里程碑,Let's Encrypt 根证书被所有主要根程序信任

h4cd
 h4cd
发布于 2018年08月08日
收藏 39

Let's Encrypt 最近好消息不断,上个月末我们报导过 Let's Encrypt 已经创造历史,为超过 1 亿个网站提供了保护,昨天 Let's Encrypt 网站又宣布其达到新的里程碑:Let's Encrypt 的根证书 ISRG Root X1 目前已受到包括 Microsoft、Google、Apple、Mozilla、Oracle 和 Blackberry 在内的所有主要根程序的信任。


Let's Encrypt 解释称,在最开始发行的时候,得益于与另一个证书颁发机构(CA,Certification Authority) IdenTrust 的交叉签名,使得 Let's Encrypt 证书受到广泛信任。默认情况下,浏览器和操作系统并不会直接信任 Let's Encrypt 的证书,但他们信任 IdenTrust,而 IdenTrust 信任 Let's Encrypt,于是产生了用户对 Let's Encrypt 证书的间接信任。

此次 Let's Encrypt 根证书被所有主要根程序信任是一次里程碑事件,今后所有新发布的操作系统、浏览器和设备都会直接信任 Let's Encrypt,但是 Let's Encrypt 同时也表示,虽然在此之前几乎所有较新版本的操作系统、浏览器和设备都已经直接信任了 Let's Encrypt,但是市场上仍然有许多旧版本程序不直接信任 Let's Encrypt,这就存在着一个问题:其中一些旧系统最终将在更新后直接信任 Let's Encrypt,但是有一些却做不到。所以为了兼容这部分旧系统,直到它们完全退出市场,Let's Encrypt 预计至少在未来五年内还会使用之前的交叉签名策略。

对于 Let's Encrypt 的用户来说则不需要做些什么,只要确保 ACME 客户端(例如 Certbot)定期接收软件更新。

Let's Encrypt 是一个免费、自动化和开放的证书颁发机构,为用户提供所需的数字证书,以最友好的方式免费为网站启用 HTTPS(SSL/ TLS),目前已为 1.15 亿网站提供 HTTPS 加密,其服务由 Internet Security Research Group (ISRG) 提供。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:里程碑,Let's Encrypt 根证书被所有主要根程序信任
加载中

精彩评论

阿信sxq
阿信sxq
好是好,就是动了那些大厂的利益,不知道会不会被反制,希望后台够硬
kelson
kelson
贡献巨大!
二的基本算合格
二的基本算合格
活雷锋
宇润
宇润
就用这个,还免费,牛逼!
GIFCOOL
GIFCOOL
可能快要收费了

最新评论(25

bkkkd
bkkkd

引用来自“竹隐江南”的评论

牛逼到家,历史总是需要一些科技感得公司来支撑,那些大厂通配符一年40000万费用,这直接免费。
写个定时任务就好了
孤星闵月
孤星闵月

引用来自“IdleMan”的评论

服务器不能上公网不能用这个东西?
可以用,在另一个机器上申请证书,把证书拷过去,并且之后都要手动更新而已
s
starsky999
数字公司改名后的龌龊死终于彻底死了。
左华栋
左华栋

引用来自“竹隐江南”的评论

牛逼到家,历史总是需要一些科技感得公司来支撑,那些大厂通配符一年40000万费用,这直接免费。

引用来自“左华栋”的评论

通配符哪有那么贵,comodo 的通配符 99美金一年,带1万美金保险。

引用来自“竹隐江南”的评论

Symantec 泛域名  企业型(OV)通配符 SSL证书  40000元/年 "企鹅"云官网都可查得.....当时我看完就惊呆了。
OV 泛域名也没那么贵, 赛门铁克卖的贵是一方面(品牌效应),国内加价是常规操作,钱好赚啊。
ibrucekong
ibrucekong
支持,大厂
SupNatural
SupNatural
EFF真是一群有情怀的人。
吾爱
吾爱
免费的通配符证书,谁用谁知道:smiley:
竹隐江南
竹隐江南

引用来自“竹隐江南”的评论

牛逼到家,历史总是需要一些科技感得公司来支撑,那些大厂通配符一年40000万费用,这直接免费。

引用来自“左华栋”的评论

通配符哪有那么贵,comodo 的通配符 99美金一年,带1万美金保险。
Symantec 泛域名  企业型(OV)通配符 SSL证书  40000元/年 "企鹅"云官网都可查得.....当时我看完就惊呆了。
知字
知字

引用来自“逍遥哥”的评论

通配符是我的最爱,就是证书只有3个月时间
自动续就行了,根本不需要管
GIFCOOL
GIFCOOL
可能快要收费了
返回顶部
顶部