Let’s Encrypt je nezisková certifikační autorita – organizace, která vydává SSL certifikáty, tedy elektronické průkazy webů. Její zásluhou je dnes zabezpečené spojení samozřejmostí i u nejmenších stránek: certifikáty vydává zdarma a plně automaticky, zatímco dřív se za ně platilo a vyřizovaly se ručně i několik dní.
Certifikát od Let’s Encrypt je typu DV (Domain Validation). To znamená, že se ověřuje jediná věc – že doménu skutečně ovládáte. Provede se to tak, že si autorita vyžádá důkaz na Vašem serveru nebo v DNS a sama si ho zkontroluje. Žádné papírování, žádné dokládání firmy.
Dvě věci, které lidi u Let’s Encrypt nejčastěji překvapí:
- Platnost jen 90 dní. Není to nedostatek, ale záměr: krátká platnost vynucuje automatickou obnovu a omezuje škody, kdyby někdo certifikát zneužil. Obnova probíhá s předstihem, takže si jí nikdy nevšimnete.
- Šifruje úplně stejně dobře jako placené certifikáty. Zámeček v prohlížeči i síla šifrování jsou totožné. Dražší typy se liší jen tím, že navíc prověřují existenci firmy, což dnes prohlížeče nijak nezvýrazňují.
U nás se certifikát od Let’s Encrypt vystaví ke každé doméně automaticky a stejně automaticky se sám obnovuje. Nemusíte nic objednávat, hlídat datum vypršení ani nikam nahrávat soubory – web běží přes HTTPS hned od začátku.
Když prohlížeč přesto hlásí problém s certifikátem, bývá to nejčastěji tím, že doména ještě není nasměrovaná na náš server (autorita si pak nemá kde ověřit, že je Vaše), nebo se na stránce načítá nějaký obrázek či skript ze staré adresy začínající http. Návod, jak to rozklíčovat, najdete níže.