聲明：該文章來自（藍點網(wǎng)）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁加速服務(wù)。

免費數(shù)字證書頒發(fā)機構(gòu) Let’s Encrypt 日前宣布重大決定：自 2025 年 6 月 4 日起不再通知用戶證書即將到期并需要續(xù)訂，也就是后續(xù)不再發(fā)送任何電子郵件通知。

對某些托管服務(wù)商和用戶來說這可能會造成某些不便，不過 Let’s Encrypt 給出的理由也非常充分，基于成本和隱私安全考慮必須停用電子郵件通知。

Let’s Encrypt 給出的理由如下：

1. 目前大多數(shù)用戶都已經(jīng)采用自動化策略可以自動更新和續(xù)期證書無需通知

2. 每年發(fā)送電子郵件通知需要增加數(shù)萬美元的成本，對于 ISRG 這個非營利機構(gòu)來說控制成本很重要

3.ISRG 希望為 Let’s Encrypt 添加新的更有用的服務(wù)，其他不重要的服務(wù)會增加基礎(chǔ)設(shè)施復(fù)雜性

4. 如果要發(fā)送郵件通知那么 Let’s Encrypt 必須保留郵箱地址，作為重視隱私保護的組織，ISRG 不希望再保留郵箱

目前我們推薦使用 Let’s Encrypt 的網(wǎng)站最好采用自動化策略進行證書簽發(fā)、續(xù)簽和部署，這樣既不會出現(xiàn)證書過期問題也不需要人為干預(yù)，但為了保險起見用戶還可以部署相關(guān)監(jiān)測服務(wù)。

例如 ISRG 推薦使用 Red Sift Certifications Lite 來監(jiān)控證書過期情況，該服務(wù)最多可以免費監(jiān)控多達 250 個證書，其他類似服務(wù)還包括 Datadog SSL 監(jiān)控和 TrackSSL 等。

藍點網(wǎng)使用的是開源服務(wù)監(jiān)測項目 Uptime Kuma，該服務(wù)通過 Docker 部署后，即可以檢測網(wǎng)站是否宕機，也可以檢測證書過期情況，例如提前 14 天發(fā)出證書過期通知，讓網(wǎng)站管理員提前更新證書。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/