Let's Encrypt,這一廣受歡迎的證書頒發機構(CA),長久以來以其免費為網站啟用HTTPS的服務而著稱,惠及了數以億計的網站。然而,近日該機構宣布了一項重要變更。
據悉,Let's Encrypt自其成立以來,一直向訂閱者發送證書到期通知電子郵件。但這一服務于2025年1月22日迎來了轉折,Let's Encrypt官方發布了一則公告,明確表示將于2025年6月4日正式終止這一服務。
公告中詳細闡述了終止此服務的多重原因。首要的是,在過去十年間,隨著技術的不斷成熟,越來越多的訂閱用戶已經能夠自主實現證書的可靠續訂,自動化程度顯著提高。
提供到期通知電子郵件意味著Let's Encrypt需要保存大量與頒發記錄相關的電子郵件地址。作為一家高度重視用戶隱私的機構,Let's Encrypt認為取消這一服務對于保護用戶隱私至關重要。
經濟因素也是不可忽視的一環。每年為提供到期通知服務,Let's Encrypt需花費數萬美元。該機構認為,這些資金用于加強基礎設施的其他方面將更具價值。
同時,提供到期通知服務還增加了基礎設施的復雜性,這不僅需要投入更多的時間和精力來管理,還增加了出錯的風險。Let's Encrypt強調,隨著新服務組件的添加,逐步淘汰不再合理的系統組件,以降低整體復雜性,是長遠發展的必然選擇。
對于仍希望接收證書到期通知的用戶,Let's Encrypt給出了建議,推薦使用如Red Sift Certificates Lite(原名Hardenize)等第三方服務來滿足需求。