行业新闻与博客

EFF 发布 Certbot 1.0,以帮助更多网站加密流量

旧金山-电子前沿基金会(EFF)今天发布了 Certbot 1.0:这是一个免费的开源软件工具,可帮助网站加密其访问量并确保其网站安全。



Certbot 于 2015年首次发布,自那时以来,它已通过自动部署 Let's Encrypt 证书帮助超过 200 万的网站管理员启用 HTTPS。Let's Encrypt 是 EFF 于 2015年发起的免费证书颁发机构,现在通过互联网安全研究小组(ISRG)为公众利益运行。



HTTPS 是 HTTP 安全性的巨大升级。多年来,网站所有者选择只对少数页面实施 HTTPS,例如那些接受密码或信用卡号的页面。但是,近年来,很明显,所有网页都需要保护。通过 HTTP 提供的页面容易被窃听,内容注入和 cookie 窃取,这些都可以用来接管您的在线帐户。



EFF 高级软件架构师 Brad Warren 说:“使用 HTTPS 保护您的网络浏览是保护信息(例如密码,网络聊天以及您在网上查看或与之互动的任何其他信息)的重要部分。” “但是,互联网用户无法独自做到这一点-他们需要站点管理员来配置和维护 HTTPS。这就是 Certbot 的用武之地。它可以自动执行此过程,从而使所有人都可以轻松地运行安全的网站。”



Certbot 是 EFF 加密整个 Internet 的更大努力的一部分。与我们的浏览器附加程序  HTTPS Everywhere 一起,Certbot 的目标是建立一个结构上更加私密,安全且不受审查的网络。该项目正在加密超过 2000 万个网站的流量,并且最近增加了对基于 Windows 的服务器的 beta 支持。在发布 Let's Encrypt 和 Certbot 之前,只有 40%的网络流量是加密的。现在,这个数字高达 80%。



EFF 的 Internet 加密工程总监 Max Hunter 说:“安全的网络体验对每个人都很重要,但多年来却很难做到。” “我们很高兴 Certbot 1.0 现在使拥有网站的任何人都可以更轻松地使用 HTTPS。”



本文由机器译制