Let's Encrypt,這一廣受歡迎的證書頒發(fā)機構(gòu)(CA),長久以來以其免費為網(wǎng)站啟用HTTPS的服務(wù)而著稱,惠及了數(shù)以億計的網(wǎng)站。然而,近日該機構(gòu)宣布了一項重要變更。
據(jù)悉,Let's Encrypt自其成立以來,一直向訂閱者發(fā)送證書到期通知電子郵件。但這一服務(wù)于2025年1月22日迎來了轉(zhuǎn)折,Let's Encrypt官方發(fā)布了一則公告,明確表示將于2025年6月4日正式終止這一服務(wù)。
公告中詳細闡述了終止此服務(wù)的多重原因。首要的是,在過去十年間,隨著技術(shù)的不斷成熟,越來越多的訂閱用戶已經(jīng)能夠自主實現(xiàn)證書的可靠續(xù)訂,自動化程度顯著提高。
提供到期通知電子郵件意味著Let's Encrypt需要保存大量與頒發(fā)記錄相關(guān)的電子郵件地址。作為一家高度重視用戶隱私的機構(gòu),Let's Encrypt認(rèn)為取消這一服務(wù)對于保護用戶隱私至關(guān)重要。
經(jīng)濟因素也是不可忽視的一環(huán)。每年為提供到期通知服務(wù),Let's Encrypt需花費數(shù)萬美元。該機構(gòu)認(rèn)為,這些資金用于加強基礎(chǔ)設(shè)施的其他方面將更具價值。
同時,提供到期通知服務(wù)還增加了基礎(chǔ)設(shè)施的復(fù)雜性,這不僅需要投入更多的時間和精力來管理,還增加了出錯的風(fēng)險。Let's Encrypt強調(diào),隨著新服務(wù)組件的添加,逐步淘汰不再合理的系統(tǒng)組件,以降低整體復(fù)雜性,是長遠發(fā)展的必然選擇。
對于仍希望接收證書到期通知的用戶,Let's Encrypt給出了建議,推薦使用如Red Sift Certificates Lite(原名Hardenize)等第三方服務(wù)來滿足需求。