Останнє оновлення: | Переглянути всю документацію
Примітка: Англійська версія була оновлена з моменту перекладу () Переглянути англійською
FAQ розділяється на такі розділи:
Загальні питання
Які сервіси пропонує Let’s Encrypt?
Let’s Encrypt - це глобальний центр сертифікації (ЦС). Ми дозволяємо людям та організаціям по всьому світу отримувати, поновлювати та управляти сертифікатами SSL/TLS. Наші сертифікати можуть використовуватися веб-сайтами для забезпечення безпечного з’єднання HTTPS.
Let’s Encrypt пропонує сертифікати перевірки домену (DV). Ми не пропонуємо перевірку організації (OV) або розширену перевірку (EV) насамперед тому, що ми не можемо автоматизувати видачу для таких типів сертифікатів.
Щоб почати користуватися Let’s Encrypt, відвідайте нашу сторінку Починаємо.
Яка вартість того, щоб мати змогу користуватися Let’s Encrypt? Це дійсно безкоштовно?
Ми не стягуємо плату за наші сертифікати. Let’s Encrypt - це некомерційна організація, наша місія полягає у створенні більш безпечної та з повагою до конфіденційності мережі шляхом сприяння для широкого впровадження протоколу HTTPS. Наші послуги безкоштовні та прості у використанні, тому кожен веб-сайт може використовувати HTTPS.
Нам потрібна підтримка від щедрих спонсорів, грантодавців та приватних осіб, щоб безкоштовно надавати наші послуги по всьому світу. Якщо ви зацікавлені у допомозі нам, будь ласка, профінансуйте або станьте нашим спонсором.
У деяких випадках інтегратори (наприклад, провайдери хостингу) стягуватимуть номінальну плату, що відображає адміністративні та управлінські витрати, які вони несуть, щоб надавати сертифікати Let’s Encrypt.
Яку підтримку ви пропонуєте?
Керуємо Let’s Encrypt невеликою командою і покладаємося на автоматизацію, щоб зменшити витрати. У такому разі ми не можемо запропонувати нашим підписникам пряму підтримку. Однак у нас є кілька чудових варіантів для підтримки:
- У нас є дійсно корисна документація .
- У нас є дуже активні та корисні У нас є дуже активні та корисні форуми підтримки спільноти . Члени нашої спільноти чудово відповідають на запитання, і на багато найпоширеніших питань уже отримано відповіді.
Ось відео, яке нам подобається про силу великої підтримки спільноти.
Сайт за допомогою Let’s Encrypt працює в Phishing/Malware/Scam/… , що я повинен зробити?
Ми рекомендуємо повідомляти про такі сайти безпечному перегляду Google та програмі Microsoft Smart Screen, які здатні більш ефективно захищати користувачів. Ось URL -адреси звітів:
- https://safebrowsing.google.com/safebrowsing/report_badware/
- https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest
Якщо ви хочете дізнатися більше про нашу політику та міркування, ви можете зробити це тут:
https://letsencrypt.org/2015/10/29/phishing-and-malware.html
Технічні питання
Чи надійні сертифікати від Let’s Encrypt для мого браузера?
Так, надійні для більшості браузерів та операційних систем. Докладніше дивись у списку сумісності .
Чи видає Let’s Encrypt сертифікати на щось, крім SSL/TLS для веб-сайтів?
Сертифікати Let’s Encrypt - це стандартні сертифікати перевірки домену, тому ви можете використовувати їх для будь-якого сервера, який використовує доменне ім’я, наприклад веб-сервери, поштові сервери, FTP-сервери та багато іншого.
Для того, щоб зашифрувати електронну пошту та код, потрібен інший тип сертифікату, який Let’s Encrypt не видає.
Чи можливо у Let’s Encrypt генерувати або зберігати приватні ключі моїх сертифікатів на серверах Let’s Encrypt?
Ні. Ніколи.
Приватний ключ завжди формується та управляється на ваших власних серверах, а не центром сертифікації Let’s Encrypt.
Який термін служби сертифікатів Let’s Encrypt? Як довго вони дійсні?
Наші сертифікати є дійсними протягом 90 днів. Про те, чому можна прочитати тут .
Це неможливо відрегулювати, немає винятків. Ми рекомендуємо автоматично поновлювати ваші сертифікати кожні 60 днів.
Чи буде Let’s Encrypt видавати сертифікати перевірки організації (OV) або розширеної перевірки (EV)?
Ми не плануємо видавати сертифікати OV або EV.
Чи можу я отримати сертифікат на кілька доменних імен (сертифікати SAN або сертифікати UCC)?
Так, один і той же сертифікат може містити кілька різних назв за допомогою механізму суб’єктної альтернативної назви (SAN).
Чи видає Let’s Encrypt сертифікати із відкритим ключем?
Так. Видавання за допомогою ACMEv2 здійснюється через виклик DNS-01. Додаткову технічну інформацію дивись у цій публікації .
Чи існує клієнт Let’s Encrypt (ACME) для моєї операційної системи?
Доступна велика кількість клієнтів ACME . Швидше за все, є шанси, що щось добре працює у вашій операційній системі. Ми рекомендуємо починати з Certbot .
Чи можна використовувати приватний ключ, який вже існує або запит на підпис сертифіката (CSR)?
Так, але не всі клієнти можуть підтримувати цю функцію. Працює Certbot .
Які IP -адреси використовує Let’s Encrypt для перевірки мого веб-сервера?
Ми не публікуємо список IP -адрес, які використовуємо для перевірки, і ці IP - адреси можемо змінити в будь-який час. Зауважте, що зараз ми перевіряємо з кількох IP-адрес .
Я успішно поновив сертифікат, але цього разу перевірки не відбулося - як це можливо?
Після того, як ви успішно вирішите завдання для домену, отримана авторизація буде кешована для використання вашого облікового запису пізніше. Кешовані авторизації тривають 30 днів з моменту перевірки. Якщо у запитаному вами сертифікаті всі необхідні авторизації кешуються, перевірка не повториться, поки не закінчиться відповідна авторизація в кеші.
Де можна більше дізнатися про TLS/SSL та PKI загалом?
Дослідник з безпеки та практик Іван Ристіч, опублікував посібник з конфігурації, який надає корисну інформацію про те, що вам слід вирішити перед налаштуванням конфігурації TLS.
Для ширшого розуміння та більшої кількості подробиць ми радимо Bulletproof TLS і PKI, також написаний Рістічем.