Gratis SSL certifikat med Let's Encrypt (beta)

Selvom det ikke er en nyhed for alle, så synes jeg det er værd at bringe op på et forum med mange webshop-ejere, som måske ikke er klar over det.

Let's Encrypt er initiativ som har til formål at udbrede den generelle brug af kryptering af forbindelser på websites.

De har åbnet for deres offentlige beta fra den 3. december og har nu givet alle adgang til at generere gyldige certifikater til installation på websites.
Certifikaterne er gratis.

Beta-perioden betyder dog at certifikaterne skal fornys senest hver tredie måned (hvilket også er nemt og gratis). 

Det gør det nemt og billigt for de webshops som vil i gang med betalingsgateways som eksempelvis Stripe, Paymill og andre lignende udbydere.

Det er dog ikke super relevant for dem som har deres webshops på shared hosting, men mere interessant for dem som har hostet deres webshops på VPS/dedikerede servere.

Hvis man gerne selv vil i gang, så kan man få en hurtig guide her: https://letsencrypt.readthedocs.org/en/latest/using.html

John Nielsen:

Overvejer man det gratis Let's Encrypt, bør man nok lige læse denne artikel:

Hej

Er som sådan ikke relateret til Let's Encrypt, disse hackere/malware spredere kunne ligeså godt havde købt et domæne valideret certifikat til 10 usd og gjort det samme, der er ingen form for validering (andet end en email adresse tilknyttet domænet) på domænevaliderede certifikater.

Mvh WebHosting A/S

WebHosting Support:

Er som sådan ikke relateret til Let's Encrypt, disse hackere/malware spredere kunne ligeså godt havde købt et domæne valideret certifikat til 10 usd og gjort det samme,

Det er jo i øvrigt også et velkendt og gammelt trick og det er, som der skrives ovenfor, ikke begrænset til Let's Encrypt.

Med Let's Encrypt er det til gengæld nemt at holde sig sikker da det er forholdvis nemt og hurtigt at annullere et certifikat man mistænker bliver misbrugt og generere et nyt. Det tager få sekunder og så er problemet løst.

Hvis man er paranoid kan man endda forny sit certifikat et par gange i ugen. 

Kresten Kjaer:

En artikel fra Trend Micro om hvordan dyre certifikater fra (bl.a.) Trend Micro er mere sikre. Jeg giver ikke meget for argumentationen.

Hej

Tager du selve "valideringen af kunden" er de "grønne certifikater" sværere at få, selve krypteringen imellem serveren og klienten er hverken mere eller mindre sikker, resten er bare salgsgas :-)

Mvh WebHosting A/S

Dan Storm:

Det er jo i øvrigt også et velkendt og gammelt trick og det er, som der skrives ovenfor, ikke begrænset til Let's Encrypt.

Hej

Let's Encrypt er bestemt et godt initiativ, indtil videre, det er stadig i beta, og derfor har vi ikke implementeret det, men henviser til eksempelvis et RapidSSL som kan købes for ca. 60 kr + moms, er ikke en herregård for et etableret produkt.

Mvh WebHosting A/S

Vi supportere det selvfølgelig fuldt ud hos os! Alle kunder kan få certs hvis de vil, bare de er indforstået med limiteringen grundet beta

Lucas - Hosting4Real:

Alle kunder kan få certs hvis de vil

Vi kører det direkte fra kontrolpanelet (cPanel) så kunderne selv kan smide det direkte på deres domæner, addons etc. med nogle få klik :)