Let's Encrypt 最近好消息不断,上个月末我们报导过 Let's Encrypt 已经创造历史,为超过 1 亿个网站提供了保护,昨天 Let's Encrypt 网站又宣布其达到新的里程碑:Let's Encrypt 的根证书 ISRG Root X1 目前已受到包括 Microsoft、Google、Apple、Mozilla、Oracle 和 Blackberry 在内的所有主要根程序的信任。

Let's Encrypt 解释称,在最开始发行的时候,得益于与另一个证书颁发机构(CA,Certification Authority) IdenTrust 的交叉签名,使得 Let's Encrypt 证书受到广泛信任。默认情况下,浏览器和操作系统并不会直接信任 Let's Encrypt 的证书,但他们信任 IdenTrust,而 IdenTrust 信任 Let's Encrypt,于是产生了用户对 Let's Encrypt 证书的间接信任。
此次 Let's Encrypt 根证书被所有主要根程序信任是一次里程碑事件,今后所有新发布的操作系统、浏览器和设备都会直接信任 Let's Encrypt,但是 Let's Encrypt 同时也表示,虽然在此之前几乎所有较新版本的操作系统、浏览器和设备都已经直接信任了 Let's Encrypt,但是市场上仍然有许多旧版本程序不直接信任 Let's Encrypt,这就存在着一个问题:其中一些旧系统最终将在更新后直接信任 Let's Encrypt,但是有一些却做不到。所以为了兼容这部分旧系统,直到它们完全退出市场,Let's Encrypt 预计至少在未来五年内还会使用之前的交叉签名策略。
对于 Let's Encrypt 的用户来说则不需要做些什么,只要确保 ACME 客户端(例如 Certbot)定期接收软件更新。
Let's Encrypt 是一个免费、自动化和开放的证书颁发机构,为用户提供所需的数字证书,以最友好的方式免费为网站启用 HTTPS(SSL/ TLS),目前已为 1.15 亿网站提供 HTTPS 加密,其服务由 Internet Security Research Group (ISRG) 提供。
引用来自“竹隐江南”的评论
牛逼到家,历史总是需要一些科技感得公司来支撑,那些大厂通配符一年40000万费用,这直接免费。引用来自“IdleMan”的评论
服务器不能上公网不能用这个东西?引用来自“竹隐江南”的评论
牛逼到家,历史总是需要一些科技感得公司来支撑,那些大厂通配符一年40000万费用,这直接免费。引用来自“左华栋”的评论
通配符哪有那么贵,comodo 的通配符 99美金一年,带1万美金保险。引用来自“竹隐江南”的评论
Symantec 泛域名 企业型(OV)通配符 SSL证书 40000元/年 "企鹅"云官网都可查得.....当时我看完就惊呆了。引用来自“竹隐江南”的评论
牛逼到家,历史总是需要一些科技感得公司来支撑,那些大厂通配符一年40000万费用,这直接免费。引用来自“左华栋”的评论
通配符哪有那么贵,comodo 的通配符 99美金一年,带1万美金保险。引用来自“逍遥哥”的评论
通配符是我的最爱,就是证书只有3个月时间引用来自“竹隐江南”的评论
牛逼到家,历史总是需要一些科技感得公司来支撑,那些大厂通配符一年40000万费用,这直接免费。