Довідник термінів / Let's Encrypt

Що таке Let's Encrypt

Let's Encrypt - це неприбутковий центр сертифікації, який видає SSL-сертифікати безкоштовно і повністю автоматично. Завдяки йому HTTPS став доступним для будь-якого сайту без оплати й ручної мороки. Саме ці сертифікати за замовчуванням ставить більшість хостингів, зокрема через AutoSSL у cPanel.

Замість ручного випуску Let's Encrypt працює за протоколом ACME: спеціальна програма на сервері сама доводить, що домен ваш, отримує сертифікат і встановлює його. Перевірка йде через файл на сайті або TXT-запис у DNS.

Сертифікати Let's Encrypt діють 90 днів, і це навмисно. Короткий термін підштовхує до автопродовження, тож на нормально налаштованому сервері сертифікат оновлюється сам без вашої участі.

Let's Encrypt видає сертифікати рівня Domain Validation: підтверджує контроль над доменом, але не перевіряє компанію. Для звичайного сайту цього достатньо, а от розширеної валідації з назвою організації тут немає.

Приклад

Issuer: Let's Encrypt R11  Validity: 90 days

Часті помилки

• Думати, що безкоштовний сертифікат означає слабший захист. Шифрування таке саме, як у платних, різниця лише в рівні валідації.
• Ставити сертифікат вручну і забувати про продовження, хоча сенс Let's Encrypt саме в автоматизації.
• Чекати від Let's Encrypt валідації організації чи грошових гарантій. Він видає лише сертифікати рівня домену.
• Блокувати шлях /.well-known/acme-challenge правилами .htaccess, через що автопродовження мовчки ламається.

Повʼязані терміни

• SSL certificate Що таке SSL-сертифікат
• TLS Що таке TLS
• HTTPS Що таке HTTPS
• wildcard certificate Що таке wildcard-сертифікат
• certificate chain Що таке ланцюжок сертифікатів