Das Let’s-Encrypt-Projekt hat gestern einen Meilenstein erreicht: Es zählt nun eine Milliarde ausgelieferter Zertifikate. Deutlich zugenommen hat weltweit auch die Zahl der mit HTTPS abgesicherten Webseiten.
Let’s Encrypt ist angetreten, das Internet sicherer zu machen. Zu diesem Zweck verteilt es kostenlos Zertifikate, um Webserver per HTTPS abzusichern, was den Traffic zwischen Client und Server verschlüsselt. Am 27.2.2020 feiert das Projekt nun eine Milliarde ausgelieferter Zertifikate – und kommt damit auch dem Ziel eines verschlüsselten Internets näher.
Laut dem zugehörigen Blogpost verschlüsselten im Juni 2017 weltweit rund 58 Prozent aller Webseiten ihren Datenverkehr, in den USA waren es 64 Prozent. Im Februar 2020 ist die weltweite Zahl an Webseiten, die HTTPS verwenden, auf 81 Prozent gestiegen und gar 91 Prozent in den Vereinigten Staaten. Sicherlich stammen nicht alle diese neuen Zertifikate von Let’s Encrypt, aber das ist auch nicht der Anspruch des Projekts.
Viel getan mit knappem Budget
Der enorme Erfolg der Zertifikate wirkt sich allerdings nicht proportional auf das Projekt selbst aus. Betreuten im Juni 2017 noch 11 Personen in Vollzeit rund 46 Millionen Webseiten, sind es heute 13 Personen, die sich um 192 Millionen Webseiten “kümmern”. Das Budget stieg in dieser Zeit von 2,61 auf 3,35 Millionen US-Dollar.
Während sich also die Nutzerzahlen vervierfacht haben, stieg das Budget nur um 28 Prozent. Dennoch hat das Team auch damit einige Dinge auf die Beine gestellt. So wurde das für die Auslieferung der Zertifikate entwickelte ACME-Protokoll 2019 als RFC 8555 standardisiert. Daher gibt es heute ACME-Clients für fast jede Programmierumgebung, wobei das Projekt insbesondere Certbot hervorhebt. Die Vereinfachung der Prozesse habe sich laut Blogpost auch auf die Browserhersteller ausgewirkt: Diese warnen inzwischen vor einfachen HTTP-Seiten.
