開発者:ナレッジ:Let's Encryptとは
時代は便利になって、認証局の証明書を使ったHTTPSが誰でも無料で利用できる時代になりました。
その中でも、Let's Encryptはその代表格です。
Let's Encryptとは
Let's Encryptは、無料でSSL証明書を発行できるサービスです。
ACME(Automatic Certificate Management Environment)というプロトコルを利用して、自動で証明書を発行できます。
無料の証明書は証明書として機能するの?安心なの?
結論:大丈夫です。一切問題ありません。
一部の企業は、有料の証明書を利用していますが、今回の用途ではLet's Encryptで十分です。そう言い切れるのには、以下の理由があります。
- Let's Encryptのルート証明書である ISRG Root X1は、ほとんどのブラウザで信頼されている。
- 90日ごとに証明書を更新する必要があるが、自動更新が容易にできる。
- 別にEV証明書などの審査を受けるほどたいそうなデータも取り扱っていない。(インターネットバンキング(IB)等の企業は、EV証明書を利用することが多い)