Certificaatautoriteit ZeroSSL biedt gratis tls-certificaten via ACME
Wie een gratis tls-certificaat voor zijn website zoekt kan voortaan naast Let's Encrypt ook bij certificaatautoriteit ZeroSSL terecht. Het bedrijf biedt via het ACME-protocol gratis tls-certificaten aan. ACME (Automated Certificate Management Environment) is een communicatieprotocol waar webservers geautomatiseerd certificaten mee kunnen aanvragen.
Door ZeroSSL uitgegeven certificaten zijn, net als bij Let's Encrypt, negentig dagen geldig. ZeroSSL ondersteunt ook multidomein- en wildcardcertificaten. Volgens beveiligingsonderzoeker Scott Helme kan ZeroSSL als alternatief voor Let's Encrypt dienen en zorgt het voor meer diversiteit. Wanneer Let's Encrypt bijvoorbeeld met een storing te maken heeft kan er door middel van ACME snel op ZeroSSL worden teruggevallen. Op deze manier wordt een "single point of failure" voorkomen, merkt Helme op. Daarnaast wordt het zo eenvoudiger gemaakt om van certificaatautoriteit te veranderen.
Let's Encrypt liet onlangs nog weten dat miljoenen sites die van de certificaten gebruikmaken volgend jaar niet meer op oude Androidtelefoons werken. Dan verloopt het rootcertificaat dat deze telefoons gebruiken om de certificaten van Let's Encrypt te vertrouwen. Een update naar een nieuwer rootcertificaat hebben deze telefoons nooit ontvangen. Het rootcertificaat waar ZeroSSL gebruik van maakt is sinds Android 6.0 aanwezig en verloopt pas in 2038.
Het lijkt me dus niet gratis, maar alleen 3 gratis probeer certificaten, waarna ze hopen dat je een betalende klant wordt.
Het lijkt me dus niet gratis, maar alleen 3 gratis probeer certificaten, waarna ze hopen dat je een betalende klant wordt.
Je kijkt niet goed: "In an effort to ensure the widest possible SSL certificate coverage around the world, our team has decided to keep all ZeroSSL certificates created using the ACME protocol completely free of charge."
https://zerossl.com/features/acme/
Het lijkt me dus niet gratis, maar alleen 3 gratis probeer certificaten, waarna ze hopen dat je een betalende klant wordt.
Zal net als bij Let's encrypt na 90 dagen een nieuw certificaat worden gegenereerd ;-)
Maar hoe is dit nieuws? Dit was al officieel aangekondigd in mei dat ZeroSSL ging stoppen met leveren van lets-encrypt DV's via hun site en eigen signed CA ging spelen En de dienst zelf is al actief in gebruik sinds augustus.
https://community.letsencrypt.org/t/the-zerossl-com-ca-is-supported-by-acme-sh/130894
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
