt projesi 18 Kasım 2014'te kamuya duyurulmuştur.^[13]

28 Ocak 2015'te ACME protokolü resmi olarak standartlaştırılması için IETF'ye gönderilmiştir.^[14] 9 Nisan 2015'te İnternet Güvenliği Araştırma Grubu ve Linux Foundation işbirlikteliklerini ilan ettiler.^[10] 16 Haziran 2015 tarihinde hizmete yönelik son lansman programı açıklandı. Servisin genel kullanılabilirlik tarihi 14 Temmuz 2015 olarak planlanmıştı.^[15] 7 Ağustos 2015'te iş takvimi, sistem güvenliği ve istikrarına daha fazla zaman sağlamak için değiştirildi.

14 Eylül 2015'te Let's Encrypt ilk sertifikayı ^[16] için vermiştir. Aynı gün İnternet Güvenliği Araştırma Grubu, kök programı başvurusunu Mozilla, Microsoft, Google ve Apple'a göndermiştir.^[17]

19 Ekim 2015'te ara sertifikaların IdenTrust tarafından imzalanmaya başlanması, Let's Encrypt tarafından verilen tüm sertifikaların büyük tarayıcılar tarafından güvenilmesini sağlamıştır.^[18]

12 Kasım 2015'te Let's Encrypt, genel kullanılabilirlik tarihinin geriye alınabileceğini ve ilk beta sürümünün 3 Aralık 2015'te başlayacacğını duyurmuştur.^[19] Beta sürümü 3 Aralık 2015'ten 12 Nisan 2016'ya kadar sürdü.^[20]

Verilen sertifikalar

Tarih	Sertifika adedi
8 Mart 2016	1 milyon[21]
21 Nisan 2016	2 milyon[22]
3 Haziran 2016	4 milyon[23]
22 Haziran 2016	5 milyon[24]
9 Eylül 2016	10 milyon[25]
27 Kasım 2016	20 milyon[26]
12 Aralık 2016	24 milyon[27]
28 Haziran 2017	100 milyon[28]
14 Eylül 2018	380 milyon[29]