Безкоштовні SSL від Let’s Encrypt: плюси й мінуси

Тепер для всіх клієнтів нашої послуги Віртуальний хостинг доступні безкоштовні SSL-сертифікати Let’s Encrypt у панелі керування. Що це таке, чому вони безкоштовні, для яких сайтів підходять і як їх можна встановити — ви дізнаєтесь із цієї статті.

Пошукові системи й розробники браузерів усіляко стимулюють вебмайстрів до встановлення SSL-сертифікатів на сайти. І це правильно, адже передавання даних між серверами протоколом HTTP ненадійне, і зловмисники можуть перехопити паролі, адреси електронної пошти, номери телефонів тощо.

Щоб пришвидшити впровадження SSL, торік пошукові роботи Google почали знижувати позиції сайтів без SSL у пошуковій видачі, а браузери Mozilla Firefox і Google Chrome позначають їх як ненадійні. Тому власникам сайтів необхідно встановлювати на свої сайти SSL-сертифікати.

Що таке SSL-сертифікат і навіщо він потрібен

SSL — це протокол, тобто набір правил, за якими інформація шифрується й передається між серверами захищеним з’єднанням.

Для встановлення такого з’єднання потрібні кілька спеціальних файлів, вони й називаються SSL-сертифікатом.

Сертифікати бувають різних видів:

• з перевіркою доменного імені — підходять для особистих сайтів, невеликих блогів;
• з перевіркою організації — використовуються для інтернет-магазинів, соціальних мереж;
• з розширеною перевіркою документів — для великих компаній, банків, інвестиційних фондів тощо.

Залежно від складності перевірки, підтримки браузерами, рівня довіри та інших чинників вартість сертифікатів різна. Однак власники невеликих інтернет-проєктів не завжди готові витрачатися на сертифікат безпеки. І саме для таких випадків є сертифікати від Let’s Encrypt.

Трохи історії

Let’s Encrypt — некомерційний довірений центр сертифікації, який пропонує сертифікати SSL безкоштовно. При цьому випуск сертифікатів відбувається в автоматичному режимі.

Центр було створено у 2014 році для того, щоб більшість сайтів інтернету змогли перейти на захищений протокол HTTPS.

Цей проєкт спонсорують такі компанії, як Mozilla, Google Chrome, Cisco і Facebook. Попри те що проєкт некомерційний, він використовує найсучасніші методи шифрування даних, тому сертифікати від Let’s Encrypt користуються довірою.

До цього року Let’s Encrypt не випускав wildcard-сертифікати, а з 13 березня такі сертифікати нарешті стали доступні користувачам.

Це означає, що тепер є можливість випустити один сертифікат для вашого домену й захистити всі субдомени третього й далі рівнів.

Кому підійдуть SSL-сертифікати Let’s Encrypt

Let’s Encrypt випускає сертифікати початкового рівня з перевіркою домену. Вони підійдуть для особистих блогів, форумів, портфоліо та посадкових сторінок.

Цей сертифікат підтверджує належність домену власникові сайту, але перевірка реєстрації компанії не проводиться. Повідомлень про підозрілий сайт відвідувач не побачить, а зловмисники не зможуть перехопити дані, які вводяться на сайті.

Однак не рекомендується використовувати такі сертифікати для сайтів підприємств малого й середнього бізнесу: для підвищення довіри користувачів до їхніх сайтів існують сертифікати з перевіркою організації.

А для державного підприємства, банку чи великого інтернет-магазину потрібен SSL-сертифікат з розширеною перевіркою документів.

Далі розглянемо плюси й мінуси сертифікатів Let’s Encrypt.

Плюси й мінуси сертифікатів Let’s Encrypt

Плюси

Вони безкоштовні

Це суттєва перевага для тих власників сайтів, які не можуть дозволити собі платний сертифікат, однак прагнуть забезпечити своїм відвідувачам безпечне з’єднання.

Let’s Encrypt не вимагатиме грошей ні за встановлення, ні за продовження сертифіката. Якщо ви самі захочете — можете зробити пожертву на сайті проєкту.

Автоматичний випуск сертифікатів

Ви можете дозволити клієнту Let’s Encrypt самостійно завантажувати, встановлювати й продовжувати сертифікати. Але якщо ви переживаєте за налаштування свого сервера, можете робити це вручну.

Надійність і безпека

Попри те що SSL-сертифікати Let’s Encrypt безкоштовні, це не означає, що рівень шифрування в них нижчий, ніж у платних сертифікатів. Let’s Encrypt дотримується найвищих стандартів шифрування й пропонує сертифікати високого рівня надійності.

Що ж до мінусів цих сертифікатів, їх також необхідно брати до уваги.

Мінуси

Немає розширених перевірок

Під час випуску сертифіката перевіряється лише належність домену клієнтові. Таким чином, будь-хто в інтернеті може створити собі сертифікат із назвою будь-якої організації і вдавати, що сайт має до неї стосунок.

Сертифікати випускаються лише на 90 днів

Це радше незручність для користувачів, ніж суттєвий недолік сертифіката. Річ у тім, що, випускаючи сертифікат лише на 90 днів, а не на рік, центр Let’s Encrypt намагається зменшувати шкоду від тих ключів і сертифікатів, які було випущено помилково. Тобто за коротший строк дії такі сертифікати завдадуть меншої шкоди, ніж за рік.

Проблеми із сумісністю

Сертифікати Let’s Encrypt несумісні з ранніми версіями Windows XP. Крім того, можуть виникнути проблеми сумісності зі старими версіями мобільного ПЗ. Щоб пересвідчитися, що з вашою операційною системою чи мобільною прошивкою не буде проблем, перевірте, чи є вони у списку сумісних пристроїв і програм на сайті Let’s Encrypt.

Відсутня підтримка клієнтів

На сайті Let’s Encrypt ви не знайдете ні чату, ні телефонної підтримки, лише технічну документацію англійською мовою. Деякі питання щодо цих сертифікатів обговорюються на тематичних форумах, і там можна знайти відповіді на запитання, які вас цікавлять.

Немає гарантії та грошової компенсації

На відміну від комерційних центрів сертифікації, Let’s Encrypt не надає жодних гарантій. Якщо сертифікат буде зламано або хтось втратить гроші через сертифікат, виданий шахрайському сайту, збитки не відшкодують.

Як встановити

Замовити й встановити сертифікат Let’s Encrypt дуже просто. Для цього треба виконати кілька простих дій у панелі керування ISPmanager:

У розділі панелі SSL-сертифікати натискаємо кнопку Let’s Encrypt:

Перевіряємо параметри сертифіката й натискаємо кнопку ОК.

Усе, сертифікат встановлено й готовий до роботи.

Робимо висновки

Перед встановленням безкоштовного SSL-сертифіката від Let’s Encrypt необхідно зважити всі плюси й мінуси.

Якщо цей вид сертифіката вам підходить, мінуси неактуальні, а питання лише в тому, встановлювати безкоштовний сертифікат чи не встановлювати жодного взагалі, то найкращим рішенням буде сертифікат таки встановити.

З іншого ж боку, вартість комерційних сертифікатів зараз невисока, і можна замовити собі сертифікат на рік, із гарантією та хорошою браузерною сумісністю, за ціною, порівнянною з вартістю домену.

Якщо ви ще не встановили SSL-сертифікат на свій сайт, а сертифікати від Let’s Encrypt вам не підходять, то можете почитати про SSL-сертифікати на нашій сторінці послуги й обрати той із них, який найбільше підходить для вашого проєкту.

Під час підготовки матеріалу використано зображення із сайту Freepik.com