Plus de 3 milliards de certifications ont t accordes gratuitement par Let's Encrypt, qui a scuris plus de 300 millions de sites web Pour encourager les meilleures pratiques de scurit

Plus de 3 milliards de certifications ont t accordes par Let's Encrypt, qui a scuris plus de 300 millions de sites web gratuitement. Cette tape importante fait suite une anne qui a vu l'adoption de cette technologie monter en flche et une forte augmentation du financement par capital-risque. L'organisation but non lucratif l'origine de Let's Encrypt affirme qu'il s'agit d'un signe de l'avenir : une autorit de certification ouverte qui encourage une scurit de premier ordre sans que les fournisseurs ou les gouvernements ne s'en mlent.

Let's Encrypt dlivre des certificats gratuits et standardiss aux sites Web du monde entier depuis septembre 2015 et le nombre total de certificats Hypertext Transfer Protocol Secure alias HTTPS (Secure Sockets Layer/ Transport Layer Security) qu'elle fournit atteint dsormais trois cents milliards.

Tous les principaux systmes fonctionnels, sites web et processus de certification de base l'ont pleinement reconnu depuis aot 2018 (en considrant des entreprises normes comme Microsoft, Google et Blackberry).

L'alliance Let's Encrypt a t forme en tant que consortium industriel pour faire progresser les meilleures pratiques et crer un environnement qui encourage l'innovation autour des questions de confiance dans le monde numrique. L'objectif est d'offrir une alternative plus sre et plus respectueuse de la vie prive aux autorits de certification (CA) commerciales, peu sres et coteuses. Tout propritaire de site web peut obtenir une certification digne de confiance en utilisant l'autorit de certification informatise et absolument gratuite. L'autorit de certification affirme qu'elle dlivre actuellement des milliers et des milliers de certificats chaque jour.

Le fournisseur de services de chiffrement, Internet Security Research Group, est parvenu dlivrer trois cents millions de certifications.

"Il offre la scurit de la couche de transport via la certification de plus de 200 millions d'utilisateurs jusqu'au premier novembre 2022, partir de trois cent neuf millions d'URL ou de sous-domaines. Cette anne, le nombre d'URL l'utilisant a augment de prs de trente-trois millions", comme l'indique l'Internet Security Research Group.

Plus de trois millions de certifications ont t annules la suite d'un problme que l'quipe a dcouvert dans le programme de vrification et de distribution des URL. Cela donne une ide de l'ampleur du projet et explique pourquoi le groupe de recherche a accept de centraliser de manire significative l'mission et le renouvellement des certifications.

Ce chiffre reprsentait prs de 2,6 % de la centaine de millions de certifications actives qu'il offrait aux sites du monde entier.

Des tonnes de certifications Secure Sockets Layer/Transport Layer Security existantes seraient annules par Let's Encrypt plus de deux ans auparavant, ce qui reprsente environ 1 % de toutes les certifications actuelles.

Internet Security Research Group a dclar : "En plus de permettre nos clients de grer les situations de radiation aussi facilement que possible lorsqu'ils obtiennent des accrditations, pour commencer, le temps que nous tablissions un protocole pour les alertes informatises de rtablissement de la certification.

Nous avons l'intention de mettre en uvre cette spcification dans le flux de processus de Let's Encrypt prochainement. Elle progresse actuellement via le processus de normalisation de l'Internet Engineering Task Force pour le bnfice de l'ensemble de l'environnement."

La dclaration du jalon d'aujourd'hui intervient moins de trois ans aprs l'annonce par Let's Encrypt des cent millions de barrires que la socit a attribues un milliard d'identifiants. Depuis lors, l'organisation but non lucratif a dlivr plus de trois milliards de certificats. En plus de cette augmentation de volume, Let's Encrypt a vu une moyenne de plus de 1M de nouvelles organisations rejoindre chaque mois depuis 2019.

Source : Let's Encrypt

Et vous ?

D'aprs-vous, pourquoi Let's Encrypt est-elle si populaire ?
Que pensez-vous de l'alliance Let's Encrypt ?