F5 NGINX的目标不仅是构建出色的开源软件,为现代应用和平台运维实践提供支持,还包括提升技术世界的安全性。我们对自身在安全方面所做的努力深感自豪,同时也认识到,要保护我们日常生活中日益依赖的技术基础,需要更广泛的团队共同参与。我们很高兴地宣布,将赞助两个对保障全球技术安全至关重要的开源项目:Let’s Encrypt和OpenSSL。
Let’s Encrypt
Let’s Encrypt通过真正免费提供数字证书的获取和部署,降低了安全防护的门槛。更具体地说,Let’s Encrypt的使命是推动HTTPS的广泛采用,打造更安全的万维网。为此,Let’s Encrypt运营着全球规模庞大的证书颁发机构,为超过2.6亿个网站提供安全保障,并通过自动执行付款、Web服务器配置、电子邮件验证和证书续订等许多繁琐的手动步骤,简化证书管理。
可以说,Let’s Encrypt是TLS加密得以成功推广的主要原因之一。我们非常认可Let’s Encrypt,不仅向客户推荐它,还编写了一些操作指南,用于自动完成将Let’s Encrypt作为证书颁发机构与NGINX Ingress Controller和NGINX Service Mesh配合使用的流程。
OpenSSL
OpenSSL是全球技术安全领域另一位默默无闻的英雄。一个小型核心团队为传输层安全(TLS)和安全套接字层(SSL)协议构建并维护“一套稳健、达到商业级且功能完备的工具包”。OpenSSL采用宽松的Apache风格许可证,发布免费的开源密码学库,为每年可能耗资数万乃至数十万美元的专有密码学库提供替代方案。通过消除这一成本障碍,OpenSSL让数百万家组织得以实施比原本更强的安全措施。
与我们一起支持开源软件
NGINX相信,开源是保障全球技术安全的必由之路,也代表着未来。开源社区的每一位成员都在为共同的目标携手努力。推动核心基础安全技术得到更广泛的应用,有助于缩小全球应用基础设施的攻击面,让所有人从中受益。当然,真正的英雄是项目维护者和贡献者。他们无私奉献,令人钦佩。
我们希望,我们的支持能帮助Let’s Encrypt和OpenSSL更顺利地开展重要工作。也欢迎以力所能及的方式,与我们一起支持这些项目及其他开源项目。如果您知道其他值得支持的项目,请在评论区告诉我们。
相关博客文章
NGINX Plus R26 正式发布
NGINX Plus R26通过缓存JSON Web密钥集加快JWT验证,并强化TLS握手,从而提升安全性。NGINX JavaScript的新功能包括增强对异步函数的支持,以及实现WebCrypto API。
使用NGINX App Protect DoS保护gRPC应用,抵御严重的DoS攻击
gRPC具备开发人员设计和部署现代应用所需的速度与灵活性,但其开放性也使其极易受到第7层DoS攻击。NGINX App Protect DoS可保护gRPC应用免受此类破坏性攻击。
Ingress Controller 选型指南(第 2 部分):风险与面向未来的规划
了解选择错误的Ingress控制器可能带来的风险,以及如何从关键方面着手,让您的选择更好地适应未来需求。
NGINX Plus R19 正式发布
NGINX Plus R19扩展了监控功能,不仅提供更多指标,还新增了指标分析方式;增加试运行模式,用于测试限速效果;增强键值存储,以支持IP地址范围;并使限速更加动态。
NGINX现已正式加入F5
NGINX现已正式成为F5的一部分。Gus Robertson现任F5 NGINX业务部门负责人。他阐述了两家公司在人才、文化和愿景方面融合的价值,以及双方将如何携手增强NGINX的开源产品和商业产品。
