Завтра OVH will start to create the 1.5M SSL based on letsencrypt

На сегодня letsencrypt.org/stats/

en.blog.wordpress.com/2016/04/08/https-everywhere-encryption-for-all-wordpress-com-sites/

Теперь пользователи WordPress, имеющие собственный кастомный домен или блог на wordpress.com тоже смогут предоставить своим посетителям поддержку HTTPS. В минувшую пятницу, 8 апреля 2016 года, в блоге WordPress появилось официальное сообщение о начале партнерства с Electronic Frontier Foundation и проектом Let’s Encrypt.

Для блогов на wordpress.com HTTPS работает уже давно, но теперь шифрование заработало и для пользователей с собственными доменами. Самим администраторам ресурсов не придется делать ничего: процесс перехода на HTTPS автоматизирован и полностью возложен на плечи разработчиков WordPress.

Ну ihc.ru и beget.ru пожалуй единственные в РФ за последние 5 лет, кто действительно может хорошо так уплотниться, не упасть и зарабатывать имея всего 10-20 серверов шареда. Что такое 20 серверов? Это же пустяк, ведь даже один человек может собрать более 1000 без поддержки за 2 года и получать 400 тыщ халявы. Ну, а кто-то побеждает услугами и всего с 20 серверов могут делать теже деньги, а то и больше. Плюс реально иметь тысячи или десяток тысяч заказов, имея всего 20 серверов, это действительно заслуживает уважения, уровень их администраторов, которые смогли так уплотнить, уровень сервиса, чтобы подобные помойки с тысячами сайтов не падали и все в этом духе.

Вообщем это одна из тех компаний, которая действительно Может поддерживать шаред в его понимании, обслуживать сорт людей, которым нужен шаред и все причитающееся. Не каждому это дано, потому что шаред в наше время это трудный путь, отнимающий очень много сил и времени.

Итак, они в очередной раз доказали — что идут в ногу со временем. Самописные панели, самописные модули. Устойчивое развитие шаред услуг. Это не просто установить ISP manager(которые до сих пор не сделали letsencrypt) — самописные шареды совсем другой разговор.


beget.ru/news/2016/letsencrypt

letsencrypt.org//2016/03/08/our-millionth-cert.html

Let’s Encrypt has issued its millionth certificate. Our first million certificates are helping to secure approximately 2.4 million domains. This milestone means a lot to a team that started building a CA from scratch 16 months ago with an aim to have a real impact on the security of the Web as soon as possible.

We want to see HTTPS become the default on the Web, and today’s occasion gives us confidence that we’re going to get there — much faster than even we predicted. We’re growing at a current rate of more than 100,000 certificates per week and don’t see this slowing down anytime soon. This is dramatic and very rapid change for the Web.

У проекта Let’s Encrypt есть ряд особенностей:

• Сертификат выписывается на 90 дней — нельзя забывать об обновлениии. Если делать это руками, то велик шанс забыть обновить вовремя.
• Консольный клиент по умолчанию пытается настроить конфигурацию Apache, при этом существует шанс, что что-то пойдет не так.
• Поддержка nginx экспериментальная.
• Установка клиента потребует наличия инструментария разработчика на сервере (autotool, gcc), чтобы собрать зависимости: cryptography, psutil, pure python, cffi. Что, в целом, не рекомендуется на боевом сервере.

Если сервер работает под управлением панели управления хостингом Plesk, то вы можете не беспокоиться об этих проблемах. Мы собрали зависимые пакеты для большинства поддерживаемых Plesk’ом ОСей, а также написали расширение Let's Encrypt для Plesk’a. Оно состоит из 2 частей:

• бэкенд — это официальный консольный клиент с плагином для работы с Plesk. Плагин использует Plesk API для валидации и установки сертификатов.
• само расширение, которое предоставляет пользовательский интерфейс и обновляет по расписанию выписанные сертификаты.

Берем Plesk и устанавливаем Let's Encrypt через каталог расширений


ну и далее все понятно, подробнее
habrahabr.ru/company/plesk/blog/273827/

letsencrypt.org/2015/12/21/ovh-sponsorship.html



letsencrypt.org/sponsors/
letsencrypt.org/become-a-sponsor/

letsencrypt.org/2015/12/03/entering-public-beta.html

letsencrypt.org/howitworks/
github.com/letsencrypt/lets-encrypt-preview

Facebook тоже проспонсировал
letsencrypt.org/sponsors/
letsencrypt.org//2015/12/03/facebook-sponsorship.html
letsencrypt.org/become-a-sponsor/

Я отправлял запросы в Limited Beta — но мне не особо понравилось, т.к. нету у них ни личного кабинета, ни простоты юзабилити. Не стал устанавливать даже, т.к. предлагалось установить что-то лишнее на серверы. Пока что для меня бесплатные от Китая лидируют.

А вот идея с сроком жизни на 3 месяца это ОК, постоянная смена как у Google, у них уже давно по 3 месяца меняется.

Те самые, которые обещали изменить мир бесплатных SSL



letsencrypt.org/getinvolved/
letsencrypt.org/2015/09/14/our-first-cert.html