Let's Encrypt是一个由非营利性组织互联网安全研究小组(ISRG)提供的免费、自动化和开放的证书颁发机构(CA)。借助Let's Encrypt颁发的证书可以为我们的网站免费启用HTTPS (SSL/TLS)。Let's Encrypt免费证书的签发/续签都是脚本自动化的,官方提供了几种证书的申请方式方法。
如果您想使用Let's Encrypt申请免费的SSL证书,必须要满足以下几点:必须有一个域名,必须有一台拥有公网IP的服务器,在创建证书的过程中,需要证明您对该域名的所有权,所以需要一个域名,而拥有一台有公网IP的服务器则是需要运行certbot客户端工具来协助生成证书,在此过程中,需要用到外网。