Let's Encrypt、Webのセキュリティ強化のため1億枚の証明書を発行

Mozilla や Electronic Frontier Foundation などがメンバーとなっている非営利団体によって管理されている証明機関 (CA) Let's Encrypt が、発行された証明書数が 1 億件という節目を達成しました。

ウェブの暗号化

Let's Encryptのメンバーは、Webを可能な限り暗号化するという目標を掲げて活動を開始しました。HTTPS暗号化のパフォーマンスオーバーヘッドは、特に高速なHTTP/2標準のリリース以降、ここ数年で劇的に削減されました。そのため、ウェブサイトの接続速度が遅くなるという理由でHTTPSを使用しないという言い訳は通用しなくなりました。しかし、ウェブサイトの暗号化には毎年かなりの費用がかかるため、特に開発を始めたばかりの開発者の多くは、ウェブサイトの暗号化を急いでいませんでした。

Let's Encryptは、完全に無料のデジタル証明書を提供するだけでなく、90日ごとに自動更新することで、この状況を変えようとしました。これにより、悪意のあるハッカーや国家によって証明書が盗まれた場合のセキュリティが向上します。この自動化されたプロセスにより、ウェブサイト管理者は新しい証明書を簡単にインストールできるようになりました。

1億件の証明書マイルストーン

Let's Encryptのサービスが初めて提供された当時、ウェブの40%未満がHTTPS暗号化を使用していましたが、非営利団体によると、このマイルストーンに到達するまでに20年かかりました。Let's Encryptの提供開始からまだ2年も経っていませんが、無料サービスであることもあって、現在ではウェブの58%がHTTPS暗号化を使用しています。

この非営利団体は、できるだけ早くウェブの100%を暗号化し、次の1億件の証明書発行をさらに迅速に行うことを目指しています。これらの目標を達成するために、同団体は人々にコードの寄稿や寄付を呼びかけています。また、企業は年間1万ドルから35万ドルを寄付することで企業スポンサーになることができます。