---
tittel: "Let’s Encrypt: SSL/TLS for alle – gratis! — isla Studio"
url: "https://isla-stud.io/no/news/lets-encrypt-ssltls-fuer-alle-gratis/"
date: 2015-09-14
---

# Let’s Encrypt: SSL/TLS for alle – gratis!

I dag utveksles personlig og forretningsrelatert informasjon på nettet hver eneste dag. Vi vet ikke alltid hva som egentlig skjer med dataene våre, hvem som eventuelt kan lese dem eller hvordan de finner veien til målet. Egentlig burde det være helt normalt for oss alle å kryptere både sensitive og mindre sensitive data på nettet. Så hvorfor bruker vi ikke [TLS (etterfølgeren til det tradisjonelle SSL)](https://de.wikipedia.org/wiki/Transport_Layer_Security) ganske enkelt overalt? Alle nettlesere på alle enheter støtter det. Alle servere i alle datasentre støtter det. Hvorfor slår vi ikke bare på bryteren?

Vel, problemet – eller rettere sagt utfordringen – er de nødvendige serversertifikatene. Grunnlaget for all TLS-beskyttet kommunikasjon er et offentlig nøkkelsertifikat (public-key certificate). Dette nøkkelsertifikatet bekrefter at serveren man „snakker” med akkurat nå, faktisk er den serveren man ønsket å snakke med. For mange serveradministratorer er det allerede en enorm innsats å skaffe seg et enkelt serversertifikat – noe man helst vil unngå. Søknadsprosessen virker forvirrende. Det koster dessuten vanligvis penger. Det er komplisert å installere. Og oppdateringer er irriterende.

Let’s Encrypt skal nå ta tak i nettopp dette problemet. For det første er det gratis, og målet er å gjøre det mulig for alle å installere et enkelt serversertifikat for sine domener med bare ett klikk. En automatisert løsning, altså.

For å utvikle den nødvendige programvaren og stille infrastruktur til rådighet har en rekke fremragende partnere gått sammen. Mozilla Corporation, Cisco Systems, Inc., Akamai Technologies, Electronic Frontier Foundation, IdenTrust, Inc. og et forskningsteam ved University of Michigan gjennom Internet Security Research Group („ISRG”) samarbeider om å levere denne svært ettertraktede infrastrukturen. ISRG ønsker alle organisasjoner hjertelig velkommen som deler engasjementet for dette idealet: allment tilgjengelig, gratis internettsikkerhet.

På Let’s Encrypt-nettstedet forklarer initiativtakerne sine grunnleggende prinsipper som følger:

- **Gratis:** Enhver eier av et domene kan få et sertifikat som er validert for dette domenet, helt gratis.
- **Automatisert:** Hele registreringsprosessen for sertifikater skal gjennomføres problemfritt under den opprinnelige serverinstallasjonen eller -konfigurasjonen. Fornyelser skjer automatisk i bakgrunnen.
- **Sikker:** Let’s Encrypt skal fungere som en plattform for implementering av moderne sikkerhetsteknikker.
- **Gjennomsiktig:** Alle opptegnelser om utstedelse og tilbakekalling av sertifikater er tilgjengelige for alle interesserte.
- **Fritt tilgjengelig:** Den automatiserte prosessen for utstedelse og fornyelse skal være en fritt tilgjengelig standard, og så mye av koden til den anvendte programvaren som mulig skal være åpen kildekode.

De som ønsker å bli en del av dette initiativet og bidra til å gjøre „TLS for alle” til virkelighet, kan ta kontakt med de ansvarlige via følgende lenker:

[Kontakt for sponsorer: ISRG](https://letsencrypt.org/sponsors/)  
[Kontakt for utviklere: Hjelp til med å bygge Let’s Encrypt](https://letsencrypt.org/getinvolved/)

Mer informasjon om organisasjonen finner du [→ her](https://letsencrypt.org/about/)!

I tillegg finnes det allerede et [aktivt fellesskap](https://community.letsencrypt.org/) som har livlig utveksling og diskuterer åpne spørsmål i det tilgjengelige forumet: for eksempel [Støtte for wildcard-sertifikater – ja eller nei?](https://community.letsencrypt.org/t/please-support-wildcard-certificates/258) eller [Støtte for IPv6?](https://community.letsencrypt.org/t/support-for-ipv6-only-hosts/354) og mange flere.

Uansett er dette et svært interessant alternativ til tradisjonelle, til tider svært dyre SSL-sertifikater, som må fornyes og installeres manuelt og dermed innebærer en enorm arbeidsinnsats.

Oppdatering 2020  
Let’s Encrypt er nå implementert som standard hos nesten alle hostingleverandører. Noen få nekter fortsatt å gi avkall på inntektskilden fra SSL-sertifikater. Blant disse er for eksempel Domain Factory og Host Europe.

Infolinks: [Hvordan fungerer dette egentlig?](https://letsencrypt.org/howitworks/)