포럼
무료SSL 프로젝트 Let's Encrypt
2015.03.17 18:52
SSL이야기로 과거글이 게시판에 올라왔네요...
SSL 이야기가 나온김에 개인적으로 기대중인 프로젝트 중 하나인 Let's Encrypt에 대해 간단히 소개해 봅니다.
https://letsencrypt.org
이 프로젝트를 요약하면
- HTTPS Everywhere 를 추구하는 비영리 프로젝트.
- SSL 인증서 100% 무료화.
- 무료라고 주장하는 Start SSL과는 달리 100% 무료 (START SSL은 비싼 revoke fee/reissue fee가있고, wildcard나 SAN은 미지원 하지요)
- SAN 지원. (widlcard는 아직 지원할 예정이 없는듯 한데, 대신 SAN에 제한이 없는듯 합니다.)
- 콘솔상에서 인증서 발급/갱신/설치/세팅 자동화.
- 스폰서 : Mozilla, Akamai, Cisco, eff, Identrust
네요.
2015년 중반 쯤 이후부터 인증서 발급을 시작한다고 합니다..
관심있으신 분들 한번 지켜보세요.
댓글 21
-
오 좋은 정보 감사합니다..
-
I-JEX
2015.03.18 05:52
마침 6월달에 끝나는 SSL이 있는데 한번 교체해봐야겠네요~ -
직접 서버를 운영하는 분은 명령 하나만 입력하면
도메인 소유권 증명, 인증서 발급, 설치까지 한 번에 해주는 프로그램이네요.
근데 직접 설치할 수 없는 웹호스팅 고객은 인증서만 따로 발급받을 수도 있겠죠?
아직 정식 오픈 전이라 관련 정보가 부족한 건지도 모르겠지만,
요즘 해외에서는 웹호스팅은 그냥 찬밥 신세라서... 살~짝 걱정이 되네요 ^^
-
Paul
2015.03.20 05:08
좋은 정보 감사드립니다!! 근데 웹호스팅도 지원을 해야할텐데 기대 반, 걱정 반이네요. ㅠ -
와이너스
2015.03.20 19:13
엉엉 좋은 정보 정말 감사합니다:)
(보안 강도는 아마 유료보다 낮긴 할거 같네요 ;;) -
보안 강도는 몇백만원짜리 인증서와 100% 동일합니다.
암호화 알고리듬 및 TLS 버전 선택은 서버 설정에 달려있지, 인증서 브랜드와는 무관해요.
(SHA1으로 서명된 구형 인증서는 제외... 그러나 요즘 발급되는 인증서는 다 괜찮습니다.)
비싼 인증서의 차이점은 보안 강도가 아니라 보안이 뚫렸을 경우의 보상금 액수죠.
인증서는 다 똑같지만, 비싼 인증서는 보험을 끼워판다고 보시면 됩니다.
(그러나 실제로 보상금을 받기는 불가능에 가깝다는 것이 함정!
내 서버의 보안은 완벽했는데 인증서가 불량품이어서 뚫렸다고 증명해야 하니... ㅠ)
-
와이너스
2015.04.07 19:54
...!
그렇군...
-
이야... 오호... 감사합니다. ^^
-
IOZ
2015.03.21 10:59
저렴하거나 무료인 SSL은 와일드카드 지원이 안된다는게 단점이죠.. 보안성능과 관련한 문제는 아니고...
-
우분투만 되는거 아닌지요 centos나 debian에서는 안된다고 되어져 있는데 웹호스팅사들도 지원하고 싶어도 우분투로 운영하는곳이 얼마나 될지..
-
AJKJ
2015.03.25 20:46
다른OS 및 웹서버 자동설치는 아직 미지원인걸로 알고있어요. 필요하다면 인증서만 별도로 발급도 가능한걸로 알고있고요..
다만 나중에는 CPanel 자체에서 원클릭으로 지원하지 않을까 생각이 드네요
-
그렇게 되기를 간곡히 기도합니다 ㅎㅎ
-
엑스이모드
2015.04.16 14:02
좋은정보 감사합니다.
-
9월에 공개한다고 날짜 떴네요
-
Paul
2015.10.15 02:12
이전에 계시되었던 글인데... 현재 이 사이트를 통해서 SSL 을 이용하고 계신 분이 계시나요? 피드백이 궁금합니다.
-
Paul
2015.10.15 02:15
지금 위 사이트를 둘러보니 2015년 11월 16일쯤부터 이용가능한 것 같네요.
-
ibin
2015.10.15 12:26
https://letsencrypt.org/certificates/ 에서 루트 인증서를 다운 받아봤습니다.
ISRG Root X1 이고, 발급 일자가 2015-06-04 이네요.
즉 윈도우 등 OS의 '신뢰할 수 있는 인증서'에 기본으로 포함되지 않은 상태라, 이 문제를 어떻게 해결해나갈지 궁금하네요.
-
AJKJ
2015.10.15 15:53
identrust에서 cross sign 해줄 예정입니다.
https://letsencrypt.org/2015/06/04/isrg-ca-certs.html
https://community.letsencrypt.org/t/frequently-asked-questions-faq/26
-
ibin
2015.10.19 11:35
신뢰할 수 있는 인증서 문제만 해결된다면, 정말 엄청난 사건이 되겠네요. :)
-
npr05324
2015.11.16 17:30
좋은정보 감사합니당 :)
-
AJKJ
2015.11.16 17:35
2015년 12월 3일 부터 오픈베가타 시작된다고 하네요
https://www.xetown.com/77824
| 글쓴이 | 제목 | 최종 글 |
|---|---|---|
| AJKJ |
무료SSL 프로젝트 Let's Encrypt
[21]
 | 2015.11.16 by AJKJ |
| 플레이캠핑 | XE1과 XE3의 차이 그것은... [2] | 2016.01.11 by 기진곰 |
| 베이직 | 다들 XECon 잘 보셧나요 ㅇㅁㅇ [2] | 2015.11.15 by 베이직 |
| 라샤 | XE 개발자분들의 의견 부탁드립니다. [6] | 2015.11.14 by 독도2005 |
| BJ람보 | [XpressEngine] 1.8.12 ~ 1.8.14 패치 노트 리뷰 | |
| 마래바 | 섬네일 나타나기 시작 | |
| 기진곰 | 소셜 로그인의 명암 [14] | 2015.11.12 by 기진곰 |
| 이온디 | xecon 참석하시는 분들 계시면 모여서 ktx 할인 적용해서 같이 가보실래요? [6] | 2015.11.11 by 독도2005 |
| 엘포 | Let's Encrypt 설치해 보았습니다 [12] | 2015.11.11 by 엘포 |
| 이온디 |
[스킨자랑] 포인트 마켓 스킨 만들었어요!
[7]
| 2015.11.11 by 이온디 |
| 광전사 | XE는 어떤형식으로 게시판이 만들어지나요? [1] | 2015.11.08 by misol |
| 웹엔진 | XE 데모가 생겼네요. [2] | 2015.11.07 by Stever베이직스터더 |
| 뭐로할까 | 진짜 초보적인 질문 죄송한데요ㅠㅠ [3] | 2015.11.07 by I-JEX |
| 데벨 | 퍼니오 호스팅 사용해보신분 있으신가요? [16] | 2015.11.06 by 이온디 |
| 마이웹 | laraveltricks.com 사이트 복제 후기 입니다. [2] | 2015.11.05 by 마이웹 |
| 마이웹 | 오늘 Laravel 설치했습니다. [3] | 2015.11.04 by 마이웹 |
| 가르송 |
스팸글 대박이네요..
[4]
| 2015.11.04 by Icarus |
| BJ람보 | [XpressEngine] XE 모듈속 메소드 이용하기! [중고급강좌] | |
| 위드파트너 | 1.8.12 보안패치 -> xe 알림센터 모듈 오류 [6] | 2015.11.03 by 위드파트너 |
| 익명 | php 5.2.17에서 XE를 쓰기위해 다른 버전을 쓰면...? [3] | 2015.11.02 by Luatic™ |