Eure Meinung zu Let's Encrypt?

[SvenWeberITsysteme 0]

Hallo Community,

 

Let's Encrypt bietet ja kostenlos SSL-Zertifikate. Bei meinem Provider konnte ich so jetzt kostenlos auf HTTPS umstellen. Vorher wäre die Implementierung aufwendig gewesen, das Verlängern alle 30 Tage notwendig und die Kosten entsprechend hoch. Nun meine Frage: Was haltet ihr von Let's Encrypt? Ist es vergleichbar zu den bisherigem Vorgehen der SSL-Verschlüsselung? Wo liegen die Vor- und Nachteile für den Webmaster und den Seitenbesucher?

 

Ist doch eigentlich zu schön um wahr zu sein.. Etwas das vor ein paar Tausend Euro gekostet hat, ist plötzlich kostenlos..

[Ganzjahresgriller 1]

Was  hat Tausend Euro gekostet? Hier ist beschrieben wie Du auch an kostenlose Zertifikate kommst: https://www.frankysweb.de/kostenlose-san-zertifikate-mit-3-jahren-laufzeit/

[SvenWeberITsysteme 0]

Vor Let's Encrypt war es nicht ganz billig, sich als "normaler" Webmaster ein SSL-Zertifikat einrichten zu lassen, was dann auch ständig aktualisiert werden musste. Ich frage mich halt auch rein aus technischer Sicht warum das vor Let's Encrypt so komplizier (= teuer) war oder andersherum, was jetzt anders ist, dass es so günstig geworden ist. Bei meinem Provder klicke ich auf "Let's Encrypt" Zerfitikat einrichten, leite die Seiten von HTTP auf HTTPS um und fertig. Ist ja schon in gewisser Weise so einfach geworden, dass man das mit ein wenig technischem Verständnis hinbekommt.

[Ganzjahresgriller 1]

Ein einfaches SSL Zertifikat kann man ab € 15.-/Jahr haben.

[testperson 1.729]

Und gab es auch schon lange vor Let's Encrypt gratis ;)

[SvenWeberITsysteme 0]

Das mag sein, aber wie groß war der Aufwand für die Einrichtung und Erneuerung alle 30-Tage?

[NorbertFe 2.097]

Offenbar geringer als du es ausgerechnet hast. ;) Sonst wäre hier schon weitläufige Zustimmung gekommen. Wenn dir LetsEncrypt gefällt, dann nutze es und freu dich, dass du Zeit und Geld sparst. Aus meiner Sicht spricht technisch wenig dagegen, es zu verwenden. Da ich aber vorher auch keine "Unsummen" ausgeben mußte, kann ich deine Rechnung nicht nachvollziehen. ;)

[NilsK 2.969]

Moin,

 

ich habe das hier mal diskutiert:

 

[sSL für alle: Let’s Encrypt geht den nächsten Schritt | faq-o-matic.net]
http://www.faq-o-matic.net/2015/12/09/ssl-fr-alle-lets-encrypt-geht-den-nchsten-schritt/

 

Vor Let's Encrypt hat man übrigens keine 30-Tage-Intervalle gehabt. Das typische "SSL-Zertifikat" war ein Jahr gültig. Die kurzen Laufzeiten sind ein Novum, das Let's Encrypt erst eingeführt hat.

 

Gruß, Nils

[v-rtc 92]

Sehr interessant Nils, Danke.

[SvenWeberITsysteme 0]

Danke Nils und allen anderen. Mit den Intervallen hast du natürlich Recht, die waren vorher jährlich. Dann weiß ich auch nicht warum ich immer von allen Seiten gehört habe, es ist für eine Laien nicht ganz einfach ein SSL-Zeetifikat einzurichten und kann schon mal teuer werden, wenn man es machen lässt. Mmh.. Schön doof, jetzt habe ich es immer nach hinten geschoben und hätte es längst schon für meine Website und Besucher nutzen können :/

Habe jetzt Nils seinen Artikel durchgelesen. Wirklich sehr informativ und gut geschrieben. Folgender Punkt:

 

Es handelt sich um TLS-Zertifikate vom Typ “Domain Validation” (DV). Dieser Zertifikatstyp belegt, dass der betreffende Webserver tatsächlich zu der angegebenen Web-Adresse gehört und dies nicht nur vortäuscht.
(Er belegt jedoch nicht, dass die Webadresse ihrerseits zu einer bestimmten Organisation gehört. Hierzu wäre ein “Extended Validation”-Zertifikat (EV) nötig, das Let’s Encrypt bis auf Weiteres nicht ausstellen wird.)

 

 

Vielleicht war das der Grund, warum mir immer gesagt wurde es wäre komplex und teuer. Weil wir von einem s.g. "EV"-Zertifikat gesprochen haben, denn das scheint komplexer. Ich muss da wahrscheinlich einfach mal nachfragen..

bearbeitet 24. Mai 2016 von SvenWeberITsysteme

[testperson 1.729]

DV / OV / EV Zertifikat: https://www.certcenter.de/ssl-guide

[SvenWeberITsysteme 0]

Sieht umfangreich aus. Danke. Lese ich mir mal durch..

[NilsK 2.969]

Moin,

 

ein EV-Zertifikat ist vom Ablauf her etwas aufwändiger. Richtig teuer ist es auch nicht.

 

Gruß, Nils

[Otaku19 33]

das kommt dann auch auf die Organistationsstruktur an :) EV Zertifikate benötigen wir zum Glück nur bei wenigen Anwendungen...das ist dann schon ziemlich aufwendig wenn man statt über ein Webformular nur mit echten Unterschriften (von wichtigen Leuten) zu einem Zertifikat kommt.

 

Wir bezahlen für Zertifikate zwar keien absoluten lowcost betrag, aber dafür bietet unsere CA guten Service, was nicht zu verachten ist.

[NilsK 2.969]

Moin,

 

Wir bezahlen für Zertifikate zwar keien absoluten lowcost betrag, aber dafür bietet unsere CA guten Service, was nicht zu verachten ist.

 

naja, sowas bekommt man bei seriösen Anbietern für unter 250 Euro pro Jahr. Das ist Geld, aber nicht viel, wenn man es braucht.

 

Gruß, Nils