免費(fèi)數(shù)字證書(shū)頒發(fā)機(jī)構(gòu) Let’s Encrypt 日前宣布重大決定：自 2025 年 6 月 4 日起不再通知用戶證書(shū)即將到期并需要續(xù)訂，也就是后續(xù)不再發(fā)送任何電子郵件通知。

對(duì)某些托管服務(wù)商和用戶來(lái)說(shuō)這可能會(huì)造成某些不便，不過(guò) Let’s Encrypt 給出的理由也非常充分，基于成本和隱私安全考慮必須停用電子郵件通知。

Let’s Encrypt 給出的理由如下：

1. 目前大多數(shù)用戶都已經(jīng)采用自動(dòng)化策略可以自動(dòng)更新和續(xù)期證書(shū)無(wú)需通知

2. 每年發(fā)送電子郵件通知需要增加數(shù)萬(wàn)美元的成本，對(duì)于 ISRG 這個(gè)非營(yíng)利機(jī)構(gòu)來(lái)說(shuō)控制成本很重要

3.ISRG 希望為 Let’s Encrypt 添加新的更有用的服務(wù)，其他不重要的服務(wù)會(huì)增加基礎(chǔ)設(shè)施復(fù)雜性

4. 如果要發(fā)送郵件通知那么 Let’s Encrypt 必須保留郵箱地址，作為重視隱私保護(hù)的組織，ISRG 不希望再保留郵箱

目前我們推薦使用 Let’s Encrypt 的網(wǎng)站最好采用自動(dòng)化策略進(jìn)行證書(shū)簽發(fā)、續(xù)簽和部署，這樣既不會(huì)出現(xiàn)證書(shū)過(guò)期問(wèn)題也不需要人為干預(yù)，但為了保險(xiǎn)起見(jiàn)用戶還可以部署相關(guān)監(jiān)測(cè)服務(wù)。

例如 ISRG 推薦使用 Red Sift Certifications Lite 來(lái)監(jiān)控證書(shū)過(guò)期情況，該服務(wù)最多可以免費(fèi)監(jiān)控多達(dá) 250 個(gè)證書(shū)，其他類(lèi)似服務(wù)還包括 Datadog SSL 監(jiān)控和 TrackSSL 等。

藍(lán)點(diǎn)網(wǎng)使用的是開(kāi)源服務(wù)監(jiān)測(cè)項(xiàng)目 Uptime Kuma，該服務(wù)通過(guò) Docker 部署后，即可以檢測(cè)網(wǎng)站是否宕機(jī)，也可以檢測(cè)證書(shū)過(guò)期情況，例如提前 14 天發(fā)出證書(shū)過(guò)期通知，讓網(wǎng)站管理員提前更新證書(shū)。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/