Let’s Encrypt: kostenlose HTTPS-Zertifikate im Überblick

Hinweis: Stand Dezember 2015, damals in der Public Beta. Let’s Encrypt ist inzwischen etabliert, die Angaben zum Beta-Status und zu StartSSL sind überholt.

Im September 2015 hat Let’s Encrypt eine neue Ära im Internet eingeleitet. Die Foundation, der unter anderem Mozilla und Cisco angehören, bietet kostenlose Zertifikate für Webserver, Blogs und Websites an. Der Dienst befand sich im Status „Public Beta“ und konnte kostenlos getestet werden.

Let’s Encrypt is a free, automated, and open certificate authority brought to you by the Internet Security Research Group (ISRG). ISRG is a California public benefit corporation, and is recognized by the IRS as a tax-exempt organization under Section 501(c)(3) of the Internal Revenue Code.

Quelle: letsencrypt.org

Warum nicht StartSSL?

Anbieter wie StartSSL boten bereits damals einen vollwertigen Zugang zu einem kostenlosen Zertifikat. Leider ließ sich dieses bei Fehleingaben oder Inkompatibilität nicht anpassen oder erneuern, und die Gültigkeit war auf ein Jahr beschränkt. Für mich war das keine praktikable Lösung, weshalb ich auf den offiziellen Start von Let’s Encrypt gewartet habe.

Warum das wichtig ist

Nach dem Heartbleed-Bug und diversen Abhörskandalen beschäftigt sich die Netzgemeinde intensiv mit der verschlüsselten Übertragung von Daten. Professionelle Lösungen sind zum Teil teuer und erfordern Hintergrundwissen bei der Einrichtung. Mit dem Vorstoß von Let’s Encrypt werden viele Hoster nachziehen und die Konfiguration für ihre Kunden erleichtern. Das Ziel: In naher Zukunft sollen keine unverschlüsselten Seiten mehr aufgerufen werden müssen.

Browser-Unterstützung

Bis jeder Browser und jedes Betriebssystem Let’s Encrypt vollständig unterstützt, wird noch einige Zeit vergehen. Für die Beta-Tester: Bis dahin werden die Zertifikate unter der Schirmherrschaft von IdenTrust freigegeben und damit von rund 99 % aller Browser akzeptiert.