Let's Encrypt

详细介绍

Let’sEncrypt由非营利组织ISRG运营，全球知名免费DV型SSL证书CA，依托ACME协议实现证书全自动申请与续期，仅提供域名验证证书，适合个人、开发者与中小型静态站点使用，不支持OV/EV企业证书。

可签发证书类型

仅提供DV域名验证证书：只验证域名控制权，不核验企业身份

1、单域名证书

2、SAN多域名证书（一张证书最多100个域名）

3、通配符证书*.domain.com（必须使用DNS-01验证）

4、支持RSA、ECDSA加密算法

5、不支持OV企业证书、EV绿标证书、代码签名证书、邮件签名证书

关键基础规则

1、证书有效期固定90天，无法延长，行业建议到期前30天自动续期

2、全程依托ACME协议，推荐自动化续期，人工反复申请极易过期

3、根证书：ISRGRootX1，主流浏览器、手机系统普遍信任

4、证书永久免费，无隐藏消费

5、存在签发速率限制，短时间批量申请容易触发封禁

优势亮点

1、完全免费、不限数量，无年费、无重颁发费用

2、ACME标准化协议，Nginx、Caddy、宝塔、K8s、各类面板原生适配，易于自动化运维

3、证书透明公开，所有签发记录可在证书透明度日志查询

4、支持通配符、多域名，适合大量站点、开发测试环境

5、非营利机构，不存在商业CA强制推销增值服务

适用/不适用人群

1、推荐使用：个人博客、小型展示站、开发测试站点、小程序静态站点、多站点批量部署、预算有限纯展示类网站。

2、不推荐：交易平台、金融业务、需要企业资质展示官网、要求OV/EV证书的政企项目、对稳定性与售后SLA有硬性要求的商业平台。