Tanım
Let's Encrypt, kâr amacı gütmeyen Internet Security Research Group (ISRG) tarafından işletilen, ücretsiz ve otomatik DV SSL sertifikası düzenleyen sertifika otoritesidir. Sertifikalar ACME protokolüyle insan müdahalesi olmadan alınır ve yenilenir; Certbot, cPanel AutoSSL ve Plesk gibi araçlar bu süreci arka planda yönetir.
Let's Encrypt nasıl çalışır?
Let's Encrypt, alan adı kontrolünü ACME (Automatic Certificate Management Environment) protokolüyle otomatik doğrulayarak çalışır. Sunucudaki istemci yazılımı bir hesap anahtarı oluşturur, sertifika ister ve Let's Encrypt’in verdiği görevi yerine getirir: HTTP-01 yönteminde sitenin /.well-known/acme-challenge/ dizinine bir dosya koyar, DNS-01 yönteminde _acme-challenge adına bir TXT kaydı ekler. Doğrulama başarılı olunca sertifika düzenlenir. Linux sunucuda tipik bir kullanım:
sudo certbot --nginx -d ornek.com -d www.ornek.com
sudo certbot renew --dry-runHosting panellerinde bu adımların hiçbirini elle yapmanız gerekmez; cPanel SSL kurulumu ve Plesk SSL kurulumu rehberleri panel üzerinden etkinleştirmeyi anlatır.
Let's Encrypt sertifikalarının sınırları nelerdir?
Let's Encrypt yalnızca alan adı doğrulamalı (DV) sertifika verir; kurum kimliği içeren OV ya da EV sertifika sunmaz. Sertifikaların geçerlilik süresi kısadır (uzun süredir 90 gün) ve kuruluş bu süreyi kademeli olarak daha da kısaltacağını duyurmuştur; bu nedenle otomatik yenilemenin çalıştığından emin olmak gerekir. Ayrıca alan adı başına haftalık sertifika sayısı gibi kullanım sınırları vardır ve ticari sertifikalardaki gibi bir güvence (warranty) bulunmaz. Kurum kimliği göstermeniz gerekmiyorsa çoğu site için yeterlidir; karar için ücretsiz SSL mi ücretli SSL mi karşılaştırmasına bakabilirsiniz.