Let’s Encrypt

简介

Let’s Encrypt 是一个免费、自动化且开放的证书颁发机构（Certificate Authority），由非营利组织 Internet Security Research Group (ISRG) 运营。其使命是为全球所有网站提供免费的 TLS 证书，推动 HTTPS 加密普及，打造更安全的互联网。截至 2026 年，Let’s Encrypt 已为超过 7 亿个网站提供证书服务。

核心内容与功能

Let’s Encrypt 提供以下主要功能：

• 免费 SSL/TLS 证书：完全免费，无需任何费用即可获取受信任的数字证书。
• 自动化证书签发与管理：通过 ACME 协议，支持使用 Certbot 等自动化客户端工具，无需人工干预即可完成证书的申请、安装和续期。
• 广泛兼容性：证书被所有主流浏览器和操作系统信任，支持所有域名类型。
• 短期有效性：证书有效期为 90 天，鼓励自动化续期，降低密钥泄露风险。
• 开放标准：基于 IETF 标准 ACME 协议，社区可自由开发客户端。

适用人群

• 网站站长与运维人员：需要快速、免费地启用 HTTPS，保护网站数据传输安全。
• 中小企业及个人开发者：预算有限但需专业级别加密能力。
• 教育及非营利组织：免费获得可靠证书，无需额外成本。

使用方式

1. 选择 ACME 客户端：推荐使用官方客户端 Certbot，或选择其他社区客户端如 acme.sh、uacme 等。
2. 安装客户端并验证域名控制权：根据 Web 服务器环境（Apache、Nginx 等）执行客户端命令，完成域名验证（HTTP-01、DNS-01 或 TLS-ALPN-01 挑战）。
3. 自动获取与安装证书：客户端会自动向 Let’s Encrypt 申请证书，并将证书文件部署到服务器。
4. 设置自动续期：通过 cron 定时任务或系统服务确保证书在到期前自动续期。

注意事项

• 证书有效期为 90 天，请务必确保证书自动续期机制正常工作。
• 部分复杂网络环境（如使用 CDN、负载均衡）可能需要选择 DNS-01 验证方式。
• Let’s Encrypt 提供速率限制，避免短时间内频繁申请或失败请求。
• 对于企业级高安全性需求，建议结合证书透明度监控和密钥备份策略。