Сертификат Let's Encrypt — что это

30 ноября 2020

Let's Encrypt — это глобальный некоммерческий центр сертификации, который начал работу с две тысячи пятнадцатого года. Выпускает криптографические сертификаты для TLS-шифрования (HTTPS). В этой статье мы расскажем, зачем нужны SSL-сертификаты, какие преимущества и недостатки у сертификата от Let's Encrypt. Начнем!

Зачем нужен SSL-сертификат Let's Encrypt

SSL-сертификат — это цифровая подпись сайта, которая требуется для безопасного соединения. Посмотрите в строку браузера.

На нашем сайте подключен SSL-сертификат: строка — Сертификат (действительный). И есть значок «Безопасное подключение». Это значит, что данные, которые оставляют клиенты на нашем сайте, защищены специальным шифрованием и недоступны мошенникам и прочим злоумышленникам.

Сертификаты Let’s Encrypt — это обычные сертификаты, которые подтверждают домен. Они предназначены для любых серверов с доменным именем: веб-серверов, почтовых серверов, FTP-серверов и других.

Как работает SSL

Объясним простыми словами.

Пользователь вводит в браузерную строку доменное имя и нажимаем «Enter».
Браузер посылает запрос к сайту.
Сайт ответно присылает копию специального SSL-сертификата.
Браузер проверяет его достоверность у центра сертификации, который его выдал.
Если сертификат настоящий, сайт и браузер «договариваются» о специальном ключе, который будет шифровать данные, что позволит установить защищенное https-соединение и защитить данные пользователей от злоумышленников.

Такой сертификат обязателен для сайтов, на которых можно осуществить оплату онлайн. С его помощью персональные данные клиентов (например, информация о банковских картах) не попадет в руки мошенников.

Преимущества Let's Encrypt

Бесплатность. Let's Encrypt — некоммерческая организация, которая позволяет пользоваться услугами на безвозмездной основе. Поэтому их сертификаты пользуются популярностью у молодых сайтов, которые не обладают бюджетом на платные SSL-сертификаты.
Простота получения. Большинство хостинг-провайдеров предлагают подключить Let's Encrypt автоматически в пару кликов.
Автоматическое продление. Также многие хостеры предлагают автоматическое продление Let's Encrypt сертификата, что снимает нужду в постоянном контроле.
Надежность и безопасность. Несмотря на бесплатность, уровень шифрования не уступает платным аналогам.

Недостатки Let's Encrypt

Ограниченный срок действия, который составляет всего 90 дней. Хоть обновление лицензии и проходит автоматически, клиентам рекомендуется все равно следить за своевременным обновлением сертификата, чтобы избежать ошибок и проблем со стороны центра сертификации.
Данные сертификаты совместимы с большинством браузеров, однако некоторые из них все-таки могут не поддерживать Let's Encrypt.
Так как Let's Encrypt является в первую очередь некоммерческой организацией, они не дают никаких гарантий и компенсаций за ошибки.
Let’s Encrypt не выпускает сертификаты OV (Organization Validation, подтверждение организации) и EV (Extended Validation, сертификаты высокой надежности).

Платные аналоги

Существуют и платные SSL-сертификаты.

Например, сертификаты RapidSSL безопасны и мгновенно выдаются доверенными реселлерами по всему миру. RapidSSL подходит для предприятий и организаций, которые хотят получить больше гарантий безопасности своего веб-сайта по сравнению с бесплатными поставщиками TLS/SSL. Компания ежегодно проводит аудиты WebTrust для центров сертификации, чтобы убедиться надежности и безопасности. Более того, сертификаты RapidSSL принимаются всеми браузерами в Интернете.

Заключение

Таким образом, SSL-сертификаты от Let's Encrypt подходят как для молодых сайтов, так и для крупных проектов — по качеству шифрования проблем нет. Однако, если вам нужна расширенная валидация, придется приобрести платный аналог.

На виртуальном хостинге в Макхост вы можете автоматически сгенерировать сертификат Let’s Encrypt:

перейдите в панель управления хостингом ispmanager — доступы будут предоставлены после оплаты и активации хостинга;
зайдите в раздел «WWW» → «SSL-сертификаты»;
в верхней части страницы найдите «Let’s Encrypt» и нажмите «Сгенерировать сертификат»;
в поле «Домен» выберите сайт, на котором хотите настроить защищенный протокол, и сохраните изменения;
подождите некоторое время для активации сертификата.

Если у вас остались вопросы, задавайте их в комментариях. Специалисты технической поддержки ответят на них в ближайшее время.

Автор: Макхост

Оцените статью