Letsencrypt

Een LetsEncrypt SSL certificaat was zelfs blijkbaar nog te duur.

En stel dat je een soort letsencrypt hebt maar dan voor dat soort certificaten?

Ik zet nog weleens een eigen server op en dan is het handig om bijvoorbeeld soms snel een zelf gesigneerd certificaat te gebruiken om dingen te testen (waarna ik later in het proces overstap op letsencrypt).

Dat betekent overigens niet dat oudere versies van Debian niet met LetsEncrypt overweg kunnen.

Ik kwam daar achter toen ik in /var/log/letsencrypt ging kijken om te zien wat de uitvoer was van mijn eigen gemaakte dagelijkse cron-job en een hele hoop logfiles aan trof.

Ik maak zelf gebruik van een homeserver met Nginx en een letsencrypt certificaat.

Letsencrypt is gewoon een kwestie van die api eens per maand aanspreken om een nieuw ssl certificaat te uploaden, dat is geen rocketscience.

Let wel dat LetsEncrypt op dit moment alleen Domain Validated certificaten uit kan geven.

Niet meer moeilijk doen over een hostnaam en een apart certificaat aan moeten vragen, maar gewoon het gratis letsencrypt wildcard certificaat aanvragen, distribueren over de (web)servers waar je het certificaat nodig hebt en doorgaan maar.

Ook letsencrypt kost tijd om te implementeren en te onderhouden, en tijd is geld in het bedrijfsleven.

Technisch gezien gewoon hetzelfde als een LetsEncrypt of Comodo DV certificaat van 10tje per jaar.

We draaien niet een heel erg standaard setup waar letsencrypt out of the box werkt.

Dank voor de letsencrypt verwijzingen allen, tsja om de 3 jaar verloopt zoiets en in de tussentijd kijk je er niet naar.

Dat is precies waarom het goed is dat bedrijven als whatsapp encryptie invoeren en waarom letsencrypt een fantastisch initatief is.

Heb je bijvoorbeeld een Apache-server met de laatste Ubuntu-LTS, dan haal je Certbot binnen via $ sudo apt-get install python-letsencrypt-apache en de site geeft aan hoe je bijvoorbeeld automatisch vernieuwen instelt.

Ik zou letsencrypt wel gebruiken als je handmatig gewoon certs van een jaar kreeg, maar elke 3 maanden al dat gedoe van handmatig vernieuwen is veel te veel gedoe.

Letsencrypt is voor mij geen optie (hier meer toelichting) dus dat is wel jammer.

Omdat letsencrypt geen wildcard certificaten uitgeeft waarmee je elk subdomain bijvoorbeeld soldaatje.

Vele websites, en dus vele gebruikers gebruiken nu LetsEncrypt.