In wenigen Mausklicks zum Let's Encrypt Zertifikat

06.07.2017

Hostsharing unterstützt die Zertifikate von Let’s Encrypt grundsätzlich schon seit geraumer Zeit. Anfang Juli wurde der Prozess der Beantragung und Aktualisierung von Zertifikaten jedoch vollständig automatisiert. Mitglieder von Hostsharing können die Funktion im grafischen Verwaltungstool HSAdmin aktivieren.

Let’s Encrypt in HSAdmin einschalten

Let’s Encrypt Zertifikate sind kostenlos, gelten aber nur für 90 Tage und sollten nach Ablauf von 60 Tagen erneuert werden. Die Hosting-Genossenschaft hat diesen Prozess nun mit Hilfe eines eigenen Robots automatisiert. Im Gegensatz zum Certbot der Electronic Frontier Foundation (EFF), der für den Einsatz auf Root-Servern programmiert ist, unterstützt der Hostsharing-Robot auch die Erstzertifizierung und Änderungen der Subdomains, ohne dass ein Administrator eingreifen muss. Der Robot ist hinsichtlich dieser Operationen fehlertolerant und versucht beim nächsten Lauf die Aufgaben zu erledigen.

Die Mitglieder von Hostsharing können ab sofort die Verschlüsselung in HSAdmin für ihre Domains aktivieren und die jeweiligen Subdomains eintragen, deren Verbindungen verschlüsselt werden sollen. Wird eine Domain neu eingerichtet, lässt Hostsharing automatisch ein TLS-Zertifikat für die Hauptdomain und die www-Subdomain erstellen.

Das Monitoring von Hostsharing überwacht die Gültigkeit aller Zertifikate – also auch derjenigen Zertifikate, die Mitglieder bei anderen Zertifizierungsstellen erworben haben. Probleme beim Verlängern von Zertifikaten können so frühzeitig erkannt werden.

Hostsharing fördert mit dieser neuen bequemen Funktion die Bemühungen, den Internetverkehr aus Sicherheitsgründen vollständig zu verschlüsseln. Let’s Encrypt ist ein von der gemeinnützigen Internet Security Research Group (ISRG) angebotener Dienst. Weitere Informationen zu Let’s Encrypt finden sich auf https://letsencrypt.org oder in Wikipedia.