Onderwerp: LetsEncrypt alleen voor lokaal caviaforum?

" En serieus, ik vind er geen enkel risico zitten aan het gebruik van LE. "

an sich niet .. maar het feit dat het een automatische validatie van domein "eigenaarsschap" is geeft dat malafide webshops die blauwe pilletjes en wat nog meer verkopen dus ook door ogen van VEEL consumenten als "legitiem" en zelfs "veilig" wordt bestempeld ..

Oorspronkelijk geplaatst door Postfix

In DirectAdmin? Ik heb het indertijd zelf gedaan omdat het me te lang duurde voordat JBMC het er in had geklust, en dat was wel even pielen. Maar nu hoef je er zo goed als niets voor te doen. Geen wonder dat (voor zover ik kan zien) bijna iedereen die DA aanbiedt ook LE aanbiedt.

Dan nog ligt het aan de inrichting van de omgeving. Ook met DirectAdmin als controle paneel wil dat niet zeggen dat die de configs maakt voor HTTPS. Bij ons is dat in ieder geval niet het geval (net als dat we met DirectAdmin meerdere webservers hebben terwijl DirectAdmin op 1 plek draait).

De prijs van 42 euro is mogelijk aan de hoge kant, maar als ze nog ergens wat handmatig moeten doen kan ik dat volledig begrijpen. En ook de automatisering kost tijd die betaald moet worden.

Oorspronkelijk geplaatst door Ramon Fincken

" En serieus, ik vind er geen enkel risico zitten aan het gebruik van LE. "

an sich niet .. maar het feit dat het een automatische validatie van domein "eigenaarsschap" is geeft dat malafide webshops die blauwe pilletjes en wat nog meer verkopen dus ook door ogen van VEEL consumenten als "legitiem" en zelfs "veilig" wordt bestempeld ..

Maar wat is de meerwaarde als deze consumenten het verschil in hun browser niet zien?

Dan bedoel ik niet de consument/gebruiker die op het slotje klikt om te kijken wie erachter het certificaat zit. Ik moet zelf ook toegeven dat ik dit niet bij iedere website doe, maar met mij zijn er veel. Jij ook af en toe denk ik :-)

Ik zie de meerwaarde van EV en zelfs OV wel, maar door de keuzes van de browsers zie ik dat nu eigenlijk ook niet meer.

Andere nadelen van Lets Encrypt ten opzichte van betaalde certificaten:
- Lets Encrypt past zijn voorwaarden regelmatig aan, pas je je automatisering daar niet op aan dan mislukt de renewal (in DirectAdmin tenminste).
- Lets Encrypt moet iedere 3 maanden vernieuwd worden, klanten die bewust of onbewust, en met of zonder kennis van zake, aanpassingen uitvoeren in DNS of website kunnen ervoor zorgen dat de renewal enige tijd later mislukt. Gevolg is website offline en boze klant die de hoster de schuld geeft. Bij betaalde certificaten is de renewal minder frequent en valt de 2 (straks 1) jaarlijkse renewal wel te monitoren (en daar betaald de klant dan ook voor).

Wat mij betreft hangt de keuze dus ook samen met een stukje kwaliteit/continuïteit.

Tis meer een minderwaarde van alles wat GEEN DV is Thomas.

En wat DutchTSE zegt klopt ook helemaal, die cronjobs doen hun ding wel, maar je wilt niet weten hoevaak hun eigen certbot python problemen geeft en er gewoon mee ophoudt .. Kun je de boel wel monitoren (wat wij ook dus doen) maar je moet alsnog dat probleem gaan fixen.

Per september kan je nog met 2 jaar verlengen, daarna nog per jaar. Dat zal zeer waarschijnlijk ook nog verder terug gebracht worden naar 60 of 90 dagen.

Voorheen was de groene balk in browsers echt onderscheidend. Nu dat weg is gevallen maakt het voor de gemiddelde consument geen verschil meer.

Hoevaak ik geen support moet leveren op die oh zo gratis certificaten is niet leuk meer. Dan werkt de aanvraag niet of werkt het verlengen niet etcetera. Ook blijven er meldingen komen dat verlengen niet lukt van (sub)domeinen die al lang niet meer bestaan op een server. En de LE tools zijn denk ik de meest frequente geupdate stukken software op onze servers. Iedere week ofzo is er wel weer een nieuwe versie lijkt het.

Oorspronkelijk geplaatst door Ramon Fincken

Tis meer een minderwaarde van alles wat GEEN DV is Thomas.

Dat is wel erg makkelijk gezegd he ;-)

Het ging mij vooral om wat de bezoeker of de bakker om de hoek ziet. Als je niet zelf het certificaat nakijkt zie je in de browser geen verschil.

Dat de implementatie technische uitdagingen heeft is niet het probleem van de klant. Je kunt er dan voor kiezen een ander certificaat te adviseren, maar dat doet verder niets af van het in eerste instantie belangrijkste doel van SSL: het beveiligen van de verbinding. En dat kan ook met LE.

De meerwaarde van EV ten opzichte van DV was duidelijker toen er nog een visuele indicator was. Maar primair is dat niet waarvoor de meeste, laten we het voor nu houden op bedrijven, kiezen voor SSL.

Moet ik bij zeggen dat wij echt zelden een vraag krijgen over LE. En 999 van de 1000 renewals gaan zonder problemen.

ja dat is inderdaad makkelijk gezegd, puur omdat mensen het verschil niet zien. Dan liever duidelijk een naam in de balk (waar je browser dat toont) dan een DV voor een webshop. Dus ja precies wat je zegt "De meerwaarde van EV ten opzichte van DV was duidelijker toen er nog een visuele indicator was"