Let’s Encrypt

Um HTTPS auf einer Webseite zu aktivieren, ist eine Zertifikatsdatei von einer Zertifizierungsstelle (CA) erforderlich. Let’s Encrypt ist eine solche freie, automatisierte und offene Zertifizierungsstelle (CA) und vergibt digitale Zertifikate, die zur Aktivierung von HTTPS (SSL/TLS) auf Webseiten benötigt werden. Der Dienst wird zur Verfügung gestellt von der Internet Security Research Group (ISRG).

Let´s Encrypt vergibt Zertifikate für die Aktivierung von HTTPS

Um für die eigene Domain ein Zertifikat von Let’s Encrypt zu bekommen, müssen Betreiber nachweisen, dass Sie die Kontrolle über diese Domain haben. Let’s Encrypt benutzt Software, die das ACME-Protokoll benutzt, welches typischerweise auf dem Web-Host des Betreibers läuft. Das Ziel von Let’s Encrypt und des ACME-Protokolls besteht darin, die Einrichtung eines HTTPS-Servers zu ermöglichen, der automatisch ein vertrauenswürdiges Browserzertifikat ohne menschliches Eingreifen erhält. Dies wird durch Ausführen eines Zertifikatsverwaltungsagenten auf dem Webserver erreicht. Hierbei gibt es unterschiedliche Methoden abhängig davon, ob der Betreiber Shell-Zugang zur Webseite hat oder diese mittels einer Kontrollschnittstelle wie cPanel, Plesk oder WordPress verwaltet. Nähere Informationen sind auf der Homepage von Let´s Encrypt zu finden.

​Kostenfreie, sichere Zertifikate für Jedermann

Let´s Encrypt ist eine Non-Profit-Organisation und verfolgt folgende Prinzipien für eine freie, offene und transparente Bereitstellung von sicheren Zertifikaten für jeden, der einen Domainnamen besitzt:

• Automatisch: Die Software, die auf dem Webserver läuft, kann auf einfache Website mit ​Let’s Encrypt Zertifikate beziehen, zur Benutzung abgesichert werden und
  automatisch Zertifikate erneuern.
• Sicher: Let’s Encrypt stellt eine Plattform für erweiterte TLS-Sicherheit zur Verfügung, sowohl auf der CA-Seite als auch beim Betreiber, um ihn bei der Absicherung seines Servers zu unterstützen.
• Transparent: Alle ausgestellten und widerrufenen Zertifikate werden öffentlich für jedermann zur Inspektion zur Verfügung gestellt.
• Offen: Das automatische Ausstellungs- und Erneuerungsprotokoll wird als offener Standard veröffentlicht, damit es andere adaptieren können.
• Kooperativ: Ähnlich wie die zugrundeliegenden Internetprotokolle selbst ist Let’s Encrypt eine gemeinsame Anstrengung, die der Community zugute kommt und außerhalb der Kontrolle einer einzelnen Organisation liegt.

➤ Ratgeber: Hosting-Anbieter im Vergleich