Let’s Encrypt ออกใบรับรองแบบใหม่ ECDSA P-384 ทำให้ลดขนาดใบรับรองลงเหลือเพียง 48 ไบต์

เมื่อวันที่พฤหัสบดีที่ 3กันยายนที่ผ่านมา ทาง Let’s Encrypt ได้ออกใบรับใหม่มา 6 ใบโดยเป็น root 1 ใบ, intermediates 4 ใบ และ cross-sign 1ใบ

ใบรับรองตัวใหม่ คือ ECDSA P-384 ซึ่งจะมีขนาด 48 ไบต์ และ ECDSA signature จะมีขนาด 96 ไบต์ ในขณะที่ของเดิม RSA มีขนาด 256 ไบต์ และ RSA signature มีขนาด 400 ไบต์ ทำให้ใบรับรองมีขนาดลดลงกว่า 400 ไบต์

การลดขนาดของใบรับรองนี้จะส่งผลให้ลดปริมาณการใช้งาน Bandwidth ทำให้ประหยัดมากขึ้น

ใบรับรอง ECDSA P-384 นี้จะไม่มีการ cross-signed โดย IdentTrust อีกแล้ว ทำให้ Let’s Encrypt เป็นใบรับรองที่ทำงานด้วยตนเองอย่างเต็มรูปแบบ

นอกจากนี้ ยังย่อชื่อจาก “Let’s Encrypt Authority X3” ไปเป็น “R3” และได้ทำการย่อ Authority Information Access Issuer และตัก URL CPS กับ OCSP ทิ้ง ทำให้ประหยัดไปได้อีก 120 ไบต์

สำหรับรายละเอียดเพิ่มเติมสามารถดูได้ที่ Let’s Encrypt’s New Root and Intermediate Certificates

ที่มา :Let’s Encrypt