Let's Encrypt签发10份新中级证书 包括5份2048 RSA证书和5份384 ECDSA证书
内容提要
Let's Encrypt发布了10份新的中级证书，包括5份2048位RSA证书和5份P-384位ECDSA证书。这些证书通过定期轮换和缩小体积来提高安全性和性能。新证书的根证书有两个版本，分别是ISRG Root X2和通过ISRG Root X1颁发或交叉签名的。此次更新还改变了主题密钥ID字段的计算方式，删除了SHA-1算法和证书扩展策略中的CPS OID。
延伸解读
证书轮换与密钥固定防护
Let's Encrypt 定期轮换中级证书，并随机选择颁发者，使证书来自哪个中间证书不可预测。这有助于防止中间密钥固定，保持 WebPKI 的敏捷性。对于依赖固定中间证书的客户端或监控工具，需注意这种随机性可能带来的兼容性影响，及时更新信任配置。
ECDSA 证书的性能优势
新的 ECDSA 中级证书（E5~E9）基于 P-384 曲线，相比 RSA 证书能进一步缩短 TLS 握手时的往返，降低延迟。同时，由于 ISRG Root X2 已被大多数平台信任，ECDSA 链大小比此前减少约三分之一，有助于提升连接速度。开发者若选择 ECDSA 证书，可优化用户体验。
根证书信任与兼容性
新的 ECDSA 中级证书有两个根证书版本：ISRG Root X2 和通过 ISRG Root X1 颁发或交叉签名。这为不同信任环境的客户端提供了灵活性。但需注意，旧客户端可能不信任 ISRG Root X2，交叉签名版本可确保兼容性。部署时应根据目标用户群体选择合适的链。
算法更新与带宽节省
本次更新将主题密钥 ID 的计算方式从 SHA-1 改为截断的 SHA-256，并删除了证书扩展策略中的 CPS OID。这些改动虽然每个证书仅节省几十字节，但在每天数以亿计的 TLS 握手中能显著减少带宽消耗，同时淘汰了不安全的 SHA-1 算法。
Q&A
Let's Encrypt新发布的中级证书有哪些类型？
新发布的中级证书包括5份2048位RSA证书和5份P-384位ECDSA证书。
为什么Let's Encrypt要定期轮换证书？
定期轮换证书旨在保持互联网的敏捷性和安全性，防止中间密钥固定。
新证书的根证书有哪些版本？
新证书的根证书有两个版本：ISRG Root X2和通过ISRG Root X1颁发或交叉签名的。
缩小证书体积有什么好处？
缩小证书体积可以提高TLS连接的性能，减少握手时的延迟。
新证书在主题密钥ID字段计算上有什么变化？
新证书将主题密钥ID字段的计算方式从SHA-1更改为截断的SHA-256。
删除CPS OID对证书有什么影响？
删除CPS OID可以节省一些字节，尽管节省的字节数不多，但在大量TLS握手中可以节省带宽。
