Übersicht über Let's-Encrypt-SSL-Zertifikate

Let's Encrypt ist eine neue Zertifizierungsstelle (Certificate Authority, CA), die KOSTENLOSE SSL-Zertifikate anbietet, die ebenso sicher sind wie kostenpflichtige Zertifikate. Das Projekt wurde ins Leben gerufen, um verschlüsselte Verbindungen zum Standard im gesamten Internet zu machen.

Das Projekt „Let's Encrypt“ ist ein großer Fortschritt für Sicherheit und Datenschutz im Internet.

Vorteile
Die wichtigsten Vorteile eines Let’s Encrypt SSL-Zertifikats:

1. 1. Es ist kostenlos – Jeder, der eine Domain besitzt, kann ohne Kosten ein vertrauenswürdiges Zertifikat für diese Domain erhalten.
   2. Es ist automatisch – Der gesamte Registrierungsprozess für Zertifikate läuft problemlos während der nativen Installation oder Konfiguration des Servers ab. Die Verlängerung erfolgt automatisch im Hintergrund.
   3. Es ist einfach – Es fallen keine Zahlungen an, es sind keine Bestätigungs-E-Mails erforderlich, und die Zertifikate werden automatisch verlängert.
   4. Es ist sicher – Let’s Encrypt dient als Plattform für die Umsetzung moderner Sicherheitstechniken und bewährter Verfahren.

Unterschied zwischen einem kostenlosen Let's Encrypt Zertifikat und einem kostenpflichtigen Sectigo Zertifikat

Beim Verschlüsselungsschutz dieser Zertifikate gibt es keinen Unterschied. „Let's Encrypt“ Zertifikate bieten jedoch nur domainvalidierte Zertifikate (Domain Validation, DV). „Let's Encrypt“ Zertifikate unterstützen keine organisationsvalidierten Zertifikate (Organizational Validation, OV). Weitere Einzelheiten finden Sie unter folgendem Link: https://letsencrypt.org/docs/faq/

Worin besteht der Unterschied?

• • (DV) Zertifikate können lediglich eine sichere Verbindung zur Website gewährleisten. Jeder mit Administratorrechten für das Panel der Website kann ein „Let's Encrypt“ Zertifikat hinzufügen. Nach dem Hinzufügen im Panel wird das Zertifikat automatisch eingerichtet.
    
    
    
  • (OV)-Zertifikate validieren alles, was auch ein (DV)-Zertifikat validiert, und prüfen zusätzlich weitere Organisationsangaben zum Käufer des Zertifikats, wie Name, Stadt, Bundesland und Land. Bei (OV)-Zertifikaten kann es erforderlich sein, dass der Nutzer auf eine E-Mail mit einem Bestätigungscode antwortet, der anschließend auf der Website von Sectigo eingegeben werden muss. Dies hängt jedoch davon ab, wie der DCV-Prozess das Zertifikat verifiziert.

Wenn Ihre Website ein Unternehmen betreibt, das Kreditkartenzahlungen verarbeitet oder sensible Daten überträgt (z. B. ein E-Commerce-Shop) oder einen Login-Bereich für Benutzer hat, sollten Sie ausschließlich ein kostenpflichtiges GeoTrust-Zertifikat verwenden. So können Ihre Nutzer sicherstellen, dass die Verbindung gültig und sicher ist.

Einfache Websites, die dasselbe Verschlüsselungsniveau benötigen, aber keine absolute Garantie für die Inhaberschaft brauchen, können weiterhin ein „Let's Encrypt“-Zertifikat verwenden.

Obwohl DV- und OV-Zertifikate dasselbe Verschlüsselungsniveau bieten wie OV-Zertifikate, enthalten DV-Zertifikate nicht den tatsächlichen Namen der Website. Besucher können das Zertifikat daher nicht durch Ansehen überprüfen. Außerdem sind sie potenziell anfällig für Phishing-Angriffe. So könnte ein böswilliger Nutzer beispielsweise eine ähnliche Website mit einem DV-Zertifikat erstellen, um eine gefälschte Kopie Ihres Online-Shops zu betreiben. Aus diesen Gründen werden DV-Zertifikate für E-Commerce-Websites, die Zahlungsdaten verarbeiten, nicht empfohlen. 

 
Ratenbegrenzungen

„Let's Encrypt“ hat Ratenbegrenzungen eingerichtet, um die eigenen Server zu schützen. Es gelten folgende Limits:

1. 1. Namen/Zertifikat – Begrenzung der Anzahl an Domainnamen, die Sie in ein einzelnes Zertifikat aufnehmen können. Derzeit sind maximal 100 Namen bzw. Websites pro ausgestelltem Zertifikat zulässig. Zertifikate pro Domain: Dieses Limit können Sie durch wiederholte Neuausstellungen erreichen. Es erfasst die ausgestellten Zertifikate für eine bestimmte Kombination aus Public Suffix + Domain (eine „registrierte Domain“).
   2. Registrierungen/IP-Adresse – Begrenzt die Anzahl der Registrierungen, die Sie innerhalb eines bestimmten Zeitraums vornehmen können; derzeit 10 pro IP-Adresse alle 3 Stunden. Dieses Limit sollte nur die größten Nutzer von Let's Encrypt betreffen.
   3. Ausstehende Autorisierungen/Konto – Begrenzt, wie oft ein ACME-Client die Autorisierung eines Domainnamens anfordern kann, ohne die Anforderung tatsächlich zu erfüllen. Dies tritt am häufigsten bei der Entwicklung von ACME-Clients auf; das Limit liegt bei 300.

Häufig gestellte Fragen 

Wie lange ist das Zertifikat gültig?
SSL-Zertifikate von Let's Encrypt werden automatisch alle 60 Tage erneuert. Dafür gibt es zwei Gründe, wie im Blogbeitrag von Let's Encrypt erläutert:

1. 1. Sie begrenzen den Schaden bei einer Kompromittierung von Schlüsseln und bei fehlerhafter Ausstellung, da gestohlene Schlüssel und fehlerhaft ausgestellte Zertifikate nur für kürzere Zeit gültig sind.
   2. Sie fördern die Automatisierung, die für eine einfache Nutzung unerlässlich ist. Dadurch müssen Systemadministratoren Erneuerungen nicht mehr manuell durchführen. Sobald Ausstellung und Erneuerung automatisiert sind, sind kürzere Laufzeiten nicht weniger bequem als längere.
2.  
   Wenn das Let's Encrypt-Zertifikat Ihrer Website abläuft, ohne erfolgreich erneuert worden zu sein, wenden Sie sich bitte an den Support.

 
Welche Verschlüsselungsstärke ist verfügbar?
RSA-signiert mit 4096-Bit-RSA-Schlüsseln.

 
Sind Wildcard-Zertifikate verfügbar?
Nein. Obwohl „Let's Encrypt“ Wildcard-Zertifikate anbietet, ist deren Nutzung bei DreamHost derzeit nicht möglich. Wenn Sie SSL-Zertifikate für Ihre Subdomains benötigen, müssen Sie diese einzeln aktivieren.

 
Welche Browser unterstützen Let's Encrypt-Zertifikate?
Den Zertifikaten wird in allen gängigen Browsern vertraut. Den Blogbeitrag finden Sie hier:

https://letsencrypt.org/2015/10/19/lets-encrypt-is-trusted.html

 
Was sollte ich tun, wenn meine Let's Encrypt-Bestellung mehr als einige Stunden aussteht?
Let's Encrypt-Bestellungen sollten innerhalb von 10-30 Minuten automatisch abgeschlossen werden, in manchen Fällen kann der Vorgang jedoch länger dauern. Wenn Ihre Bestellung länger als 2-4 Stunden aussteht, sollten Sie sich an den Support wenden.