Mozilla, EFF e outras empresas se unem para oferecer certificados SSL gratuitos

Em um mundo ideal, todos os sites deveriam oferecer uma conexão segura em HTTPS, mas, na realidade, a maioria dos sites menores não fornece esse tipo de conexão. Isso acontece porque ter acesso ao tipo de certificado digital de chave pública que faz com que as conexões HTTPS funcionem envolve um processo chato, manual e caro.

Para mudar esse quadro, Mozilla, Cisco, Akamai, Electronic Frontier Foundation, IdenTrust e pesquisadores da Universidade de Muchigan estão trabalhando com o Internet Security Research Group para criar uma nova autoridade em certificação a fim de oferecer esses certificados digitais gratuitamente para qualquer um que tenha um domínio web. Chamada de Let’s Encrypt, a iniciativa será lançada no próximo verão do hemisfério norte.

De acordo com a EFF, HTTPS (e outros usos de TLS/SSL) é dependente de uma burocracia estrutural não-funcional e complexa para autenticação.

O projeto Let’s Encrypt visa a tornar o acesso a esses certificados gratuito e o mais fácil possível. Serão necessários apenas dois comandos shell para habilitar o HTTPS em qualquer site que queira utilizá-lo. Todos os certificados que forem lançados ou que tenham sido revogados serão públicos e, em seguida, a equipe visa a tornar seus protocolos um padrão aberto que outras autoridades de certificação podem adotar.

Desenvolvedores interessados em testar o serviço precisam apenas ir ao GitHub para checar o código, mas ele ainda não deve ser usado em servidores de produção.

Com informações de TechCrunch