ปัญหาการเข้ารหัสเว็บทุกวันนี้ถูกแก้ไปหลายอย่าง เซิร์ฟเวอร์รุ่นใหม่ๆ รองรับการเข้ารหัสได้โดยไม่เพิ่มโหลดมากเกินไป แต่เว็บจำนวนมากก็ยังไม่เข้ารหัสเพราะการขอใบรับรองดิจิตอลมีค่าใช้จ่าย ปีหน้าโครงการ Let's Encrypt เตรียมแก้ปัญหานี้ด้วยการเปิดหน่วยงานออกใบรับรองที่แจกใบรับรองดิจิตอลฟรี
โครงการนี้เกิดจากความร่วมมือของ มอซิลล่า, ซิสโก้, Akamai, EFF, และกลุ่มนักวิจัย Internet Security Research Group (ISRG) ตัวโครงการจะดูแลโดย ISRG ที่เป็นองค์กรไม่แสวงหากำไรตามกฎหมายอยู่แล้ว
Let's Encrypt จะเป็นหน่วยงานออกใบรับรอง (Certification Authority - CA) ที่แจกใบรับรองฟรีหลังการตรวจสอบความเป็นเจ้าของโดเมนด้วยระบบอัตโนมัติ รายการใบรับรองทั้งหมดที่แจกออกไปจะเปิดเผยสู่สาธารณะ
เริ่มเปิดบริการไตรมาสสองของปีหน้า ถึงตอนนั้นคงมีแคมเปญให้เว็บทั่วโลกช่วยกันเข้ารหัส หลังจาก New York Times ประกาศชวนสำนักข่าวให้เข้ารหัสภายในปีหน้า
ที่มา - Let's Encrypt
on
browser/os ต่างๆ จะ trust CA
jane Wed, 19/11/2014 - 18:50
browser/os ต่างๆ จะ trust CA นี้ตอนไหน
ปล. cacert.org ก็แจกฟรี แต่ไม่มีใครรวม CA ไว้ใน ca trust store ของตัวเองเลย
อย่างน้อยๆ
lew Wed, 19/11/2014 - 18:59
In reply to browser/os ต่างๆ จะ trust CA by jane
อย่างน้อยๆ คงมีไฟร์ฟอกซ์ยอมรับหนึ่งอันล่ะครั
ช่วงแรกนี้จะ cross sign โดย
pittaya Thu, 20/11/2014 - 09:41
In reply to browser/os ต่างๆ จะ trust CA by jane
ช่วงแรกนี้จะ cross sign โดย IdenTrust ไปด้วยกันก่อนครับ
หัวข้อข่าว > ไอทีเปิดโครงเปิด
pittaya Wed, 19/11/2014 - 19:42
หัวข้อข่าว > ไอทีเปิดโครงเปิด ?
กรี๊ด กรี๊ด กรี๊ด
hisoft Wed, 19/11/2014 - 19:53
กรี๊ด กรี๊ด กรี๊ด
StartSSL? (แต่โดเมนแปลกๆ
peat_psuwit Wed, 19/11/2014 - 21:58
StartSSL? (แต่โดเมนแปลกๆ มันไม่ยอมให้ออก)
ผมแปลกใจมากที่ไม่มี กูเกิล
iDan Wed, 19/11/2014 - 23:32
ผมแปลกใจมากที่ไม่มี กูเกิล เข้ามาอยู่โผลสมาชิกกลุ่มนี้ด้วย... เพราะพี่แกเรียกร้องเรื่อง SSL/TLS และการเข้ารหัส มาโดยตลอด...
ไม่มีใครเรียกร้อง DNSSEC
Architec Thu, 20/11/2014 - 08:04
ไม่มีใครเรียกร้อง DNSSEC เลย
Ext HDD โล่งตั้งหลาย TB :'(