De gratis CA'er der tæller
| Udbyder | ACME | EAB | Note |
|---|---|---|---|
| Let's Encrypt | Ja | Nej | Mest udbredt, non-profit |
| ZeroSSL | Ja | Ja | OV/EV + API på betaling |
| Buypass | Ja | Nej | Europæisk (norsk) |
| Google Trust Services | Ja | Ja | For alle, ikke kun GCP |
| SSL.com | Ja | Ja | Gratis DV + OV/EV/signing |
De er alle lige betroede
Alle fem ligger i de store root stores. Et gratis DV-certifikat giver samme kryptering og samme browser-tillid som et dyrt — myten om at "gratis = mindre sikkert" er netop en myte, som vi gennemgår i hvilken CA I bør vælge.
Sådan vælger I
- Vil I bare have noget der virker? Let's Encrypt.
- Brug for OV/EV eller API? ZeroSSL eller SSL.com.
- Vægter europæisk forankring? Buypass.
- Allerede på Google Cloud? Google Trust Services.
Alle understøtter ACME, og alle kan udstede wildcard via DNS-01.
Sådan hjælper CertControl
CertControls ACME-server kan relaye til alle fem, og CertControl overvåger certifikaterne samlet — så I kan vælge frit (og skifte senere) uden at miste overblikket over hvornår noget udløber.
Ofte stillede spørgsmål
Er gratis SSL-certifikater sikre?
Ja. De største gratis CA'er er lige så betroede som de dyreste. Krypteringen og browser-tilliden er identisk.
Hvilken gratis CA er bedst?
Til de fleste: Let's Encrypt for enkelhed. Vælg ZeroSSL/SSL.com for OV/EV, Buypass for europæisk forankring, Google Trust Services hvis I er på GCP.
Kan jeg få et gratis wildcard-certifikat?
Ja. Alle de førende gratis CA'er udsteder wildcard via en DNS-01-challenge.