Let's Encrypt是一个公共的免费SSL项目,由Linux基金会托管。它的来头不小,由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起,目的就是向网站自动签发和管理免费证书,以便加速互联网由HTTP过渡到HTTPS。Let's Encrypt证书是一种免费的SSL证书,可以用于保护网站的安全性和隐私性。如果您想为您的网站提供更好的安全性和保护,那么使用Let's Encrypt证书是一个不错的选择。
Let's Encrypt已经得了IdenTrust的交叉签名,这意味着其证书现在已经可以被Mozilla、Google、Microsoft和Apple等主流的浏览器所信任,你只需要在Web服务器证书链中配置交叉签名,浏览器客户端会自动处理好其它的一切。
Let's Encrypt安装简单,使用非常方便,Certbot是一个用于自动化Let's Encrypt证书安装的工具,它可以在Ubuntu和Debian上运行,并且支持其他操作系统。