Let’s Encrypt kündigt kostenlose Wildcard-Zertifikate an

Die Zertifizierungsstelle Let’s Encrypt wird Anfang nächsten Jahres damit beginnen, sogenannte Wildcard-Zertifikate auszustellen. Sie erleichtern in bestimmten Szenarien den Einsatz von HTTPS erheblich, da ein Wildcard-Zertifikat eine Hauptdomain sowie eine beliebige Anzahl von Subdomains sichern kann.

Die ansonsten kommerziell angebotenen Wildcard-Zertifikate macht Let’s Encrypt über die kommende API ACME Version 2 kostenlos verfügbar. Für Wildcard-Zertifikate wird zunächst nur die Validierung über DNS unterstützt. Weitere Optionen könnten später hinzukommen.

Let’s Encrypt geht auf eine Initiative von Cisco, Mozilla, Akamai und der Electronic Frontier Foundation (EFF) zurück. Ziel war es, die Umstellung von Websites auf HTTPS zu erleichtern. Die dafür gegründete Zertifizierungsstelle bietet den Betreibern von Websites seit 2015 kostenlose Zertifikate für TLS-Verschlüsselung an.

Ausgewähltes Whitepaper

So lassen sich Risiken bei der Planung eines SAP S/4HANA-Projektes vermeiden

Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.

Im Namen der Partnerorganisationen wird die Zertifizierungsstelle von der Non-Profit-Organisation Internet Security Research Group (ISRG) betrieben. Let’s Encrypt sichert eigenen Angaben zufolge derzeit 47 Millionen Domains über eine voll automatisierte Schnittstelle für die Ausgabe und Verwaltung von Domain-Validation-Zertifikaten. “Das hat erheblich dazu beigetragen, dass der Anteil verschlüsselter Seiten an allen geladenen Webseiten von 40 auf 58 Prozent anstieg, seit der Service von Let’s Encrypt im Dezember 2015 verfügbar wurde”, erklärt ISRG-Chef Josh Aas. Er hofft, dass das kommende Wildcard-Angebot dazu beiträgt, dass bald aöller Traffic über HTTPS abgesichert ist.

Allerdings hält auch Aas Wildcard-Zertifikate nicht in allen Fällen für die ideale Lösung. “Wildcards sind wirklich nützlich, wenn Sie einen zentralen Ort für die Auslieferung von Domains haben”, sagte er im Gespräch mit The Register. “Sie können die falsche Wahl sein, wenn Sie Subdomains von vielen verschiedenen Orten ausliefern.” Einen privaten Schlüssel an mehreren Orten zu verwahren sei grundsätzlich riskanter als die sichere Verwahrung an einem Ort.

Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Redaktion

Recent Posts

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

1 Tag ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

2 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

3 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

3 Tagen ago

Thomas-Krenn.AG: viele Pflichten, knappe Ressourcen, mehr freie IT-Welt

IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.

3 Tagen ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

4 Tagen ago