Let's Encrypt
L'autorité de certification gratuite et automatisée qui, à elle seule, a fait du HTTPS le réglage par défaut du web.
Avant 2015, un certificat coûtait de l'argent et demandait une intervention manuelle chaque année : la plupart des petits sites restaient donc en clair. Let's Encrypt délivre des certificats DV gratuits, de façon entièrement automatique, via le protocole ACME : certbot résout un défi, récupère le certificat et le renouvelle à votre place.
Les certificats ne durent que 90 jours, et c'est voulu : cela force l'automatisation et limite les dégâts en cas de fuite de clé. Le service est exploité par l'ISRG. La part du trafic web chiffré est passée d'environ 40 % à plus de 90 % dans les années qui ont suivi le lancement.