Comentario por JohnFastman · Dec 2016

Cuando te conectas a un sitio web, lo haces por http o https. La 's' en el segundo caso significa 'seguro'. Significa que los datos que viajan entre su computadora y el sitio web (en ambas direcciones) están cifrados. A su vez, eso significa que las personas que se encuentran entre su computadora y el servidor del sitio web (por ejemplo, su proveedor de servicios de Internet, piratas informáticos, investigadores federales y otros) no pueden ver cuáles son los datos, solo la cantidad de ellos y los puntos entre los que viaja. Por lo tanto, las conexiones https mejoran su seguridad y privacidad en línea. Es por esta razón que se utilizan para conectarlo a sitios web bancarios, a la mayoría de los proveedores de correo web, Facebook, Wikipedia, PayPal y muchos, muchos otros sitios web.
Para verificar si la conexión es https, en lugar de solo http, mire a la izquierda de la dirección en su navegador. Debería ver un símbolo de candado verde. Para conectarse a través de https al sitio web que visita, debe tener un certificado verificable y confiable que demuestre que la conexión https es genuina y confiable. Tradicionalmente, hay compañías de confianza que ofrecen dichos certificados y los propietarios de sitios web tendrían que pagar a estas compañías para que emitieran estos certificados. VeriSign y Comodo son dos ejemplos. Entonces, por ejemplo, si tiene un sitio web alojado en, por ejemplo, GoDaddy o SiteGround o BlueHost o similar, esa compañía le cobraría dinero para organizar un certificado para usted a través de Comodo o Verisign o un emisor de certificados similar.
A raíz de las revelaciones de Snowden, la gente se dio cuenta de que la Agencia de Seguridad Nacional, el GCHQ y otras agencias de inteligencia estaban registrando a gran escala el tráfico de Internet. En algunos casos, esto afectó fuertemente a varios servicios populares, principalmente Yahoo, cuyo tráfico no cifrado entre sus servidores fue fácilmente recogido y analizado. Surgió una campaña con el objetivo de hacer que cada conexión sea https por defecto. Parte de la dificultad era el costo prohibitivo. Let's Encrypt es una forma de hacer esto gratis. Al usar Let's Encrypt, el propietario de un sitio web puede organizar para su / su sitio un certificado que permita conexiones https gratis. Esto se debe a que el código detrás de Let's Encrypt proviene de un esfuerzo comunitario de código abierto respaldado por los "buenos" de Internet, incluida la Electronic Frontier Foundation, Mozilla y otros.
Algunos servicios de alojamiento de sitios web ahora ofrecen la habilitación de Let's Encrypt en los sitios web de sus clientes, siendo SiteGround un ejemplo destacado. Esto a pesar del hecho de que SiteGround solía cobrar a las personas por la opción cara en años pasados. Eso es muy bueno para la seguridad en línea. Si posee un sitio web, póngase en contacto con su empresa de alojamiento web y pídales que configuren Let's Encrypt para usted. Debe ser libre y rápido. Pídales que lo hagan de tal manera que solo sean posibles las conexiones https. Let's Encrypt es un desarrollo excelente y necesario. Esto significa que ya no hay excusas para que los propietarios de sitios web proporcionen conexiones inseguras para sus visitantes. Un proyecto relacionado para maximizar https en Internet es el excelente complemento del navegador de Electronic Frontier Foundation, HTTPS Everywhere.
Si tiene esto en su navegador, siempre intentará las conexiones https si es posible, lo que minimiza las posibilidades de que su tráfico de Internet sea indagado. Vale la pena señalar que existe evidencia, también de las fugas de Snowden, de que los números primos de 1024 bits no tienen la fuerza suficiente para resistir los intentos de craqueo de la NSA. Las VPN y otros servicios deben usar claves de mayor tamaño.

Comentario por jakebrumby · Jan 2018

Excelente para los desarrolladores que necesitan emitir muchos certificados, especialmente si desean que la capacidad de emisión automática de certificados esté integrada en su sitio web o aplicación. Si hay algo que se puede mejorar, es aumentar el límite de certificados por dominio registrado. 20 por semana.