lets encrypt

Let’s Encrypt: De revolutie in gratis, automatische SSL/TLS-certificaten

Let’s Encrypt is een non-profit certificaatautoriteit (Certificate Authority, CA) die een cruciale rol speelt in de beveiliging van het internet. Het is opgericht met als doel om versleutelde verbindingen via HTTPS voor iedereen toegankelijk te maken, zonder kosten en met zo min mogelijk administratieve rompslomp. Het initiatief is onderdeel van de Internet Security Research Group (ISRG), een Amerikaanse non-profitorganisatie die zich richt op het verbeteren van de beveiliging van het internet. De ISRG werd officieel opgericht op 24 mei 2013 met het specifieke doel om Let’s Encrypt op te bouwen en te onderhouden. Dit markeerde het begin van een grootschalig project dat zou leiden tot een fundamentele verandering in hoe websites worden beveiligd.

Het project werd voor het eerst publiek aangekondigd op 18 november 2014. Deze aankondiging markeerde een belangrijk moment in de geschiedenis van internetbeveiliging. Tot dan toe was het verkrijgen van een SSL/TLS-certificaat vaak een tijdrovend en kostbaar proces, wat vooral kleine organisaties, ontwikkelaars en particulieren afschrikte. Let’s Encrypt veranderde dat door het idee te introduceren van volledig geautomatiseerde certificaatausgifte, gebaseerd op het zogeheten ACME-protocol (Automated Certificate Management Environment). Dit protocol stelt systemen in staat om automatisch te bewijzen dat ze controle hebben over een domein, waarna een certificaat wordt uitgegeven zonder menselijke tussenkomst.

De eerste echte, door browsers vertrouwde certificaatuitgifte vond plaats op 14 september 2015. Het eerste certificaat dat ooit werd uitgegeven door Let’s Encrypt was voor het domein helloworld.letsencrypt.org — een symbolische keuze die aansluit bij de traditie in de programmeerwereld om met een "Hello, World!"-programma te beginnen. Dit moment was een mijlpaal: het bewees dat het systeem werkte op technisch niveau en dat het kon integreren met de bestaande infrastructuur van vertrouwde root certificaten in browsers en besturingssystemen.

Op 3 december 2015 werd Let’s Encrypt officieel algemeen beschikbaar (General Availability). Vanaf dat moment kon iedereen met een domeinnaam gratis een TLS-certificaat aanvragen via het ACME-protocol. De impact was onmiddellijk zichtbaar. Binnen een jaar, op 8 maart 2016, had Let’s Encrypt zijn miljoenste certificaat uitgegeven. Dit was een indrukwekkende groei, die aantoont hoe groot de behoefte was aan een eenvoudige en gratis oplossing voor HTTPS.

De groei bleef onverminderd doorgaan. Op 28 juni 2017 bereikte Let’s Encrypt de 100 miljoenste certificaatuitgifte — een cijfer dat nog geen drie jaar eerder ondenkbaar zou zijn geweest voor een gratis CA. En op 27 februari 2020 werd het miljardste certificaat uitgegeven. Dit getal is niet alleen een technische prestatie, maar ook een teken van de veranderende cultuur op het web: HTTPS is van een luxe veranderd in een standaard, en Let’s Encrypt heeft daarin een centrale rol gespeeld.

Een belangrijk onderdeel van het succes van Let’s Encrypt is het ACME-protocol, dat de geautomatiseerde uitgifte en vernieuwing van certificaten mogelijk maakt. Op 11 maart 2019 werd ACME officieel een IETF-standaard (RFC 8555). Dit betekent dat het protocol nu formeel erkend is binnen de wereld van internetstandaarden, wat de adoptie verder stimuleert door andere partijen, zoals cloudproviders, hostingbedrijven en open source tools. De standaardisatie zorgt ook voor interoperabiliteit en langdurige ondersteuning.

De oorsprong van Let’s Encrypt ligt bij een groep experts uit verschillende organisaties. In de beginfase kwamen de kernfiguren uit Mozilla, de Electronic Frontier Foundation (EFF) en de University of Michigan. Van Mozilla waren Josh Aas en Eric Rescorla betrokken. Aas speelde een sleutelrol in het initiëren van het project, terwijl Rescorla bijdroeg met zijn expertise op het gebied van cryptografie en internetbeveiliging. Van de EFF was Peter Eckersley actief, een bekend figuur in de strijd voor digitale privacy en veiligheid. Van de University of Michigan kwam J. Alex Halderman, een onderzoeker op het gebied van cybersecurity en privacy. Deze samenwerking tussen academici, activisten en technische organisaties gaf het project zowel technische geloofwaardigheid als een duidelijke maatschappelijke missie.

Het Nederlandse ID.nl noemt enkele aanvullende mijlpalen: het werk aan Let’s Encrypt zou al zijn begonnen in 2012, nog voor de officiële oprichting van de ISRG. De publieke aankondiging in 2014, het eerste certificaat op 14 september 2015, en het uitkomen van de bètafase in 2016 worden ook genoemd als belangrijke momenten. Dit bevestigt dat de ontwikkeling van Let’s Encrypt een traject was van jarenlange voorbereiding, technische ontwikkeling en samenwerking.

Technisch gezien draait Let’s Encrypt om automatisering, betrouwbaarheid en open source. Het ACME-protocol wordt gebruikt door tools zoals cert-manager in Kubernetes-omgevingen om automatisch TLS-certificaten te vernieuwen voor ingresses. In moderne cloudarchitecturen is het gebruikelijk dat een Nginx Ingress Controller verkeer routeert naar microservices, en dat cert-manager daar automatisch een geldig Let’s Encrypt-certificaat aan koppelt. Dit gebeurt volledig achter de schermen, zonder dat een beheerder handmatig certificaten hoeft te downloaden of installeren. De integratie met tools als Helm, Kubernetes en Nginx maakt Let’s Encrypt onmisbaar in productieomgevingen waar continuïteit en beveiliging van het hoogste belang zijn.

Het gebruik van Let’s Encrypt heeft ook invloed gehad op de bredere webstandaarden. Browsers zoals Chrome en Firefox beginnen steeds vaker om niet-versleutelde HTTP-sites als “niet veilig” te markeren. Door de beschikbaarheid van gratis certificaten is het voor webmasters veel makkelijker geworden om over te stappen op HTTPS. Dit heeft geleid tot een sterke stijging in het percentage versleutelde webverkeer wereldwijd.

Belangrijk om te benadrukken is dat Let’s Encrypt geen certificaten uitgeeft met een lange geldigheidsduur. Certificaten zijn standaard 90 dagen geldig. Dit is een bewuste keuze om veiligheid te bevorderen: kortere certificaten verkleinen het risico als een certificaat wordt gecompromitteerd, en dwingen automatisering af. Omdat handmatig vernieuwen onpraktisch is, moedigt dit bedrijven en ontwikkelaars aan om hun infrastructuur volledig te automatiseren — wat uiteindelijk leidt tot robuustere en beter beveiligde systemen.

Let’s Encrypt is mogelijk gemaakt door een breed overkoepelend ecosysteem van sponsors, vrijwilligers en technische partners. Het wordt ondersteund door grote techbedrijven, waaronder Mozilla, Google, Cisco, en de Linux Foundation, maar functioneert onafhankelijk als non-profit. De focus ligt altijd op openheid, transparantie en toegankelijkheid. Alle software die Let’s Encrypt gebruikt, is open source, en de operationele procedures zijn publiekelijk beschikbaar.

Samenvattend is Let’s Encrypt geen gewoon certificaatbedrijf. Het is een technologische en maatschappelijke revolutie die ervoor heeft gezorgd dat beveiligde verbindingen — lang een luxe — nu een standaard zijn geworden. Door automatisering, open source en een non-profitmodel heeft het project miljarden certificaten uitgegeven, het web veiliger gemaakt, en de drempel voor HTTPS drastisch verlaagd. Het is een voorbeeld van hoe technologie, wanneer gedreven door een duidelijke ethische missie, op grote schaal positieve impact kan hebben.