Let's Encrypt

Let’sEncrypt由非营利组织ISRG运营，全球知名免费DV型SSL证书CA，依托ACME协议实现证书全自动申请与续期，仅提供域名验证证书，适合个人、开发者与中小型静态站点使用，不支持OV/EV企业证书。 可签发证书类型 仅提供DV域名验证证书：只验证域名控制权，不核验企业身份 1、单域名证书 2、SAN多域名证书（一张证书最多100个域名） 3、通配符证书*.domain.com（必须使用DNS-01验证） 4、支持RSA、ECDSA加密算法 5、不支持OV企业证书、EV绿标证书、代码签名证书、邮件签名证书 关键基础规则 1、证书有效期固定90天，无法延长，行业建议到期前30天自动续期 2、全程依托ACME协议，推荐自动化续期，人工反复申请极易过期 3、根证书：ISRGRootX1，主流浏览器、手机系统普遍信任 4、证书永久免费，无隐藏消费 5、存在签发速率限制，短时间批量申请容易触发封禁 优势亮点 1、完全免费、不限数量，无年费、无重颁发费用 2、ACME标准化协议，Nginx、Caddy、宝塔、K8s、各类面板原生适配，易于自动化运维 3、证书透明公开，所有签发记录可在证书透明度日志查询 4、支持通配符、多域名，适合大量站点、开发测试环境 5、非营利机构，不存在商业CA强制推销增值服务 适用/不适用人群 1、推荐使用：个人博客、小型展示站、开发测试站点、小程序静态站点、多站点批量部署、预算有限纯展示类网站。 2、不推荐：交易平台、金融业务、需要企业资质展示官网、要求OV/EV证书的政企项目、对稳定性与售后SLA有硬性要求的商业平台。

暂无推荐理由