Let’s Encrypt یک مرکز صادر کننده گواهی SSL و TLS به صورت رایگان است که توسط ISRG با حمایت گوگل و سیسکو و … ایجاد شد و یک راهکار مناسب برای استفاده از SSL/TLS Certificates بدون پرداخت هزینه است، در ادامه مقاله شما را با Lets Encrypt آشنا می کنیم، همراه داتیس نتورک باشید.
پروژه LetsEncrypt در سال 2014 برای اولین بار مطرح شد و پس از 10 ماه موفق به انتشار اولین گواهینامه رایگان خود شد. با توجه به ارائه سرویس گواهینامه رایگان SSL توسط این مرکز از محبوبیت بالایی برخوردار است. لازم به ذکر است که این Certificate های صادر شده توسط Lets Encrypt برای مدت زمان 90 روز فعال است و پس از آن امکان تمدید آن به صورت رایگان وجود دارد.
به طور خلاصه Let’s Encrypt به شما گواهی SSL رایگان برای وب سایت های شما ارائه می دهد که با نصب این گواهینامه بر روی سایت خود باعث می شود ارتباط بین وب سایت شما و مرورگر کاربر رمزگذاری شود و امنیت تبادل اطلاعات برای کاربران بالا می برد و قفل سبز رنگ در کنار نوار آدرس سایت شما نمایش داده می شود، همچنین ساختار آدرس سایت شما از پروتکل HTTP به HTTPS تغییر می کند.
معایب Let’s Encrypt
- مشتریان Let’s Encrypt فقط دارای یک رابط (command line(CLI هستند.
- برای دریافت درگاه پرداخت، گواهینامه های یکساله الزامی است.
- این گواهینامه به صورت 90 روزه صادر می شود و نیاز است شما به صورت مرتب آن را تمدید نماید.
- مشتریان برای Let’s Encrypt نیاز به توسعه نرم افزارهای مورد استفاده خود روی سرور دارند.
- مشتریان باید بتوانند با ویرایش فایل های پیکربندی اپاچی کارکنند. این فایل ها به فایل های با مشکلات زیاد و نتایج ناخوشایند معروف هستند.
- پشتیبانی از NGINX در محله ای آزمایشی است.و هنوز به صورت قطعی نمی توان گفت که Let’s Encrypt بتواند از nginx پشتیبانی کند.
- این گواهینامه مورد تایید مراکز توسعه تجارت الکترونیک نمی باشد.
مزایای Let’s Encrypt
- خودکار: این امکان وجود دارد که نرم افزار های موجود بر روی سرور را به گونه ای تنظیم کنیم که به صورت خود کار با گواهینامه Let’s Encrypt
- امن و مطمئن: Lets Encrypt پلت فرمی خواهد بود جهت پیشبرد خدمات بهتر امنیت TLS
- رایگان: هر کسی که صاحب دامنه است بدون پرداخت هزینه می تواند صاحب یک گواهینامه Let’s Encrypt شود.
- در تعامل باشند و یا برنامه ای بر روی سرور تنظیم کنیم که به صورت خودکار گواهینامه Lets Encrypt را تمدید کند.
- برای وب سایت های کوچک و کم بازدید و یا وب سایت های شخصی مناسب است.