Europäische Alternativen zu Let's Encrypt

Let's Encrypt ist eine gemeinnützige Zertifizierungsstelle, betrieben von der Internet Security Research Group in den USA. Sie stellt TLS-Zertifikate ohne Kosten aus und hat das ACME-Protokoll entwickelt, mit dem ein Server seine Zertifikate selbst anfordert und erneuert. Diese Kombination hat einen großen Anteil daran, dass HTTPS im Web zur Voreinstellung geworden ist.

Sich für sämtliche Zertifikate auf eine einzige Stelle zu verlassen, schafft einen einzelnen Ausfallpunkt, und Organisationen mit förmlichen Lieferantenvorgaben brauchen mitunter eine in Europa ansässige Zertifizierungsstelle mit einem Vertrag dahinter. Eine europäische Alternative zu Let's Encrypt deckt diesen Fall ab. Actalis SSL ist eine europäische Zertifizierungsstelle für TLS-Zertifikate, sodass Sie Zertifikate für Ihre Domains beziehen können, ohne allein auf einen US-Aussteller zu setzen.

Europäische Optionen 1

Unsere Wahl

Actalis SSL

ACME-SSL-Zertifikate von einer italienischen Zertifizierungsstelle

Actalis ist eine Zertifizierungsstelle aus Italien, die einen ACME-Dienst für die automatische Ausstellung und Verlängerung von SSL/TLS-Zertifikaten betreibt. Alle Tarife, auch der kostenlose, erlauben eine unbegrenzte Zahl von ACME-Zertifikaten. Das passt zu Hostern, Webagenturen und größeren Organisationen, die viele Domains gleichzeitig verwalten.

ItalienIn der EU gehostetGratis-Plan

Fragen

Kann ich die Erneuerung weiterhin automatisieren?

Ob sich das automatisieren lässt, hängt davon ab, ob die Stelle das ACME-Protokoll unterstützt und wie Ihr Client eingerichtet ist. Prüfen Sie bei Actalis SSL, was für den benötigten Zertifikatstyp angeboten wird, bevor Sie Ihren Erneuerungsprozess ändern.

Vertrauen Browser diesen Zertifikaten?

Jede Zertifizierungsstelle, die in den großen Root-Programmen aufgenommen ist, wird von Browsern und Betriebssystemen als vertrauenswürdig behandelt. Klären Sie die aktuellen Root- und Zwischenzertifikate mit Actalis SSL, wenn Sie einen neuen Aussteller einrichten.

Muss ich alles auf einmal umstellen?

Nein: Zertifikate werden je Domain ausgestellt, Sie können also zuerst einige Dienste umziehen und den Rest lassen. Viele Organisationen halten bewusst einen zweiten Aussteller als Rückfalloption bereit.