Let’s Encrypt将在2025年6月停用证书到期邮件通知 虽然可能有不便但理由非常充分

💡 原文中文,约900字,阅读约需3分钟。
📝

内容提要

Let’s Encrypt 宣布自 2025 年 6 月起不再主动通知用户证书到期,因大多数用户已实现自动更新,旨在节省成本和保护隐私。建议用户采用自动续签策略,并可使用 Red Sift 等监测服务进行证书监控。

🎯

关键要点

  • Let’s Encrypt 宣布自 2025 年 6 月起不再主动通知用户证书到期。
  • 大多数用户已实现自动更新,因此无需通知。
  • 停止邮件通知是基于成本和隐私考虑。
  • 每年发送邮件通知的成本高达数万美元。
  • ISRG 希望为 Let’s Encrypt 添加更有用的服务,减少不必要的服务。
  • 为了保护用户隐私,Let’s Encrypt 不再保留用户邮箱地址。
  • 建议用户采用自动化策略进行证书签发、续签和部署。
  • 用户可使用 Red Sift 等监测服务监控证书过期情况。
  • 推荐的监测服务包括 Datadog SSL 监控和 TrackSSL。
  • 蓝点网使用开源服务 Uptime Kuma 监测网站和证书过期情况。

延伸问答

Let’s Encrypt 停用证书到期邮件通知的原因是什么?

Let’s Encrypt 停用邮件通知的原因包括大多数用户已实现自动更新、节省每年数万美元的成本以及保护用户隐私。

用户如何应对 Let’s Encrypt 停用邮件通知的变化?

用户应采用自动化策略进行证书签发、续签和部署,并可使用监测服务如 Red Sift 来监控证书过期情况。

Let’s Encrypt 停用邮件通知对用户有什么影响?

停用邮件通知可能会导致部分用户在证书到期时未能及时续签,从而影响网站的正常运行。

Let’s Encrypt 每年发送邮件通知的成本是多少?

每年发送邮件通知的成本高达数万美元。

有哪些服务可以监控 Let’s Encrypt 证书的过期情况?

推荐的监测服务包括 Red Sift、Datadog SSL 监控和 TrackSSL,用户也可以使用开源服务 Uptime Kuma。

Let’s Encrypt 为什么不再保留用户邮箱地址?

Let’s Encrypt 不再保留用户邮箱地址是出于保护用户隐私的考虑。

➡️

继续阅读