Let's Encrypt

✍ dations ◷ 2025-04-26 21:04:41 #网络安全,电子商务,证书颁发机构

Let's Encrypt是一个于2015年三季度推出的数字证书认证机构,旨在以自动化流程消除手动创建和安装证书的复杂流程,并推广使万维网服务器的加密连接无所不在,为安全网站提供免费的传输层安全性协议(TLS)证书。

Let's Encrypt由互联网安全研究小组(英语:Internet Security Research Group)(缩写ISRG)提供服务。主要赞助商包括电子前哨基金会、Mozilla基金会、Akamai以及思科。2015年4月9日,ISRG与Linux基金会宣布合作。

用以实现新的数字证书认证机构的协议被称为自动证书管理环境(ACME)。GitHub上有这一规范的草案,且提案的一个版本已作为一个Internet草案发布。

Let's Encrypt宣称这一过程将十分简单、自动化并且免费。

2015年8月7日,该服务更新其推出计划,预计将在2015年9月7日发布首个证书,随后向列入白名单的域名发行少量证书并逐渐扩大发行量。

2015年12月3日,服务进入公测阶段,正式面向公众。

2016年3月8日,ISRG宣布已经签发了第一百万张证书。

2016年4月12日,该项目正式离开Beta阶段。

2017年6月28日,ISRG宣布,他们已经签发了一亿张证书。

2015年6月,Let's Encrypt得到了一个存储在硬件安全模块中的离线的RSA根证书。这个由IdenTrust证书签发机构交叉签名的根证书,被用于签署两个证书。其中一个就是用于签发请求的证书,另一个则是保存在本地的证书,这个证书用于在上一个证书出问题时作备份证书之用。因为IdenTrust的CA根证书目前已被预置于主流浏览器中,所以Let's Encrypt签发的证书可以从项目开始时就被识别并接受,甚至在用户的浏览器中没有信任ISRG的根证书时也没问题。为了解决对Windows XP的兼容性,目前Let's Encrypt已经获取了另外两个根证书,原来的证书作为备用。

Let's Encrypt的开发者们本计划在2015年年末推出签发ECDSA根证书的服务,但该计划已经经历三次推迟,目前定于2018年3月前完成。

2017年6月,Let's Encrypt宣布将于2018年1月启用ACME v2 API。

2017年7月,Let's Encrypt宣布将于2018年1月支持通配符证书。

2020年4月2日,防火长城对Let's Encrypt的OCSP服务器(ocsp.int-x3.letsencrypt.org)所使用的Akamai CDN域名a771.dscq.akamai.net进行了DNS污染,导致部分浏览器访问使用Let's Encrypt证书的网站时无法完成OCSP检查,加载缓慢。

相关

  • 四环素类抗生素四环素类抗生素,一个广效抗生素(Broad-spectrum antibiotic)药物家族的泛称,因其氢化并四苯母核而得名。本类药物抗菌谱广,对革兰氏阴性菌、革兰氏阳性菌、螺旋体、衣原体、立克
  • DOB布苯丙胺(Brolamfetamine),全称二甲氧基溴安非他明(2,5-dimethoxy-4-bromoamphetamine),简称DOB,第一类精神药品。1967年被首次合成。
  • 美国政府作品版权依据美国版权法规定,美国政府作品是指政府官员或雇员职务上所创作的作品。此处所定义的政府作品仅及于美国联邦政府,不包括各州及地方政府。依据版权法第105节,美国政府作品不
  • 在台湾澳门经济文化办事处澳门经济文化办事处(葡萄牙语:Delegação Económica e Cultural de Macau)是澳门驻中华民国的代表处。与之相对的是台北经济文化办事处。澳门经济文化办事处为澳门居民在台工
  • 自由价格机制自由价格机制(英语:free price system,非正式称为价格机制)是一种经济机制,在这种机制下价格是单纯由贸易的供给和需求所决定、而非由政府所指定的,这使得价格能够成为市场上的,协
  • 三-椭圆形三-椭圆形(Tri-oval)是从两个形状(三角形和椭圆形)混合而成的。和三角形比较,三-椭圆形没有角,三-椭圆形把三角形的三个角各自换成曲线。相对于椭圆形的四个转弯,三-椭圆形则有六个
  • 菲比·艾芙隆菲比·艾芙隆(英语:Phoebe Ephron,1914年1月26日-1971年10月13日)是一个美国剧作家和编剧,她是丈夫亨利·艾芙隆的搭档,两人经常一同工作。1914年,艾芙隆出生在美国纽约州纽约市,父母
  • 奥斯卡·贝尔纳多特奥斯卡亲王(Prins Oscar Carl August Bernadotte,1859年11月15日-1953年10月4日),全名奥斯卡·卡尔·奥古斯特·贝尔纳多特,是瑞典国王奥斯卡二世和索菲亚的第二子,获封哥特兰蒂亚
  • 亮樱蛤亮樱蛤(学名:,台湾称明亮樱蛤)是帘蛤目樱蛤科的一种。主要分布于中国大陆、台湾,常栖息在潮间带至潮下带。
  • 澳新英语澳新英语指的是在澳大利亚和新西兰说的英语方言。澳大利亚英语在1788年新南威尔士殖民地(the colony of New South Wales)建立之后开始与英国英语(British English)产生差异,并于