Let’s Encrypt：免费、自动化的 HTTPS 证书颁发机构

什么是 Let’s Encrypt？

Let’s Encrypt 是一家免费、开放、自动化的证书颁发机构（CA），由非营利组织互联网安全研究组（ISRG）运作。自2015年成立以来，它已发展成为全球最受欢迎的SSL/TLS证书提供商之一，为数百万网站提供了免费的HTTPS加密服务。

核心特点

1. 完全免费

Let’s Encrypt 提供完全免费的SSL/TLS证书，消除了网站启用HTTPS的经济门槛。

2. 自动化部署

通过ACME协议，证书的申请、验证、颁发和续期都可以自动完成，大大简化了管理流程。

3. 开放透明

作为非营利组织运营，所有软件都是开源的，运作过程透明公开。

4. 广泛兼容

颁发的证书被所有主流浏览器和设备信任。

如何使用 Let’s Encrypt

推荐工具：Certbot

Certbot 是 Let’s Encrypt 官方推荐的客户端工具，支持多种操作系统和Web服务器。

基本安装和使用步骤：

1. 安装 Certbot

   # Ubuntu/Debian
   sudo apt-get update
   sudo apt-get install certbot
   
   # 或使用 snap（推荐）
   sudo snap install --classic certbot

2. 获取证书

   # 自动配置（支持 Apache 和 Nginx）
   sudo certbot --apache   # Apache
   sudo certbot --nginx    # Nginx
   
   # 手动获取证书
   sudo certbot certonly --webroot -w /var/www/html -d example.com

3. 自动续期 Certbot 会自动设置定时任务，证书到期前会自动续期。

其他客户端

除了 Certbot，还有许多其他支持 ACME 协议的客户端：

• acme.sh（Shell脚本）
• Caddy（内置支持）
• Traefik（内置支持）

证书类型

Let’s Encrypt 主要提供两种证书：

• 域名验证（DV）证书：验证域名所有权
• 通配符证书（支持 *.example.com）

限制与注意事项

1. 有效期：证书有效期为90天，需要定期续期
2. 速率限制：每周每个域名最多可申请50个证书
3. 验证方式：支持HTTP-01、DNS-01和TLS-ALPN-01验证

年度报告

如 Let’s Encrypt 简介中提到的，您可以在他们的2025年度报告中了解这一年的非营利工作详情和运营成果。

为什么选择 Let’s Encrypt？

• 推动网络加密普及：让所有网站都能轻松实现HTTPS
• 降低技术门槛：自动化流程让非专业用户也能轻松管理证书
• 社区驱动：由全球社区支持和维护

总结

Let’s Encrypt 通过提供免费、自动化的SSL/TLS证书服务，极大地推动了全球网络加密的普及。无论是个人博客、小型企业网站还是大型应用，都可以轻松使用 Let’s Encrypt 来提升网站的安全性和用户信任度。

官方网站：https://letsencrypt.org/zh-cn/

关键词：Let’s Encrypt、SSL证书、HTTPS、免费证书、证书颁发机构、网络安全、Certbot、ACME协议、网站加密