Anzeige
Let's Encrypt wächst weiterhin schnell.
Let's Encrypt wächst weiterhin schnell. (Bild: Techfruit)

Let's Encrypt: 1 Million freie Zertifikate und ein paar Probleme

Let's Encrypt wächst weiterhin schnell.
Let's Encrypt wächst weiterhin schnell. (Bild: Techfruit)

Let's Encrypt wächst rasant - nach wenigen Monaten gibt es bereits eine Million Zertifikate. Doch in der Betaphase gibt es nach wie vor einige Probleme und Beschränkungen.

Die freie Certificate Authority Let's Encrypt hat bereits eine Million Zertifikate ausgestellt, wie die Organisation in einem Blogbeitrag schreibt. Insgesamt seien rund 2,5 Millionen Domainnamen mit den Zertifikaten abgesichert worden, 90 Prozent davon hätten zuvor keine Verschlüsselung angeboten, schreiben die Macher. Ein paar Probleme gibt es jedoch noch in der Betaphase.

Anzeige

Von den eine Million ausgestellten Zertifikaten sind nach Angaben der Let's-Encrypt-Statistiken über 800.000 nicht ausgelaufen, was eine aktive Nutzung zeigt. Derzeit müssen die Zertifikate noch nach 90 Tagen manuell oder per Cron-Job erneuert werden - ein Prozess, der künftig automatisiert werden soll.

Für größere Hoster oder Betreiber komplexer Webseiten dürften einige der Limitierungen nach wie vor problematisch sein. So können pro Domainname maximal 100 Subdomains abgesichert werden, außerdem gibt es ein Limit für Zertifikate, die von einer bestimmten IP-Adresse aus erstellt werden können. Eine weitere Beschränkung, die sich jedoch durch Testen in der Staging-Umgebung vermeiden lassen sollte, ist die erneute Registrierung einer Domain innerhalb kurzer Zeit - derzeit gibt es ein Limit von fünf Anträgen pro Domain pro Woche.

Probleme für Windows-XP-Clients

Probleme gibt es außerdem für Windows-XP-Clients. Let's Encrypt ist derzeit noch auf das Cross-Signing mit Identrust angewiesen, weil das Root-Zertifikat der Initiative noch nicht in den großen Browsern akzeptiert wird. Teil des Deals ist aber offenbar, dass keine Zertifikate für die Endung .mil, für den militärischen Gebrauch, ausgestellt werden dürfen. Windows XP unterstützt jedoch keine Einschränkungen für den Geltungsbereich von Zertifikaten. Für Windows XP mit SP3 könnte das Problem langfristig behoben werden. Frühere Versionen des Betriebssystems dürften auch künftig nicht unterstützt werden, weil diese keine SHA2-Zertifikate akzeptieren.

Als Reaktion auf unseren Artikel "Vorerst keine automatische Unterstützung" von Let's Encrypt hat sich ein Leser bei uns gemeldet, der selbst nochmal bei seinem Hoster nach Let's-Encrypt-Unterstützung gefragt hatte. Hetzner teilte ihm seinen Angaben zufolge mit: "Es wird was kommen, aber es wird wohl nicht Let's Encrypt werden. Einführung ist für circa April geplant." Wir sind gespannt.

Das Projekt wird von der Internet Security Research Group in Kalifornien betrieben. Diese wird unterstützt von Mozilla, der Electronic Frontier Foundation (EFF), Cisco, Akamai, der Stanford Law School und CoreOS.


eye home zur Startseite
ikhaya 12. Mär 2016

Es ist eine "offene Beta", da ist es wichtig wenn Fehlerkorrekturen schnellstmöglich an...

Schnarchnase 11. Mär 2016

Das gilt nur für EV-Zertifikate, die normalen laufen in der Regel immer...

NeoCronos 10. Mär 2016

Ich bin mir nicht sicher ob eine https Verbindung bei einem nicht mehr gewartetem System...

Apfelbrot 09. Mär 2016

Bin ich zu blöde oder wo soll hier das Problem sein? Man signiert einfach keine...

p90 09. Mär 2016

Das ist aber alles Sache der Domainvergabestellen und nicht die der CAs. So hat man...

Kommentieren



Anzeige

  1. Architect Microsoft Exchange / WebMail (m/w)
    T-Systems International GmbH, Leinfelden-Echterdingen, München, Hamburg, Bremen, Bonn
  2. Prozess- und Methodenberater(in) Digitale Planung / Industrie 4.0
    Daimler AG, Leinfelden-Echterdingen
  3. (Senior-) Berater (m/w) Business Intelligence / Data Warehouse
    Capgemini Deutschland GmbH, verschiedene Standorte
  4. Systemberater/in EAI Plattformen
    Robert Bosch GmbH, Stuttgart

Detailsuche



Anzeige
Blu-ray-Angebote
  1. VORBESTELLBAR: Warcraft: The Beginning (+ Blu-ray)
    27,99€
  2. VORBESTELLBAR: Ultimate Collector’s Edition Harry Potter – inkl. Steelbooks und Sammlerstücke (exklusiv bei Amazon.de) [Blu-ray] [
    149,99€
  3. 3 Blu-rays für 20 EUR
    (u. a. Die Maske, Die Goonies, Kiss Kiss Bang Bang, Batman: Under the Red Hood)

Weitere Angebote


Folgen Sie uns
       


  1. Elektroauto

    Supersportwagen BMW i8 soll 400 km rein elektrisch fahren

  2. Keine externen Monitore mehr

    Apple schafft Thunderbolt-Display ersatzlos ab

  3. Browser

    Safari 10 soll auch auf älteren OS-X-Versionen laufen

  4. Dota

    Athleten müssen im E-Sport mehr als nur gut spielen

  5. Die Woche im Video

    Superschnelle Rechner, smarte Zähler und sicherer Spam

  6. Axanar

    Paramount/CBS erlaubt Star-Trek-Fanfilme

  7. FTTH/FTTB

    Oberirdische Glasfaser spart 85 Prozent der Kosten

  8. Botnet

    Necurs kommt zurück und bringt Locky millionenfach mit

  9. Google

    Livestreaming direkt aus der Youtube-App

  10. Autonome Autos

    Fahrer wollen vor allem ihr eigenes Leben schützen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
E-Mail-Verschlüsselung: EU-Kommission hat Angst vor verschlüsseltem Spam
E-Mail-Verschlüsselung
EU-Kommission hat Angst vor verschlüsseltem Spam
  1. Netflix und Co. EU schafft Geoblocking ein bisschen ab
  2. Android FTC weitet Ermittlungen gegen Google aus
  3. Pay-TV Paramount gibt im Streit um Geoblocking nach

Rust: Ist die neue Programmiersprache besser?
Rust
Ist die neue Programmiersprache besser?
  1. Oracle-Anwältin nach Niederlage "Google hat die GPL getötet"
  2. Java-Rechtsstreit Oracle verliert gegen Google
  3. Oracle vs. Google Wie man Geschworene am besten verwirrt

Telefonabzocke: Dirty Harry erklärt mein Windows für kaputt
Telefonabzocke
Dirty Harry erklärt mein Windows für kaputt
  1. Security Ransomware-Bosse verdienen 90.000 US-Dollar pro Jahr
  2. Security-Studie Mit Schokolade zum Passwort
  3. Festnahme und Razzien Koordinierte Aktion gegen Cybercrime

  1. Re: neues Thunderbolt Display mit Grafikkarte...

    RaZZE | 00:41

  2. Re: Wieso schaffen es andere?

    neocron | 00:35

  3. Re: Breaking News: GoG muss sich an die selben...

    Clown | 00:34

  4. Re: Warum...?

    Clown | 00:25

  5. Re: Endlich...

    Ach | 00:18


  1. 14:45

  2. 13:59

  3. 13:32

  4. 10:00

  5. 09:03

  6. 17:47

  7. 17:01

  8. 16:46


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel