Partner & Sicherheit

Let's Encrypt stellt technisch identische, branchenübliche TLS-Zertifikate aus wie kostenpflichtige Anbieter - der einzige Unterschied liegt im Geschäftsmodell. Die automatisierte, kurze Gültigkeitsdauer der Zertifikate sorgt zusätzlich dafür, dass veraltete oder kompromittierte Zertifikate schneller ersetzt werden.

Unsere Tools durchlaufen regelmäßige interne Code-Reviews, bei denen Implementierung und verwendete Bibliotheken auf bekannte Schwachstellen und Fehlkonfigurationen geprüft werden. Ein unabhängiges externes Sicherheitsaudit durch Dritte haben wir bislang nicht beauftragt - das unterscheiden wir bewusst von einer vollständigen, extern zertifizierten Prüfung.

Jede Meldung wird persönlich von Daniel Burrichter geprüft. Bei bestätigten Schwachstellen priorisieren wir die Behebung nach Schweregrad und informieren dich über den Fortschritt, sofern du eine Kontaktmöglichkeit angegeben hast. Bitte veröffentliche Details zu einer gefundenen Lücke nicht öffentlich, bevor sie behoben wurde (Responsible Disclosure).