Let's Encrypt entra em public beta

Lembram-se do Let's Encrypt que quer tornar toda a web segura? Depois de um período em que deixou milhares de pessoas a procurar desesperadamente por um convite, chega finalmente a fase em que o serviço fica disponível para todos os que o quiserem, em public beta.

Hoje em dia já não se pode confiar em nada que circula na internet. As comunicações HTTP viajam em texto que pode ser facilmente espiado ou manipulado, fazendo com que qualquer ligação desse tipo seja potencialmente alvo de um qualquer ataque. O HTTPS é a versão segura deste sistema, utilizando ligações encriptadas que tornam a espionagem e alteração de dados praticamente impossível, mas que tradicionalmente obrigavam a que os responsáveis pelos sites tivessem que comprar certificados de segurança, e ter servidores capazes de lidar com o processamento adicional.

Do lado do hardware a evolução encarregou-se de fazer com que a sobrecarga de utilizar comunicações encriptadas se tornasse irrelevante, faltando apenas alguém fazer o mesmo do lado dos certificados e respectivas configurações... que é precisamente o que o Let's Encrypt está a fazer.

Qualquer pessoa com um servidor e endereço pode assim tirar partido do HTTPS sem ter que gastar dinheiro, sendo apenas necessário seguir as instruções indicadas. (Pelo que alguns dos nossos leitores já nos disseram, o processo não é muito complicado... e numa questão de minutos podem ter tudo a funcionar.) Eventualmente, quer dizer que até o Aberto até de Madrugada poderá passar a ser acedido via HTTPS, mas para isso será necessário que o Google expanda o suporte do HTTPS no Blogger aos customs domains. Vamos ter que esperar mais um pouco...