让我们加密吧！Let's Encrypt 欲推免费HTTPS证书

“

2015年12月 Let’s Encrypt 的服务上线以来，Web页面载入加密率从40%上升到了58%，对Web安全作出了巨大贡献。

Let’s Encrypt 在加速HTTPS采纳上成绩斐然，但其他组织也有所贡献。比如，亚马逊也为AWS客户提供免费证书。

从改变Web安全形态的意义上讲，Let’s Encrypt 的侧面影响也是很有价值的。在 Let’s Encrypt 之前，HTTPS难以部署，开销昂贵。如今，再没有借口不采用HTTPS。

Lets Encrypt 提供 DV SSL 证书，而不是需要CA验证申请公司的公司验证(OV)或扩展验证(EV)证书。

“

我们大规模运营，而只要涉及任何形式的人工检查，就不可能规模化。

DV证书覆盖某个特定Web域名(example.com)，仅此而已。通配DV证书覆盖域名及其下子域名(*.example.com)，例如 api.example.com 或 bad.example.com。

域名及子域名使用单一证书及加密密钥组合，相对每个具体域名都有各自证书，在管理上要方便很多。但通配证书也不是每个场景都适用的。

对于集中托管的域名，通配证书非常有用；多个不同地方托管子域名，通配域名就是个错误选择了。

在多个位置保障私钥安全，必然比只需在一个地方维护其安全要困难，风险更大。

通配证书应能使 Lets Encrypt 的服务对管理多个子域名的大公司更具吸引力。而免费的事实也将有所帮助——有些公司以每年数百美元的价格售卖通配证书。

这些高价售卖通配证书的公司会怎么看待 Lets Encrypt 还不好说。

Lets Encrypt 的证书每隔90天就要更新一次，但更新过程可通过脚本或服务自动化进行。

通配证书的到来，与 Lets Encrypt ACME v2 协议的推出同步。ACME v2 将成为互联网工程任务组(IETF)标准，以便其他CA可与 Lets Encrypt 系统更便捷地互操作。