Let's Encrypt

简介

Let's Encrypt 是由非营利组织互联网安全研究组（ISRG）运营的证书颁发机构（CA），2015 年底进入公测，向所有网站免费签发域名验证型（DV）TLS 证书，创始支持者包括 EFF、Mozilla、Akamai、Cisco 等。

运作方式

其核心创新是把证书签发彻底自动化：通过 ACME 协议，客户端（如 Certbot、acme.sh、Caddy 内置客户端）自动完成域名控制权验证（HTTP-01、DNS-01、TLS-ALPN-01 挑战）、证书签发与续期，无需人工干预。证书有效期 90 天，鼓励自动续期，出问题时也能更快轮换。

影响

Let's Encrypt 把证书成本与运维门槛降到接近零，是全球网页加密流量占比从不足一半跃升至九成以上的关键推手之一，已成为全球签发量最大的 CA。它同时通过证书透明度日志公开全部签发记录。

评价

批评者指出免费 DV 证书也便利了钓鱼网站，但主流观点认为传输加密与网站可信是两个问题，普及加密的收益远大于弊端。