Let’s Encrypt – Kostenfreie SSL/TLS-Zertifikate

[vc_row][vc_column][vc_column_text]Ich glaube fest daran, dass wir uns zukünftig alle im Onlinebereich noch mehr mit sicherheitsrelevanten Themen auseinandersetzen müssen. Dazu gehören auch grundlegende Dinge wie SSL, welches natürlich bei Weitem nicht nur aus SEO- oder Marketingsicht relevant ist.

SSL (Secure Sockets Layer), mittlerweile eigentlich korrekterweise als TLS (Transport Layer Security) zu bezeichnen, ist ein Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet. So wird die TLS Verschlüsselung heutzutage vorrangig bei HTTPS eingesetzt, um die Daten zwischen Nutzer und Server weitestgehend sicher und verschlüsselt zu übertragen.

Aus Marketingsicht sollte dies für uns in erster Linie eine hohe Relevanz besitzen, da Sicherheit Vertrauen schafft. Dieses Vertrauen ist insbesondere immer dann sehr wichtig, wenn wir zum Beispiel Daten von Webseitenbesuchern empfangen oder Geldtransaktionen online tätigen. Deshalb sollten alle Betreiber eines Onlineshops unbedingt auf Transparenz und Sicherheit, in Bezug auf die Domain, achten. Hierbei stellt ein SSL-Zertifikat ein sehr wichtiges Kernelement dar.[/vc_column_text][vc_single_image image=“1615″ img_size=“full“][vc_column_text]Ein weiterer Faktor wird in Zukunft auch Google sein, denn Google ruft schon lange dazu auf, dass die Webseiten Betreiber auf HTTPS setzen sollen. So wurde in der Vergangenheit von Google auch immer wieder kommuniziert, dass Webseiten mit HTTPS „einen leichten Ranking Boost“ erhalten könnten. Dies scheint nun langsam auch in der Praxis konkreter zu werden. Bei den Chromium Entwicklern (Google Chrome Browser) werden bereits Pläne entwickelt, dass Webseiten – die zukünftig noch auf unverschlüsselte (HTTP) Datenübertragung setzten – als unsicher gekennzeichnet werden. Dies wurde nun auch von Parisa Tabriz, Teamleiterin des Google-Security-Engineering-Teams, auf Twitter angekündigt.
[/vc_column_text][vc_column_text]

HTTP, we’re readying to call you out for what you are: UNSAFE! https://t.co/KuA6ARoH6n #enigma2016 https://t.co/Vs69HDZc2J

— Security Princess (@laparisa) 26. Januar 2016

[/vc_column_text][vc_column_text]Mit diesem Schritt steigt die Wahrscheinlichkeit, dass HTTPS von Google nicht mehr nur als kleines positives Rankingsignal angesehen wird, sondern eine höhere Gewichtung bekommt. Es könnte sogar in die Richtung kippen, dass HTTP-Seiten ohne SSL-Zertifikat, bald abgewertet werden könnten. Somit wird HTTPS, also SSL, auch immer spannender für jeden SEO.

Nun weiß wohl jeder, der sich in der Vergangenheit mit SSL-Zertifikaten auseinandergesetzt hat, dass diese zum einen meistens recht teuer sind und zum anderen, die Einrichtung eines SSL-Zertifikates für die eigene Webseite recht komplex und mit einem gewissen technischen Aufwand verbunden ist. Das alles sind Gründe, die viele Seitenbetreiber davon abgehalten hat HTTPS und damit eine sichere Datenübertragung, einzusetzen.[/vc_column_text][vc_column_text]Diese Hürden wurden nun wesentlich herabgesetzt, denn seit Dezember 2015 bietet die Internet Security Research Group (ISRG) mit Let’s Encrypt eine neue Certificate-Authority (CA) an. Let’s Encrypt will vor allem die Umstellung von HTTP auf HTTPS stark vereinfachen und so die Absicherung durch HTTPS vorantreiben. Die Zertifikate sind kostenfrei und können auch problemlos von Menschen mit Geringem, bis nicht vorhandenem technischen Verständnis, angefordert werden. Damit fallen die größten Hindernisse für die Umstellung weg. Es gibt dazu auch einen Let’s Encrypt Client, mit dem sich SSL-/TLS-Zertifikate für die Verschlüsselung von Webseiten ohne großen technischen Aufwand einrichten lassen. Die Zertifikate von Let’s Encrypt werden ab sofort für jeweils 90 Tage ausgestellt und können automatisch erneuert werden.
[/vc_column_text][vc_single_image image=“1627″ img_size=“full“][vc_column_text]Die ersten Webhoster, wie z.B. WebhostOne, KeyCDN, Uberspace und Cyon bieten ihren Webspacekunden bereits die kostenlosen SSL-Zertifikate von Let’s Encrypt an. Ansonsten kann sich jeder, der eigene Server (V-, Root- oder Cloud-Sever) betreibt, ohne viel Aufwand und mithilfe des Let’s Encrypt Client, die SSL-/TLS-Zertifikate selbst installieren. Der Umstellung steht somit nichts mehr im Wege und im Hinblick auf die Zukunft, ist man aktuell sogar noch einigen Webseitenbetreibern einen Schritt voraus.[/vc_column_text][vc_column_text]

 

[/vc_column_text][vc_text_separator title=“Let’s Encrypt Linux Server Client installation“][vc_single_image image=“1629″ img_size=“full“][vc_column_text]Hier nun ein kleines Beispiel, wie einfach man ein SSL-/TLS-Zertifikat mit Let’s Encrypt einrichten kann. Im Beispiel gehe ich einfach mal von einem Debian Linux Server der Apache als Webserver aus, auf anderen Systemen ist der Installationsprozess aber zumeist sehr ähnlich.[/vc_column_text][vc_column_text]Schritt 1

• Damit alle relevanten Aktualisierungen installiert sind, empfiehlt es sich, das Debian Linux System komplett upzudaten.

[/vc_column_text][vc_raw_html css=“.vc_custom_1454191204046{background-color: #eaeaea !important;}“]JTIzJTIwc3VkbyUyMGFwdC1nZXQlMjB1cGRhdGUlMjAlMjYlMjYlMjBhcHQtZ2V0JTIwZGlzdC11cGdyYWRl[/vc_raw_html][vc_column_text]Schritt 2

• Nun müssen wir – falls zuvor noch nie gemacht, den Git Client installieren, mit dem wir einfach und unkompliziert Projekte (Repositorys) von GitHub auf unseren Server installieren können.

[/vc_column_text][vc_raw_html css=“.vc_custom_1454191212221{background-color: #eaeaea !important;}“]JTIzJTIwc3VkbyUyMGFwdC1nZXQlMjBpbnN0YWxsJTIwZ2l0[/vc_raw_html][vc_column_text]Schritt 3

• Jetzt sind wir so weit, dass wir den Let’s Encrypt Client aus dem offiziellen Let’s Encrypt GitHub Repository downloaden können. In dieser kleinen Anleitung erstellen wir dabei automatisch im /opt Verzeichnis, das bei UNIX-Systemen zum Beispiel LINUX standardmäßig für Third-Party-Software gedacht ist, ein Verzeichnis mit der Kopie des offiziellen Let’s Encrypt Repositorys. Dieses Verzeichnis finden wir dann unter /opt/letsencrypt.

[/vc_column_text][vc_raw_html css=“.vc_custom_1454191219267{background-color: #eaeaea !important;}“]JTIzJTIwc3VkbyUyMGdpdCUyMGNsb25lJTIwaHR0cHMlM0ElMkYlMkZnaXRodWIuY29tJTJGbGV0c2VuY3J5cHQlMkZsZXRzZW5jcnlwdCUyMCUyRm9wdCUyRmxldHNlbmNyeXB0[/vc_raw_html][vc_column_text]Schritt 4

• Jetzt können wir ein SSL-Zertifikat für eine Domain, die von unserem Apache Webserver gehostet wird, mithilfe des Let’s Encrypt Client einrichten. Der Let’s Encrypt Client wird dabei automatisch das SSL-Zertifikat anfordern, entgegennehmen und einrichten.

[/vc_column_text][vc_column_text]

• Dazu wechseln wir in das Verzeichnis /opt/letsencrypt auf unserem Server, mit dem folgenden Befehl:

[/vc_column_text][vc_raw_html css=“.vc_custom_1454191228318{background-color: #eaeaea !important;}“]JTIzJTIwY2QlMjAlMkZvcHQlMkZsZXRzZW5jcnlwdA==[/vc_raw_html][vc_column_text]

• Um die automatische Installation auszuführen und das SSL-/TSL-Zertifikat kostenlos für eine einzelne Domain zu erhalten, nutzen wir den sogeannten „letsencrypt-auto command“.

[/vc_column_text][vc_raw_html css=“.vc_custom_1454191237255{background-color: #eaeaea !important;}“]JTIzJTIwLiUyRmxldHNlbmNyeXB0LWF1dG8lMjAtLWFwYWNoZSUyMC1kJTIwZXhhbXBsZS5jb20=[/vc_raw_html][vc_column_text]

• Wenn wir nun aber auch noch Subdomains für diese Domain haben und nicht für jede Subdomain ein extra Zertifikat ausstellen wollen, können wir die Subdomains auch einfach beim Erzeugen des Zertifikates mit beachten. Die erste Domain in dem String des Befehls zur Erzeugung des SSL-Zertifikats ist dann auch immer die Hauptdomain.

[/vc_column_text][vc_raw_html css=“.vc_custom_1454191244705{background-color: #eaeaea !important;}“]JTIzJTIwLiUyRmxldHNlbmNyeXB0LWF1dG8lMjAtLWFwYWNoZSUyMC1kJTIwZXhhbXBsZS5jb20lMjAtZCUyMHd3dy5leGFtcGxlLmNvbQ==[/vc_raw_html][vc_column_text]

• Der Let’s Encrypt Client zur Installation der SSL-/TLS-Zertifikate, richtet nun automatisch alles ein. Innerhalb des Prozesses werden wir noch nach einigen kleinen Optionen gefragt. So werden wir zum Beispiel gefragt, ob wir eine E-Mail-Adresse zur Wiederherstellung angeben möchten, falls wir mal ein Zertifikat unabsichtlich gelöscht haben sollten etc. Des Weiteren können wir uns auch noch entscheiden, ob unsere Webseite nun sowohl unter http://, als auch unter https:// erreichbar sein soll, oder in Zukunft nur noch unter https://.

[/vc_column_text][vc_column_text]

• Das war es dann auch schon. Nun haben wir erfolgreich ein Zertifikat für die Domain example.com erstellt. Die Zertifikat Dateien findet wir unter /etc/letsencrypt/live. Für jedes Zertifikat wird ein neuer Ordner abgelegt. Die Webseite ist nun unter https mit einer modernen SSL-/TLS-Verschlüsselung zu erreichen.

[/vc_column_text][vc_column_text]Schritt 5

• Da die Let’s Encrypt SSL-Zertifikate eine Laufzeit von nur 90 Tagen haben, empfiehlt es sich das erneuern der Zertifikate zu automatisieren. Dazu nutzen wir den einfachen Weg über den „renew-by-default command“ und einen Cronjob, den wir auf 85 Tage einstellen, sodass immer erneuert wird bevor die 90 Tage abgelaufen sind.

[/vc_column_text][vc_column_text]

• Wir öffnen dazu den Crontab, also die Verwaltung unserer Cronjobs.

[/vc_column_text][vc_raw_html css=“.vc_custom_1454262560606{background-color: #eaeaea !important;}“]JTIzJTIwc3VkbyUyMHZpJTIwJTJGZXRjJTJGY3JvbnRhYg==[/vc_raw_html][vc_column_text]

• Hier fügen wir den Renew Befehl für die Domain ein und setzen diesen auf einen Erneuerungsintervall von 85 Tagen.

[/vc_column_text][vc_raw_html css=“.vc_custom_1454262577695{background-color: #eaeaea !important;}“]MCUyMDAlMjAlMkElMkY4NSUyMCUyQSUyMCUyQSUyMCUyMCUyRm9wdCUyRmxldHNlbmNyeXB0JTJGbGV0c2VuY3J5cHQtYXV0byUyMC0tdGV4dCUyMC0tYXBhY2hlJTIwLS1yZW5ldy1ieS1kZWZhdWx0JTIwLWQlMjBleGFtcGxlLmNvbSUyMC1kJTIwd3d3LmV4YW1wbGUuY29t[/vc_raw_html][vc_column_text]

• Dies speichern wir und laden den Cron-Daemon neu, damit er die Aktualisierungen übernimmt.

[/vc_column_text][vc_raw_html css=“.vc_custom_1454262908842{background-color: #eaeaea !important;}“]JTIzJTIwc3VkbyUyMHNlcnZpY2UlMjBjcm9uJTIwcmVsb2Fk[/vc_raw_html][vc_column_text]Das war es dann auch schon, unsere Domain läuft auf https:// mit einem SSL-Zertifikat von Let’s Encrypt, welches alle 85 Tage automatisch erneuert wird.[/vc_column_text][vc_column_text]

 

[/vc_column_text][vc_text_separator title=“Let’s Encrypt – What launching a free CA looks like“][vc_column_text]Für alle, die noch ein bisschen mehr über Let’s Encrypt wissen möchten, habe ich hier mal noch einen sehr spannenden Mitschnitt des Vortrages von Roland Bracewell Shoemaker auf dem 32c3 vom 28.12.2015, unter dem Titel „Let’s Encrypt – What launching a free CA looks like“.[/vc_column_text][vc_video link=“https://youtu.be/zJ0JMl1B7yY“][vc_text_separator title=“Mein kleines Fazit“][vc_column_text]Wie eingangs schon gesagt, denke ich, dass das Thema SSL/TLS für alle Webseiten relevant – wenn nicht sogar unverzichtbar – werden wird. Durch Let’s Encrypt wird es nun aber für jeden Webseitenbetreiber umsetzbar, ein Mindestmaß an verschlüsselter Datenübertragung für seine Besucher zu ermöglichen. Klar sollte auch jedem sein, dass die Let’s Encrypt Zertifikate ein einfacher Einstieg sind, aber nicht ausreichend für hochsensible Webseiten, die zum Beispiel Kontodaten oder Ähnliches abfragen.

Abschließend noch ein kleiner Vermerk aus SEO-Sicht: Es wird immer wieder gefragt, ob man bei der Umstellung auf https:// lieber auf ein 301 Redirect von der http:// auf die https:// Seite setzen sollte, oder doch einfach per Canonical Tag auf die https:// Variante verweisen solle. Da es sich beim Canonical Tag nur um einen Ausgabefilter handelt, ist eine 301-Weiterleitung eigentlich immer von Vorteil. Beim 301 Redirect wird zum einen der Juice besser übertragen und zum anderen, wird wesentlich weniger Crawlbudget benötigt als bei der Canonical-Variante. Aber denkt daran: Mehr Sicherheit durch https:// macht man in erster Linie für die Nutzer und nicht für bessere Rankings innerhalb der Suchmaschinen.[/vc_column_text][vc_separator][vc_column_text][socialsharing buttons=“facebook, twitter, gplus, xing, linkedin, pinterest, whatsapp“] [/vc_column_text][/vc_column][/vc_row]