Sla over naar inhoud

Let's Encrypt rate limit of policy-issue, ZeroSSL of Buypass als alternatief?

Naast Let's Encrypt bieden ZeroSSL en Buypass Go SSL ook gratis ACME-certs. Voor de meeste use cases zijn ze inwisselbaar, maar policies, rate limits en ECC-ondersteuning verschillen. Ze gebruiken allemaal hetzelfde ACME-protocol, dus je acme.sh- of certbot-flow blijft.

Probeer dit eerst zelf

  1. 1Bij Let's Encrypt rate limit (50 certs per week per registreerd domein, 5 dubbele certs): ZeroSSL of Buypass als tweede CA toevoegen geeft je extra hoofdruimte.
  2. 2ZeroSSL: 90-dagen-certs, vergelijkbaar met Let's Encrypt, vraagt een gratis account voor de eerste 3 certs en daarna account-gebonden ACME-key.
  3. 3Buypass Go SSL: 180-dagen-certs (langere geldigheid), Noors-CA, geaccepteerd door alle browsers, ondersteunt ECC.
  4. 4In acme.sh switch je met --server letsencrypt | zerossl | buypass, in certbot via --server <ACME-URL>.
  5. 5Voor productie: vermijd te vaak switchen tussen CA's, dat verwart automation en monitoring. Kies één primaire en houd één back-up klaar.

Wanneer ons inschakelen

Tegen een rate-limit aangelopen of zoek je een fall-back-CA voor ACME? Dan kunnen we dual-CA inrichten zodat één outage niet je certs vasthoudt.

Zie ook

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.

Wie ben je?

Voor de AI-vraag hebben we je e-mailadres en bedrijfsnaam nodig, zo kunnen we opvolgen als de AI er niet uitkomt, en voorkomt het misbruik van de tool.

Maximaal 2 vragen per uur en 5 per dag, bewust beperkt zodat de AI snel en goed blijft. Voor meer help je jezelf en ons door direct contact op te nemen.

Of doe het helemaal niet zelf

Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.