Let's Encrypt, ACME protokolüyle çalışan ücretsiz ve otomatik bir sertifika otoritesidir. Web'in HTTPS'e geçişini büyük ölçüde hızlandırdı. Peki her senaryo için uygun mu?
Nasıl çalışır?
Bir ACME istemcisi (certbot, acme.sh) alan adı sahipliğinizi bir challenge ile kanıtlar, sertifikayı alır ve otomatik yeniler. Tamamı ücretsizdir.
Avantajları
- Ücretsiz ve sınırsız sayıda alan adı.
- Otomasyon: Kur-unut; yenileme otomatiktir.
- Wildcard desteği (dns-01 ile).
Sınırları
- Yalnızca DV: Kuruluş (OV/EV) doğrulaması ve rozeti yoktur.
- 90 gün ömür: Otomasyon şart; manuel yönetim zordur.
- Garanti/sigorta yok: Ticari sertifikaların sunduğu maddi garanti bulunmaz.
- Destek: Kurumsal destek yerine topluluk kaynakları.
Ne zaman ticari sertifika?
Kurumsal güven, marka, ödeme/finans, kuruluş rozeti (OV/EV), garanti veya belirli uyumluluk gereksinimi varsa ticari sertifika tercih edilir. Çoğu kurum ikisini birlikte kullanır: iç servislerde Let's Encrypt, kamuya açık kurumsal sitede ticari OV/EV.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz