Unterstützung von Open Source für eine sicherere Welt: F5 NGINX gibt Sponsoring von Let’s Encrypt und OpenSSL bekannt

Libby Meren

Zu unseren Zielen bei F5 NGINX gehört es nicht nur, hervorragende Open-Source-Software zu entwickeln, die moderne Anwendungen und Platform-Ops-Praktiken ermöglicht, sondern auch die Technologiewelt sicherer zu machen. Wir sind sehr stolz auf unsere Sicherheitsmaßnahmen, wissen aber auch, dass ein größeres Team erforderlich ist, um die technologische Infrastruktur zu schützen, auf die wir uns alle in unserem täglichen Leben zunehmend verlassen. Wir freuen uns, bekannt geben zu können, dass wir zwei Open-Source-Projekte unterstützen, die für die weltweite Absicherung von Technologien von entscheidender Bedeutung sind: Let’s Encrypt und OpenSSL.

Let’s Encrypt

Let’s Encrypt hat die Hürden für mehr Sicherheit gesenkt, indem es die Beschaffung und Bereitstellung digitaler Zertifikate im wahrsten Sinne des Wortes kostenlos gemacht hat. Genauer gesagt besteht die Mission von Let’s Encrypt darin, durch die Förderung der flächendeckenden Einführung von HTTPS ein sichereres World Wide Web zu schaffen. Zu diesem Zweck betreibt Let’s Encrypt die weltweit größte Zertifizierungsstelle, die mehr als 260 Millionen Websites absichert und vereinfacht die Zertifikatsverwaltung, indem viele der mühsamen manuellen Schritte automatisiert werden, darunter die Bezahlung, die Konfiguration des Webservers, die E-Mail-Validierung und die Erneuerung von Zertifikaten.

Es ist nicht übertrieben zu sagen, dass Let’s Encrypt maßgeblich zum Erfolg der Einführung der TLS-Verschlüsselung beigetragen hat. Wir sind von Let’s Encrypt so überzeugt, dass wir es unseren Kunden empfehlen und sogar einige Anleitungen erstellt haben, um die Nutzung von Let’s Encrypt als Zertifizierungsstelle mit dem NGINX Ingress Controller und NGINX Service Mesh zu automatisieren.

OpenSSL

OpenSSL ist ein weiterer unbesungener Held der weltweiten Technologiesicherheit. Ein kleines Kernteam entwickelt und pflegt „ein robustes, für den kommerziellen Einsatz geeignetes und umfassend ausgestattetes Toolkit“ für die Protokolle Transport Layer Security (TLS) und Secure Sockets Layer (SSL). OpenSSL veröffentlicht unter einer freizügigen, Apache-ähnlichen Lizenz eine kostenlose Open-Source-Kryptografiebibliothek als Alternative zu proprietären Kryptografiebibliotheken, die jährlich Zehn- oder Hunderttausende Dollar kosten können. Durch den Wegfall dieser Kostenbarriere hat OpenSSL Millionen von Organisationen ermöglicht, stärkere Sicherheitsmaßnahmen umzusetzen, als es ihnen sonst möglich gewesen wäre.

Unterstützen Sie gemeinsam mit uns Open-Source-Software

NGINX ist überzeugt, dass Open Source der richtige Weg und die Zukunft der globalen Technologiesicherheit ist. Wir alle in der Open-Source-Community sitzen im selben Boot. Wenn wir den breiteren Einsatz grundlegender Sicherheitstechnologien fördern, profitieren wir alle davon, da sich dadurch die Angriffsfläche der globalen Anwendungsinfrastruktur verringert. Die wahren Helden sind hier natürlich die Projektverantwortlichen und Mitwirkenden. Sie handeln selbstlos und leisten Großartiges.

Wir hoffen, dass unsere Unterstützung Let’s Encrypt und OpenSSL ihre wichtige Arbeit erleichtert. Bitte unterstützen auch Sie sie – und andere Open-Source-Projekte – auf jede Ihnen mögliche Weise. Wenn Sie weitere Projekte kennen, die Unterstützung verdienen, teilen Sie uns dies bitte im Kommentarbereich mit.

Über den Autor

Libby Meren

Weitere Blogbeiträge von Libby Meren