Let's Encrypt

[xeric]

Let's Encrypt's root-cert finns i senaste macOS Sierra 10.12.1.


https://twitter.com/letsencrypt/status/790960929504497665

[lappen71]

En förklaring vore kanske på sin plats vad det betyder

[xeric]

En förklaring vore kanske på sin plats vad det betyder

Ja, visst. Som ny “CA” och då de började dela ut sina cert - för att ett cert skall fungera och inte poppa upp som ogiltigt cert när man besöker en sida, så krävs det att webläsaren känner igen det (med ett root-cert). Från allra första början fick man lägga till det manuellt* i sin webläsare, men rätt snart så sköttes det sen med/via IdenTrust med kross-signerade certen: https://letsencrypt.org/2015/10/19/lets-encrypt-is-trusted.html Och nu finns deras egen CA i macOS Sierra. Vilket är ett stort steg för dem, och i sammanhanget.

 

* https://helloworld.letsencrypt.org/

https://letsencrypt.org/certificates/

[xeric]

Flyttat tråden till Utveckling.

...och döpt om den: Let's Encrypt & macOS Sierra 10.12.1

/Eric

[xeric]

Wildcard-cert kommer 2018. Ser verkligen fram mot det.

Wildcard Certificates Coming January 2018 - Let's Encrypt - Free SSL/TLS Certificates

Det är med nya “ACME v2 API” som kommer i Januari. »»»

Så istället för ett cert per (sub)domän räcker det med 1 nu.

- - -

https://letsencrypt.org
https://certbot.eff.org