Security and PKI
Let's Encrypt är en certifikatutfärdare (CA) som tillhandahåller gratis SSL-certifikat, betrodda av alla större webbläsare. Certifikaten kan användas för att aktivera HTTPS på webbplatser och andra internetuppkopplade tjänster utan licenskostnad.
Besök letsencrypt.orgLet's Encrypt är en gratis, automatiserad certifikatutfärdare (Certificate Authority) som utfärdar SSL/TLS-certifikat vilka litas på av alla större webbläsare. Tjänsten automatiserade det som tidigare var en manuell och ofta kostsam process för att skaffa och förnya SSL-certifikat, framför allt genom ACME-protokollet som låter servrar begära och förnya certifikat programmatiskt. Denna automatisering är en central anledning till att HTTPS blivit standard på merparten av webben, eftersom certifikat kan utfärdas och förnyas utan manuellt ingripande eller betalning. Let's Encrypt används av hostingleverantörer, CDN:er och enskilda utvecklare, ofta osynligt som den underliggande certifikatkällan i plattformar som erbjuder 'gratis SSL'.
Tjänsten är helt gratis - det finns ingen betald nivå att jämföra med, certifikaten kostar inget att utfärda.
Utfärda och förnya SSL-certifikat för webbplatser automatiskt utan manuell process.
Standardval för HTTPS på egen VPS eller server via ACME-klienter som Certbot.
Används som underliggande certifikatkälla i hostingplattformar och CDN:er som erbjuder gratis SSL.
Säkra interna eller staging-miljöer med webbläsarbetrodda certifikat istället för self-signed.
Ersätta dyra eller manuella certifikatprocesser för mindre och medelstora projekt.
Till skillnad från testverktyg som ssllabs.com och TestTLS.com, som granskar en redan utfärdad TLS-konfiguration, är letsencrypt.org själva källan till certifikatet. CertKit kompletterar snarare än konkurrerar - det hanterar utfärdande, förnyelse och övervakning av certifikat (inklusive de från Let's Encrypt) och söker i Certificate Transparency-loggar, medan Otterwatch fokuserar specifikt på daglig bevakning av certifikatens utgångsdatum och kedja.
Ja, certifikatutfärdandet är gratis - det är kärnan i tjänsten enligt källan.
Källan nämner ingen betald nivå för själva certifikatutfärdandet.
Certifikaten utfärdas av en molnbaserad certifikatutfärdare, men klienten (t.ex. Certbot) som begär och förnyar certifikaten körs lokalt på din egen server.
Alla som driver en webbplats eller tjänst och behöver ett webbläsarbetrott HTTPS-certifikat, från enskilda utvecklare till stora hostingplattformar.
Nej, poängen med Let's Encrypt är automatiserad förnyelse via ACME-klienter, men man måste själv säkerställa att förnyelseautomatiken faktiskt körs och fungerar.
Källan anger ingen inbyggd övervakningsfunktion i Let's Encrypt självt - komplettera med t.ex. Otterwatch eller CertKit för bevakning av utgångsdatum.
SIAX perspektiv
Let's Encrypt är i praktiken standardvalet för TLS-certifikat i moderna infrastrukturer, eftersom kostnaden är noll och certifikaten är brett betrodda. Certifikat från den här typen av tjänst brukar vara kortlivade, vilket betyder att förnyelsen behöver vara automatiserad och övervakad - annars riskerar man ett utgånget certifikat och driftstopp. För interna tjänster utan publik DNS-exponering kan verifieringsmetoden behöva anpassas, vilket är värt att planera för i förväg.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal