Let's Encrypt是一个由非营利性组织互联网安全研究小组(ISRG)提供的免费、自动化和开放的证书颁发机构(CA)。Let's Encrypt提供免费的SSL/TLS证书,并通过自动化工具Certbot简化了证书的获取和更新过程。Let's Encrypt的证书有效期为90天,但可以通过设置自动更新来确保证书始终有效。
如果您想使用Let's Encrypt申请免费的SSL证书,必须要满足以下几点:必须有一个域名;必须有一台拥有公网IP的服务器;在创建证书的过程中,需要证明您对该域名的所有权,所以需要一个域名,而拥有一台有公网IP的服务器则是需要运行Certbot客户端工具来协助生成证书,在此过程中,需要用到外网。