Kostenloses Let’s Encrypt oder bezahlter Drittanbieter?

Bodo99

Welche HTTPS/SSL Verschlüssung nutzt ihr?
Welcher Anbieter ist besser/schneller im Sinne von SEO/Usability?

Habe derzeit den bekannten und kostenlosen Let’s Encrypt in Nutzung. Allerdings bietet mein Hoster auch die kostenpflichtige Anmeldung eines anderen Anbieters an. Ich glaube COMODO CA Limited.

Hat es überhaupt einen Vorteil die kostenpflichte Variante der kostenlosen Let’s Encrypt vorzuziehen?

Lieben Dank,
e78

wbartl

Lets Encrypt läuft ja offiziell unter Testzertifikat. Nehme ich bei Standardwebseiten. Da ist es den Besuchern eh egal.

Für einen Shop nehme ich immer was anderes, z.b. COMODO. Da bekommst dann auch beispielsweise das COMODO Trust Logo zum Einbinden dazu. Das fördert sicher besser das Vertrauen deiner Kunden im Shop.

Bodo99

Danke. Einen Shop habe ich nicht. Nur eine einfache Themenseite.

prox42

Die meisten kostenpflichtigen Zertifikate haben kaum nennenswerte Vorteile. Selbst die "Trust Logos" sind überbewertet und fallen Kunden kaum auf (und falls doch, können die meisten ohnehin nicht einschätzen, wie relevant/vertrauenswürdig das Logo ist).

Die sinnvollen kostenpflichtigen Zertifikate sind die Extended-Validation-Zertifikate, wo der Firmenname mit in der Adresszeile drin steht, wie z.b. beim Online-Banking. Die kosten dann aber auch entsprechend und werden nur an Firmen ausgestellt.

Für nicht öffentlich erreichbare Domains bleiben die kostenpflichtigen Zertifikate oder man erstellt eine eigene CA (mit allen Nachteilen).

Die anderen Zertifikate kann man getrost durch Let's Encrypt ersetzen. Selbst Wildcard-Zertifikate sollen 2018 bei Let's Encrypt möglich werden.
Durch die kurze Laufzeit wird die Sicherheit erhöht, Launches vereinfach und dank Automatisierung muss das auch nur einmalig eingerichtet werden und dann läuft das zuverlässig.

So ein Ärger wie mit dem Symantec-Austausch würde mit Let's Encrypt nicht passieren.

Ich habe nur gute Erfahrungen mit Let's Encrypt gemacht.

JABA-Hosting

Hallo,

Google macht keinen Unterschied ob das Zertifikat von X oder Y ist. Für Google ist wichtig, dass die Seite überhaupt verschlüsselt ist.

Im August 2014 hatte Google bereits angekündigt das SSL geschützte Webseiten positiv in den Ergebnislisten berücksichtigt werden.

In einem Blog schreiben die Google-Mitarbeiter Zineb Ait Bahajji und Gary Illyes, Sicherheit habe oberste Priorität.
Google setze schon selber für Ihre Produkte HTTPS ein, selbst die Suche ist SSL gesichert! Ab sofort werte die Suchmaschine auch bei externen Seiten die SSL Verschlüsselung als positives Ranking Signal, heißt es in dem Blog Beitrag.

*** Blog kann ich leider nicht verlinken, da mir die Rechte fehlen. Vielleicht baut ein Admin die Quelle noch ein?

ilijasekulov

Für persönliche Seiten nutze ich Lets Encrypt und für die kommerzielle Nutzung bezahle ich die Hosting-Seite, die ich gewählt habe.

scanner

Ich nutze lets encrypt auf mehreren Domains und bekomme ein A Rating beim SSL Test -> also alles OK. Auch die Browser meckern nicht.

Kann empfohlen werden

heyho86

Ich nutze auch letzencrypt und kann es nur empfehlen!

mits

Habe das über meinen Linux-Vserver mit Plesk Onyx im Einsatz. (mod_proxy mit SSL-Offloading auf die http-Version der Webseite) Der einzige offensichtliche Nachteil ist, dass es nur 3 Monate gültig ist und dann erneuert werden muss.

Ob man das in einem Shop einsetzt oder nicht, das muss jeder für sich selbst entscheiden. Ich meine Otto Normalkunde wird eh nie recherchieren was es mit dem Zertifikat auf sich hat.

Rem

Ich nutze unter www. und ohne www. kostenlose Let's encrypt- oder kostenlose Symantec-Zertifikate (je nach Hoster) und bei einer Domain unter einer Subdomain ein Zweit-Zertifikat von AWS für die Cloudfront-Distribution. Glaube, das ist leicht subotimal, weil ja 2 SSL Handshakes provoziert werden. Alle Zertifikate werden im SSL-Test mit A bewertet...

Welcher Anbieter ist besser/schneller im Sinne von SEO/Usability?

Ohooohhooo!!! Da bin ich gerade dran. Aber das ist auch Sache Deines Hostingproviders (bzw. Dir selbst)... z.B. Schau mal hin, wie oft ein SSL-Handshake bei Deiner Website vorkommt.
https://tools.pingdom.com

Da gibt es bereits drei Möglichkeiten: entweder es wird http2 oder SSL-Keep Alive oder beides/keines genutzt
https://www.giftofspeed.com/check-keep-alive/

Das kann sich übel aufaddieren.

Noch so ein Tipp am Rande: wenn Du Dich strikt an die Regeln hältst, dann kannst Du Deine Website hier anmelden (auch testweise):
https://hstspreload.org
Sollte dann jemand einen http-Link klicken, würde der Browser strikt auf die https-Version zugreifen. Das erspart ein Redirect bzw. dass die Nutzer für kurze Zeit unsicher surfen.

Hat es überhaupt einen Vorteil die kostenpflichte Variante der kostenlosen Let’s Encrypt vorzuziehen?

Bei einer kostenpflichtigen Variante steht halt nicht nur das Schüssel-Symbol sondern auch der Name des Projektes (unter Umständen). Das kann mehr Trust bedeuten.