Server und Hosting
TLS und HTTPS-Zertifikate
Die Verschlüsselung hinter https:// und sicherer Mailzustellung, und das Zertifikat, das belegt, dass ein Server der ist, für den er sich ausgibt.
TLS verschlüsselt die Verbindung zwischen einem Client und einem Server und lässt den Client die Identität des Servers prüfen. HTTPS ist HTTP über TLS; IMAPS, SMTPS und die STARTTLS-Varianten sind dieselbe Idee für Mail.
Die Identitätsprüfung stützt sich auf ein Zertifikat: ein öffentlicher Schlüssel für den Namen des Servers, signiert von einer Zertifizierungsstelle, der der Client vertraut. Browser und Betriebssysteme bringen eine Liste vertrauenswürdiger CAs mit; ein Zertifikat von einer davon für den richtigen Namen und innerhalb seiner Gültigkeitsdaten wird akzeptiert. Let's Encrypt hat sie kostenlos und automatisiert gemacht, also gibt es keinen Grund, irgendetwas ohne Zertifikat auszuliefern.
Zertifikate laufen ab, und deshalb zählt die Automatisierung: Ein Webserver oder Panel, das sie alle paar Wochen selbst erneuert, hat nie einen Ausfall wegen eines abgelaufenen Zertifikats. CAA-Records steuern, welche CAs für Ihre Domain ausstellen dürfen, und DANE lässt Mailserver Ihr Zertifikat über das DNS prüfen, ohne irgendeiner CA zu vertrauen.