Let's Encrypt

✍ dations ◷ 2025-04-04 11:43:20 #网络安全,电子商务,证书颁发机构

Let's Encrypt是一个于2015年三季度推出的数字证书认证机构,旨在以自动化流程消除手动创建和安装证书的复杂流程,并推广使万维网服务器的加密连接无所不在,为安全网站提供免费的传输层安全性协议(TLS)证书。

Let's Encrypt由互联网安全研究小组(英语:Internet Security Research Group)(缩写ISRG)提供服务。主要赞助商包括电子前哨基金会、Mozilla基金会、Akamai以及思科。2015年4月9日,ISRG与Linux基金会宣布合作。

用以实现新的数字证书认证机构的协议被称为自动证书管理环境(ACME)。GitHub上有这一规范的草案,且提案的一个版本已作为一个Internet草案发布。

Let's Encrypt宣称这一过程将十分简单、自动化并且免费。

2015年8月7日,该服务更新其推出计划,预计将在2015年9月7日发布首个证书,随后向列入白名单的域名发行少量证书并逐渐扩大发行量。

2015年12月3日,服务进入公测阶段,正式面向公众。

2016年3月8日,ISRG宣布已经签发了第一百万张证书。

2016年4月12日,该项目正式离开Beta阶段。

2017年6月28日,ISRG宣布,他们已经签发了一亿张证书。

2015年6月,Let's Encrypt得到了一个存储在硬件安全模块中的离线的RSA根证书。这个由IdenTrust证书签发机构交叉签名的根证书,被用于签署两个证书。其中一个就是用于签发请求的证书,另一个则是保存在本地的证书,这个证书用于在上一个证书出问题时作备份证书之用。因为IdenTrust的CA根证书目前已被预置于主流浏览器中,所以Let's Encrypt签发的证书可以从项目开始时就被识别并接受,甚至在用户的浏览器中没有信任ISRG的根证书时也没问题。为了解决对Windows XP的兼容性,目前Let's Encrypt已经获取了另外两个根证书,原来的证书作为备用。

Let's Encrypt的开发者们本计划在2015年年末推出签发ECDSA根证书的服务,但该计划已经经历三次推迟,目前定于2018年3月前完成。

2017年6月,Let's Encrypt宣布将于2018年1月启用ACME v2 API。

2017年7月,Let's Encrypt宣布将于2018年1月支持通配符证书。

2020年4月2日,防火长城对Let's Encrypt的OCSP服务器(ocsp.int-x3.letsencrypt.org)所使用的Akamai CDN域名a771.dscq.akamai.net进行了DNS污染,导致部分浏览器访问使用Let's Encrypt证书的网站时无法完成OCSP检查,加载缓慢。

相关

  • 城市美化运动城市美化运动(City Beautiful Movement)是1890年代和1900年代在北美洲达到繁荣的建筑和城市规划领域的进步主义改革运动,意图在城市进行美化,兴建宏伟的纪念碑式建筑。这一运动
  • 土耳其航空981号班机土耳其航空981号班机空难是指于1974年3月3日坠毁的一架土耳其航空机身编号TC-JAV的麦道DC-10客机,机上全部346人在此次事故中罹难。981号班机于当天早上11时从土耳其伊斯坦布
  • 头颈部癌症头颈癌(Head and Neck Cancers)是指位于头颈部位,除了脑癌以外的其他恶性肿瘤。较常见有口腔癌、鼻咽癌,另外还有口咽癌、下咽癌、喉癌、鼻窦癌、唾液腺癌以及甲状腺癌等。头颈
  • 蕈类(注音:ㄒㄩㄣˋㄌㄟˋ;拼音:xùn lèi),通称蘑菇、菇类,是大型、高等的真菌,子实体通常肉眼可见。菌丝具横隔壁,将菌丝分隔成多细胞。不过,蘑菇一词通常是对蘑菇属(Agaricus)部分食
  • 吉尼亚克日尼亚克(法语:Gignac)是法国洛特省的一个市镇,位于该省北部,苏亚克以北,和科雷兹省及多尔多涅省接壤,属于古尔东区。该市镇总面积40.66平方公里,2009年时的人口为628人。日尼亚克人
  • 通化行署通化地区,中华人民共和国吉林省已撤销的地区,在今吉林省南部。大致为今天的通化市和白山市。
  • 台南市新市区新市国民小学台南市新市区新市国民小学,简称新市国小。
  • 克里斯蒂安 (奥尔登堡)克里斯蒂安·尼库劳斯·乌多·彼得(Christian Nikolaus Udo Peter,1955年2月1日-),出生于西德拉斯特德。现任奥尔登堡大公家族族长,称奥尔登堡公爵。克里斯蒂安是奥尔登堡前家族首
  • 无线电掩星无线电掩星(RO,Radio occultation)是一种测量行星大气层物理属性的遥感技术。它依靠检测穿越过行星大气层,也就是大气层掩蔽的无线电信号变化。当电磁波辐射穿过大气层时会被折
  • 姜光平姜光平,英文名:Martin Chiang,1930?—,美籍华人航太工程师、企业家。美国舞蹈企业界唯一一位华人总裁。祖籍浙江象山县,父亲是国民党中等教育界元老姜绍祖。其父姜绍祖常年在北平