Let’s Encrypt: Wildcard-Zertifikate ab Januar 2018

Die Zertifizierungsstelle Let’s Encrypt wird Anfang nächsten Jahres mit der Ausstellung von Wildcard-Zertifikaten beginnen. Das vereinfacht in bestimmten Szenarien den Einsatz von HTTPS erheblich, da ein einzelnes Wildcard-Zertifikat eine Hauptdomain sowie eine beliebige Anzahl von Subdomains wie etwa *.example.com sichern kann.

Die ansonsten kommerziell angebotenen Wildcard-Zertifikate macht Let’s Encrypt kostenlos verfügbar über die kommende API ACME Version 2. Für Wildcard-Zertifikate wird zunächst nur die Validierung über DNS unterstützt, aber weitere Optionen könnten später hinzukommen.

Let’s Encrypt geht auf eine Initiative von Cisco, Mozilla, Akamai und der Electronic Frontier Foundation zurück. Ihr Ziel war es, die Umstellung von Websites auf sicheres HTTP (HTTPS) zu erleichtern. Die dafür gegründete Zertifizierungsstelle bietet den Betreibern von Websites seit 2015 kostenlose Zertifikate für TLS-Verschlüsselung an.

Im Namen der Partnerorganisationen wird die Zertifizierungsstelle von der Non-Profit-Organisation Internet Security Research Group (ISRG) betrieben. Heute sichert Let’s Encrypt 47 Millionen Domains über eine voll automatisierte Schnittstelle für die Ausgabe und Verwaltung von Domain-Validation-Zertifikaten.
„Das hat erheblich dazu beigetragen, dass der Anteil verschlüsselter Seiten an allen geladenen Webseiten von 40 auf 58 Prozent anstieg, seit der Service von Let’s Encrypt im Dezember 2015 verfügbar wurde“, schreibt ISRG-Chef Josh Aas in einem Blogeintrag. Er hoffe, dass das kommende Wildcard-Angebot dazu beiträgt, die Webentwicklung zu 100 Prozent HTTPS zu beschleunigen.

Allerdings sieht auch Josh Aas Wildcard-Zertifikate nicht in allen Fällen als ideal an. „Wildcards sind wirklich nützlich, wenn Sie einen zentralen Ort für die Auslieferung von Domains haben“, sagte er im Gespräch mit The Register. „Sie könnten die falsche Wahl sein, wenn Sie Subdomains von vielen verschiedenen Orten ausliefern.“ Einen privaten Schlüssel an mehreren Orten zu verwahren, sei grundsätzlich riskanter als die sichere Verwahrung an einem Ort, erklärte er.

Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

ZDNet.de Redaktion

Recent Posts

Konsolidierte und strukturierte Daten für medizinische Versorgung

Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…

2 Tagen ago

Zahl der Webauftritte sinkt wieder

Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…

2 Tagen ago

Pwn2Own: Google verteilt Sicherheitsupdate für Chrome

Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…

3 Tagen ago

IT-Verzicht fürs Klima – wie viele sind dazu bereit?

Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…

3 Tagen ago

BSI warnt Microsoft-Exchange-Nutzer

Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.

3 Tagen ago

Apple kündigt Entwicklerkonferenz WWDC 2024 für 10. Juni an

Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…

3 Tagen ago