Let's Encrypt

2015年以前、証明書は有料で、毎年手作業が必要だったため、小規模なサイトの多くは暗号化されないままだった。Let's EncryptはACMEプロトコルを通じて、無料のDV証明書を完全自動で発行する。certbotがチャレンジを解き、証明書を受け取り、更新までしてくれる。

証明書の有効期間は90日と短いが、これは意図的である。自動化を強制し、鍵が漏れたときの被害を限定するためだ。運営はISRG。暗号化されたWebトラフィックの割合は、開始後の数年で約40％から90％超へと伸びた。