Descripción general de los certificados SSL de Let's Encrypt

Let's Encrypt es una nueva autoridad de certificación (CA) que ofrece certificados SSL GRATUITOS tan seguros como los de pago. Este proyecto nació para convertir las conexiones cifradas en el estándar predeterminado en toda Internet.

El proyecto «Let's Encrypt» supone un gran avance para la seguridad y la privacidad en Internet.

Ventajas
Principales ventajas de utilizar un certificado SSL de Let’s Encrypt:

1. 1. Es gratuito – Cualquier persona que sea titular de un dominio puede obtener un certificado de confianza para ese dominio sin ningún coste.
   2. Es automático – Todo el proceso de registro de los certificados se realiza sin complicaciones durante la instalación o configuración nativa del servidor. La renovación se efectúa automáticamente en segundo plano.
   3. Es sencillo – No hay pagos ni correos electrónicos de validación, y los certificados se renuevan automáticamente.
   4. Es seguro – Let’s Encrypt funciona como plataforma para implantar técnicas de seguridad modernas y buenas prácticas.

Diferencia entre un certificado gratuito de Let's Encrypt y un certificado de pago de Sectigo

No existe ninguna diferencia en la protección de cifrado que ofrecen estos certificados. Sin embargo, los certificados de «Let's Encrypt» solo proporcionan certificados de validación de dominio (DV). Los certificados de «Let's Encrypt» no admiten certificados de validación de organización (OV). Consulte el siguiente enlace para obtener más información: https://letsencrypt.org/docs/faq/

¿Cuál es la diferencia?

• • Los certificados (DV) solo pueden garantizar una conexión segura con el sitio web. Cualquier persona con derechos de administrador en el panel del sitio web puede añadir un certificado de «Let's Encrypt». Una vez añadido en el panel, el certificado se agrega automáticamente.
    
    
    
  • Los certificados de validación de organización (OV) validan todo lo que valida un certificado de validación de dominio (DV) y, además, validan información adicional de la organización sobre quién adquiere el certificado, como su nombre, ciudad, estado y país. Los certificados OV pueden requerir que el usuario responda a un correo electrónico con un código de verificación, que después debe introducirse en el sitio web de Sectigo. Sin embargo, esto depende de cómo el proceso DCV verifique el certificado.

Si su sitio web pertenece a un negocio que procesa tarjetas de crédito o transmite información confidencial (como un sitio de comercio electrónico), o tiene una sección de inicio de sesión de usuarios, debe utilizar únicamente un certificado GeoTrust de pago. Esto ayuda a que sus usuarios comprueben que la conexión es válida y segura.

Los sitios web sencillos que necesitan el mismo nivel de cifrado sin la garantía absoluta de titularidad pueden seguir utilizando un certificado de «Let's Encrypt».

Aunque los certificados DV y OV ofrecen el mismo nivel de cifrado que los certificados OV, los certificados DV no muestran el nombre real del sitio dentro del certificado, lo que significa que los visitantes no pueden validarlo al consultarlo. Además, son potencialmente vulnerables a ataques de suplantación de identidad (phishing). Por ejemplo, un usuario malintencionado podría crear un sitio similar con un certificado DV para elaborar una copia falsificada de su tienda en línea. Por estos motivos, no se recomienda utilizar certificados DV en sitios de comercio electrónico que procesan información de pago. 

 
Límites de frecuencia

«Let's Encrypt» ha establecido límites de frecuencia para ayudar a proteger sus servidores. Los límites son los siguientes:

1. 1. Nombres/Certificado – Límite de nombres de dominio que puede incluir en un único certificado. Actualmente está limitado a 100 nombres, o sitios web, por certificado emitido. También existe un límite de certificados por dominio, que podría alcanzarse mediante reemisiones repetidas. Este límite contabiliza los certificados emitidos para una combinación determinada de sufijo público + dominio (un «dominio registrado»).
   2. Registros/Dirección IP – Limita el número de registros que puede realizar en un período determinado; actualmente son 10 por dirección IP cada 3 horas. Este límite solo debería afectar a los usuarios más grandes de Let's Encrypt.
   3. Autorizaciones pendientes/Cuenta – Limita cuántas veces un cliente ACME puede solicitar la autorización de un nombre de dominio sin completar realmente la solicitud. Esto se produce con mayor frecuencia durante el desarrollo de clientes ACME, y este límite está fijado en 300.

Preguntas frecuentes 

¿Durante cuánto tiempo es válido el certificado?
Los certificados SSL generados por Let's Encrypt se renuevan automáticamente cada 60 días. Esto se debe a dos razones, según lo indicado en su entrada de blog:

1. 1. Limitan los daños derivados del compromiso de claves y de la emisión indebida, ya que las claves robadas y los certificados emitidos indebidamente son válidos durante un período más corto.
   2. Fomentan la automatización, que es absolutamente esencial para la facilidad de uso. Esto libera a los administradores de sistemas de tener que gestionar las renovaciones manualmente. Una vez automatizadas la emisión y la renovación, una vigencia más corta no resultará menos cómoda que una más larga.
2.  
   Si el certificado de Let's Encrypt de su sitio caduca sin haberse renovado correctamente, póngase en contacto con el servicio de soporte.

 
¿Qué nivel de cifrado está disponible?
Firmado con RSA mediante claves RSA de 4096 bits.

 
¿Se pueden utilizar certificados comodín (wildcard)?
No. Aunque «Let's Encrypt» ofrece certificados comodín, actualmente no es posible utilizarlos en DreamHost. Si necesita certificados SSL en sus subdominios, debe habilitarlos de forma individual.

 
¿Qué navegadores admiten los certificados de Let's Encrypt?
Los certificados son de confianza en todos los navegadores principales. Consulte la entrada del blog aquí:

https://letsencrypt.org/2015/10/19/lets-encrypt-is-trusted.html

 
¿Qué debo hacer si mi pedido de Let's Encrypt permanece pendiente durante más de unas horas?
Los pedidos de Let's Encrypt deberían completarse automáticamente en un plazo de 10-30 minutos, aunque en ocasiones este proceso puede tardar más. Si su pedido lleva pendiente más de 2-4 horas, debe ponerse en contacto con el servicio de soporte.