Présentation des certificats SSL Let's Encrypt

Let's Encrypt est une nouvelle autorité de certification (AC) qui propose des certificats SSL GRATUITS, aussi sûrs que des certificats payants. Ce projet a été lancé afin de faire des connexions chiffrées la norme par défaut sur l'ensemble d'Internet.

Le projet « Let's Encrypt » constitue une avancée majeure pour la sécurité et la confidentialité sur Internet.

Avantages
Principaux avantages d'un certificat SSL Let’s Encrypt :

1. 1. C'est gratuit – Toute personne propriétaire d'un nom de domaine peut obtenir gratuitement un certificat de confiance pour ce domaine.
   2. C'est automatique – L'ensemble du processus d'inscription des certificats se déroule sans difficulté lors de l'installation ou de la configuration native du serveur. Le renouvellement s'effectue automatiquement en arrière-plan.
   3. C'est simple – Aucun paiement, aucun e-mail de validation, et les certificats se renouvellent automatiquement.
   4. C'est sécurisé – Let’s Encrypt sert de plateforme pour la mise en œuvre de techniques de sécurité modernes et de bonnes pratiques.

Différence entre un certificat Let's Encrypt gratuit et un certificat Sectigo payant

Il n'existe aucune différence quant à la protection par chiffrement offerte par ces certificats. Toutefois, les certificats « Let's Encrypt » ne proposent que des certificats à validation de domaine (DV). Les certificats « Let's Encrypt » ne prennent pas en charge les certificats à validation d'organisation (OV). Consultez le lien suivant pour plus de détails : https://letsencrypt.org/docs/faq/

Quelle est la différence ?

• • Les certificats (DV) permettent uniquement de garantir une connexion sécurisée au site web. Toute personne disposant des droits d'administrateur sur le panneau de contrôle du site peut ajouter un certificat « Let's Encrypt ». Une fois ajouté dans le panneau, le certificat est installé automatiquement.
    
    
    
  • Les certificats (OV) valident tout ce que valide un certificat (DV), et vérifient en outre des informations supplémentaires sur l'organisation qui achète le certificat, telles que son nom, sa ville, son État et son pays. Les certificats (OV) peuvent exiger que l'utilisateur réponde à un e-mail contenant un code de vérification, qui doit ensuite être saisi sur le site web de Sectigo. Cela dépend toutefois de la manière dont le processus DCV vérifie le certificat.

Si votre site web est une entreprise qui traite des paiements par carte bancaire ou transmet des informations sensibles (comme un site de commerce électronique), ou s'il comporte un espace de connexion pour les utilisateurs, vous devez utiliser uniquement un certificat GeoTrust payant. Cela permet à vos utilisateurs de s'assurer que la connexion est valide et sécurisée.

Les sites web simples qui requièrent le même niveau de chiffrement sans la garantie absolue de l'identité du propriétaire peuvent continuer à utiliser un certificat « Let's Encrypt ».

Bien que les certificats DV et OV offrent le même niveau de chiffrement que les certificats OV, les certificats DV n'affichent pas le nom réel du site dans le certificat, ce qui signifie que les visiteurs ne peuvent pas valider le certificat en le consultant. De plus, ils sont potentiellement vulnérables aux attaques d'hameçonnage. Par exemple, un utilisateur malveillant pourrait créer un site similaire avec un certificat DV afin de produire une copie falsifiée de votre boutique en ligne. Pour ces raisons, les certificats DV ne sont pas recommandés pour les sites de commerce électronique qui traitent des informations de paiement. 

 
Limites de débit

« Let's Encrypt » a mis en place des limites de débit afin de protéger ses serveurs. Les limites sont les suivantes :

1. 1. Noms/Certificat – Limite du nombre de noms de domaine que vous pouvez inclure dans un même certificat. Elle est actuellement fixée à 100 noms, ou sites web, par certificat émis. Certificats par domaine : vous pourriez atteindre cette limite en cas de réémissions répétées. Cette limite porte sur les certificats émis pour une combinaison donnée de suffixe public + domaine (un « domaine enregistré »).
   2. Enregistrements/adresse IP – Limite le nombre d'enregistrements que vous pouvez effectuer sur une période donnée ; actuellement 10 par adresse IP toutes les 3 heures. Cette limite ne devrait concerner que les plus gros utilisateurs de Let's Encrypt.
   3. Autorisations en attente/compte – Limite le nombre de fois où un client ACME peut demander l'autorisation d'un nom de domaine sans réellement donner suite à la demande. Cette limite est le plus souvent rencontrée lors du développement de clients ACME et elle est fixée à 300.

FAQ 

Quelle est la durée de validité du certificat ?
Les certificats SSL générés par Let's Encrypt sont renouvelés automatiquement tous les 60 jours. Cela s'explique par deux raisons, indiquées dans leur article de blog :

1. 1. Ils limitent les dommages en cas de compromission de clé et d'émission erronée, car les clés volées et les certificats émis par erreur ne sont valides que pendant une période plus courte.
   2. Ils favorisent l'automatisation, qui est absolument essentielle pour la facilité d'utilisation. Les administrateurs système n'ont ainsi plus à gérer les renouvellements manuellement. Une fois l'émission et le renouvellement automatisés, des durées de vie plus courtes ne seront pas moins pratiques que des durées plus longues.
2.  
   Si le certificat Let's Encrypt de votre site expire sans avoir été renouvelé correctement, veuillez contacter le support.

 
Quel niveau de chiffrement est disponible ?
Signature RSA avec des clés RSA de 4096 bits.

 
Les certificats wildcard sont-ils disponibles ?
Non. Bien que « Let's Encrypt » propose des certificats wildcard, il n'est actuellement pas possible de les utiliser chez DreamHost. Si vous avez besoin de certificats SSL pour vos sous-domaines, vous devez les activer individuellement.

 
Quels navigateurs prennent en charge les certificats Let's Encrypt ?
Les certificats sont reconnus par tous les principaux navigateurs. Consultez l'article de blog ici :

https://letsencrypt.org/2015/10/19/lets-encrypt-is-trusted.html

 
Que faire si ma commande Let's Encrypt reste en attente pendant plus de quelques heures ?
Les commandes Let's Encrypt devraient se terminer automatiquement en 10 à 30 minutes, bien que ce processus puisse parfois prendre plus de temps. Si votre commande est en attente depuis plus de 2 à 4 heures, vous devez contacter le support.