{"id":1018,"date":"2018-04-02T10:00:47","date_gmt":"2018-04-02T08:00:47","guid":{"rendered":"https:\/\/a-vista-studios.de\/blog\/?p=1018"},"modified":"2019-10-07T10:20:47","modified_gmt":"2019-10-07T08:20:47","slug":"ist-lets-encrypt-sicher","status":"publish","type":"post","link":"https:\/\/a-vista-studios.de\/blog\/webdesign\/ist-lets-encrypt-sicher\/","title":{"rendered":"Ist Let\u2019s Encrypt sicher?"},"content":{"rendered":"

Ist Let\u2019s Encrypt sicher? Let\u2019s Encrypt bietet kostenlose Sicherheitszertifikate an. Bedeutet \u201ekostenlos\u201c zugleich auch unsicher? Oder sind die Let\u2019s Encrypt Zertifikate sicher und k\u00f6nnen bedenkenlos genutzt werden?<\/h3>\n

 <\/p>\n

\u201eWas kostenlos ist, kann nichts taugen\u201c<\/em> \u2013 und so stellt sich f\u00fcr viele Benutzer die Frage:
\nIst Let\u2019s Encrypt sicher?<\/em><\/strong><\/p>\n

Was ist Let\u2019s Encrypt?<\/h2>\n

\u201eLet\u2019s Encrypt\u201c steht f\u00fcr \u201elasst uns verschl\u00fcsseln\u201c und ist eine Zertifizierungsstelle, die bereits Ende 2015 in Betrieb gegangen ist, seit 2016 auf reges Interesse st\u00f6\u00dft und sich rasch verbreitet. Bereits im M\u00e4rz 2016 waren mehr als eine Million Zertifikate ausgestellt worden.<\/p>\n

Schlug \u2013 je nach Hoster bzw. Zertifikatsanbieter \u2013 bisher ein einziges SSL-Zertifikat pro Jahr mit 100 Euro (und mehr) zu Buche, so bot Let\u2019s Encrypt erstmals kostenlose Zertifikate an. Und das mit Erfolg: war die Beantragung und Einrichtung von SSL-Zertifikaten bis dahin relativ aufwendig, so dauert die Einrichtung einer HTTPS-Verschl\u00fcsselung auf einem Linux-Server mit Let\u2019s Encrypt weniger als eine Minute.<\/p>\n

Die Entwicklung kostenloser SSL-Zertifikate wurde durch Sponsoren wie die EFF (Electronic Frontier Foundation), Mozilla Foundation (Browser: Firefox), Google Chrome, Cisco Systems und Akamai m\u00f6glich.<\/p>\n

Let\u2019s Encrypt nutzt ein RSA-Stammzertifikat, welches durch die Zertifizierungsstelle IdenTrust<\/strong> gegengezeichnet wird.<\/p>\n

Ist Let\u2019s Encrypt sicher?<\/h2>\n

Ja: Let\u2019s Encrypt ist sicher und nicht unsicherer als andere, kostenpflichtige SSL-Zertifikate.<\/strong><\/p>\n

Dennoch h\u00f6rt man oft die Einsch\u00e4tzung: \u201eEtwas, das kostenlos angeboten wird, kann unm\u00f6glich genauso sicher sein wie eine kostenpflichtige L\u00f6sung!\u201c<\/em><\/p>\n

Der Gedanke dahinter ist, dass kostenpflichtige Anbieter entsprechende Einnahmen generieren, um ihr Technik weiterzuentwickeln und kontinuierlich zu verbessern.<\/p>\n

Hinzu kommt, dass manche Anbieter zus\u00e4tzlich Sicherheitsbedenken sch\u00fcren. Denn ein kostenloser Anbieter stellt per se eine Gefahr f\u00fcr das Gesch\u00e4ftsmodell der etablierten Unternehmen dar. Auch Hoster verkaufen ihren Hostingkunden SSL-Zertifikate. Mit Let\u2019s Encrypt l\u00e4sst sich allerdings nichts verdienen.<\/p>\n

Wer beispielsweise beim Hoster Mittwald<\/strong> ein SSL-Zertifikat beantragen m\u00f6chte, bekommt aktuell f\u00fcnf verschiedene L\u00f6sungen angeboten. Deren Sicherheit wird mit den Stufen 1 bis 4 angegeben, wobei Stufe 4 die sicherste Stufe darstellt. Let\u2019s Encrypt erh\u00e4lt dabei nur Stufe 1.<\/p>\n

\"Wie
Ist Let\u2019s Encrypt sicher?<\/figcaption><\/figure>\n

Auff\u00e4llig ist auch, dass andere Hoster ihren Kunden das kostenlose Let\u2019s Encrypt bereits seit mehr als einem Jahr angeboten hatten bevor Mittwald sich dazu entschloss, nachzuziehen. Zu diesem Konzept passt es, dass Let\u2019s Encrypt nur f\u00fcr \u201eWebvisitenkarten\u201c empfohlen wird. Dabei l\u00e4sst sich das SSL-Zertifikat durchaus auch auf gro\u00dfen, umfangreichen und gut frequentierten Websites einsetzen.<\/p>\n

Wie sicher ist Let\u2019s Encrypt?<\/h2>\n

Ein kostenloses SSL-Zertifikat von Let\u2019s Encrypt ist genauso sicher<\/strong> wie ein kostenpflichtiges Zertifikat und erf\u00fcllt denselben technischen Nutzen.<\/p>\n

Sie sollten sich daher nicht von zuvor gezeigten \u201eVertrauensstufen\u201c verunsichern lassen.<\/p>\n

Bez\u00fcglich der Sicherheit von SSL-Zertifikaten muss zwischen zwei unterschiedlichen sicherheitsrelevanten Eigenschaften unterschieden werden:<\/p>\n