Let's Encrypt — kostenloses HTTPS für jede Website

HTTPS-Zertifikate kosteten früher hunderte Dollar pro Jahr. Die Einrichtung war manuell und mühsam. Let’s Encrypt hat die Spielregeln geändert: automatische, kostenlose DV-Zertifikate für jede Domain. HTTPS für alle unsere Projekte — endlich keine Ausreden mehr.

Warum HTTPS überall¶

Google bevorzugt HTTPS im Ranking. Chrome markiert HTTP-Seiten als „Not Secure”. HTTP/2 erfordert HTTPS. Und natürlich — Schutz der Nutzerdaten. Im Jahr 2016 hat reines HTTP im Web keinen Platz.

Certbot: Automatisierung¶

# Let's Encrypt — kostenloses HTTPS für jede Website
sudo apt-get install certbot python-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com

# Automatic renewal (cron)
0 0 1 * * certbot renew --quiet

Certbot konfiguriert automatisch Nginx, erhält ein Zertifikat über das ACME-Protokoll und richtet einen Cronjob für die Erneuerung alle 3 Monate ein. Der gesamte Prozess dauert eine Minute.

Wildcard-Zertifikate¶

Let’s Encrypt plant Wildcard-Zertifikate (*.example.com) — noch nicht verfügbar, aber individuelle Zertifikate für Subdomains funktionieren zuverlässig.

Docker-Integration¶

Für Docker-Umgebungen verwenden wir nginx-proxy mit letsencrypt-nginx-proxy-companion. Automatische Container-Erkennung, automatische Zertifikate. HTTPS ohne Aufwand.

Keine Ausreden mehr für HTTP¶

Mit Let’s Encrypt gibt es keinen Grund, irgendetwas über HTTP zu betreiben. Kostenlos, automatisch, zuverlässig. Deployen Sie HTTPS auf all Ihren Projekten — jetzt.