[Nerix]

Let's encrypt öppnade precis upp för allmänheten. Ett bra tips för er som behöver gratis SSL-certifikat.

We’re happy to announce that Let’s Encrypt has entered Public Beta. Invitations are no longer needed in order to get free certificates from Let’s Encrypt.

It’s time for the Web to take a big step forward in terms of security and privacy. We want to see HTTPS become the default. Let’s Encrypt was built to enable that by making it as easy as possible to get and manage certificates.

Pressmeddelande: https://letsencrypt.org/2015/12/03/e...blic-beta.html

[jayzee]

Värt att nämna är att för att kunna nyttja letsencrypt.org måste deras Python-baserade klient installeras på servern i fråga. Det vill säga, inte riktigt för alla...

[Nerix]

Ursprungligen postat av jayzee

Värt att nämna är att för att kunna nyttja letsencrypt.org måste deras Python-baserade klient installeras på servern i fråga. Det vill säga, inte riktigt för alla...

Du behöver inte installera något på servern utan de räcker med att du genererar alla certifikat på din lokala dator för å sedan flytta över dom till servern. Skulle även gissa på att du manuellt kan generera certifikaten lokalt på datorn utan deras skript (å således slipper python), men att de manuella arbetet då blir något större.

[jayzee]

Ursprungligen postat av Nerix

Du behöver inte installera något på servern utan de räcker med att du genererar alla certifikat på din lokala dator för å sedan flytta över dom till servern. Skulle även gissa på att du manuellt kan generera certifikaten lokalt på datorn utan deras skript (å således slipper python), men att de manuella arbetet då blir något större.

Även om det faktiskt är möjligt (man måste utöver det validera domänen) så blir det riktigt extra jobbigt med tanke på att de certen bara lever i 90 dagar.

Let’s Encrypt CA issues short lived certificates (90 days). Make sure you renew the certificates at least once in 3 months.

[Nerix]

Ursprungligen postat av jayzee

Även om det faktiskt är möjligt (man måste utöver det validera domänen) så blir det riktigt extra jobbigt med tanke på att de certen bara lever i 90 dagar.

Läste något om de för ett tag sedan men visste inte att levnadstiden var så kort. Körde precis skripten isf. Tog 1 min att generera och installera certen på servern. Bra mycket smidigare än den manuella processen jag är van vid.

[Jim_Westergren]

Jag vill istället tipsa om CloudFlare som även ger gratis https sedan något år eller så tillbaka och sedan idag även skickar med HTTP/2 med SPDY som fallback till de webbläsare som inte stödjer HTTP/2.

[Nerix]

Ursprungligen postat av Jim_Westergren

Jag vill istället tipsa om CloudFlare som även ger gratis https sedan något år eller så tillbaka och sedan idag även skickar med HTTP/2 med SPDY som fallback till de webbläsare som inte stödjer HTTP/2.

Ser några problem med deras lösning gentemot letsencrypt.

1. CloudFlare körs i mellan ens site och slutanvändaren
2. Certifikaten från CF tar ett dygn att utfärda
3. Utfärdas gratis av en icke-ideell organisation (du blev helt plötsligt produkten)
4. Manuell hantering av certifikaten. LE tillåter dig att generera, administrera, förnya och installera certifikaten direkt på servern. Processen kan även, enligt de jag läst, automatiseras när ett cert behöver förnyas.

[Diverge]

Har testat det själv på några siter nu under ett par veckor och måste säga att det är jäkligt smidigt att generera ut nya cert med Letsencrypt.
Däremot är det kanske inte riktigt redo för totala noviser.

[Nerix]

Läste precis anledning till varför livstiden för certifikaten är så kort.

Revokation needs to be added to a CRL that the CA is publishing and uses much bandwidth, so it makes sense for there to be a nominal charge for that; most CAs probably build the cost of revocation into the price of the certificate.

Deras lösning är istället att korta ner livstiden så att informationen om de tillbakadragna certifikatet inte behöver finnas på nätet lika länge.

[ah-berg]

Kul ska prövas. Var orolig att de inte skulle stödja alla vanliga äldre klienter men det ser ut att inte vara något problem https://community.letsencrypt.org/t/...s-encrypt/4394.