Słownik pojęć IT Bezpieczeństwo
Let's Encrypt
Darmowy, automatycznie odnawiany certyfikat SSL, szyfrujący tak samo jak płatny.
Inne określenia: darmowy certyfikat SSL, certyfikat Let's Encrypt, ACME
Czy darmowy certyfikat Let's Encrypt jest gorszy od płatnego?
Let's Encrypt to niekomercyjny urząd certyfikacji wydający darmowe certyfikaty SSL. Szyfrowanie jest identyczne jak w certyfikatach płatnych, a przeglądarki traktują je tak samo. Różnica dotyczy okresu ważności, który jest krótki i wymaga automatycznego odnawiania, oraz braku rozszerzonej weryfikacji firmy. Dla większości stron firmowych i sklepów jest w zupełności wystarczający.
Co dostajesz, a czego nie
- Dostajesz: pełne szyfrowanie połączenia, kłódkę w przeglądarce i adres https.
- Nie dostajesz: rozszerzonej weryfikacji firmy ani gwarancji finansowych, które oferują niektóre certyfikaty komercyjne.
- Certyfikat ma krótki okres ważności, więc odnawianie musi działać automatycznie.
Sygnał ostrzegawczy przy wyborze wykonawcy
Jeśli ktoś każe Ci płacić osobno za zwykłą kłódkę, warto dopytać dlaczego. W przyzwoitym pakiecie hostingowym certyfikat jest dziś standardem, a nie płatnym dodatkiem. Płatny certyfikat ma uzasadnienie przy szczególnych wymaganiach, nie przy typowej stronie firmowej.
Częste pytania o Let's Encrypt
Dlaczego mój certyfikat wygasł, skoro miał się odnawiać sam?
Najczęściej dlatego, że automat przestał działać po zmianie konfiguracji, migracji albo przekierowaniu, które blokuje ścieżkę weryfikacji. Warto ustawić powiadomienie na kilka dni przed wygaśnięciem, żeby wychwycić to wcześniej niż odwiedzający.
Czy certyfikat wpływa na pozycje w Google?
Połączenie szyfrowane jest jednym z sygnałów branych pod uwagę, ale jego realny wpływ jest niewielki. Znacznie ważniejsze jest to, że przeglądarka bez certyfikatu ostrzega odwiedzającego, zanim ten zobaczy ofertę.
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.