text: Let's Encrypt是一個於2015年三季度推出的數字證書認證機構，旨在以自動化流程消除手動建立和安裝證書的複雜流程，並推廣使全球資訊網伺服器的加密連線無所不在，為安全網站提供免費的傳輸層安全性協定證書。介紹.Let's Encrypt由提供服務。主要贊助商包括電子前哨基金會、Mozilla基金會、Akamai以及思科。2015年4月9日，ISRG與Linux基金會宣佈合作。用以實現新的數字證書認證機構的協議被稱為自動證書管理環境。GitHub上有這一規範的草案，且提案的一個版本已作為一個Internet草案發布。Let's Encrypt宣稱這一過程將十分簡單、自動化並且免費。歷史.2015年8月7日，該服務更新其推出計劃，預計將在2015年9月7日釋出首個證書，隨後向列入白名單的域名發行少量證書並逐漸擴大發行量。2015年12月3日，服務進入公測階段，正式面向公眾。2016年3月8日，ISRG宣佈已經簽發了第一百萬張證書。2016年4月12日，該專案正式離開Beta階段。2017年6月28日，ISRG宣佈，他們已經簽發了一億張證書。技術.2015年6月，Let's Encrypt得到了一個儲存在硬體安全模組中的離線的RSA根證書。這個由IdenTrust證書籤發機構交叉簽名的根證書，被用於簽署兩個證書。其中一個就是用於簽發請求的證書，另一個則是儲存在本地的證書，這個證書用於在上一個證書出問題時作備份證書之用。因為IdenTrust的CA根證書目前已被預置於主流瀏覽器中，所以Let's Encrypt簽發的證書可以從專案開始時就被識別並接受，甚至在使用者的瀏覽器中沒有信任ISRG的根證書時也沒問題。為了解決對Windows XP的相容性，目前Let's Encrypt已經獲取了另外兩個根證書，原來的證書作為備用。Let's Encrypt的開發者們本計劃在2015年年末推出簽發ECDSA根證書的服務，但該計劃已經經歷三次推遲，目前定於2018年3月前完成。2017年6月，Let's Encrypt宣佈將於2018年1月啟用ACME v2 API。2017年7月，Let's Encrypt宣佈將於2018年1月支援萬用字元證書。中國大陸遮蔽.2020年4月2日，防火長城對Let's Encrypt的OCSP伺服器所使用的Akamai CDN域名a771.dscq.akamai.net進行了DNS汙染，導致部分瀏覽器首次訪問使用Let's Encrypt證書的網站時無法完成OCSP檢查，載入緩慢。2020年11月20日，Let's Encrypt 推出了 R3 中間證書，使用了新的 OCSP 伺服器地址，問題得到解決。
metadata.dataset: erhwenkuo/wikipedia-zhtw
metadata.title: Let's Encrypt
metadata.url: https://zh.wikipedia.org/wiki?curid=4834780