Let's Encrypt：免费 ACME 证书、根证书与近期变化

Let's Encrypt 是一家免费、自动化的证书颁发机构：免费签发域名验证（DV）TLS 证书，而且只通过 ACME 协议签发，续期可以完全自动化。它由美国非营利组织互联网安全研究小组（ISRG）运营，证书被所有主流浏览器和操作系统信任。国内站长熟悉的宝塔面板“Let's Encrypt 证书”、acme.sh、certbot，背后用的都是它。

所有者与总部

Let's Encrypt 是 ISRG 提供的服务。ISRG 是总部在美国的非营利组织，靠赞助和捐款维持运营，没有任何付费版本。CCADB 中登记的 CA 所有者是“Internet Security Research Group”。

根证书

截至 2026 年 11 月，CCADB 数据显示 Let's Encrypt 有两张根证书被 Chrome、Mozilla、Apple 和微软同时信任用于 TLS：ISRG Root X1（RSA 4096，有效期至 2035-06-04）和 ISRG Root X2（ECDSA P-384，有效期至 2040-09-17）。官方证书链页面还列出了两张新根证书 ISRG Root YE（ECDSA P-384）和 ISRG Root YR（RSA 4096），生成于 2025-09-03，分别由 X2 和 X1 交叉签名，因此在被各根证书计划收录之前也能正常使用。这套“Generation Y”中间证书不含 TLS 客户端认证用途。

证书产品

只有 DV 证书：单域名、多域名（一张证书多个名称）和通配符证书，通配符必须用 DNS-01 验证。没有 OV、EV，也没有代码签名和 S/MIME 证书。签发数量受公开的频率限制约束，而不是靠收费。

ACME 支持

Let's Encrypt 是第一个围绕 ACME 构建的 CA，IETF 后来把 ACME 标准化为 RFC 8555。所有证书都通过它的 ACME 接口签发，常用客户端有 certbot、acme.sh、Caddy，以及宝塔等面板内置的客户端，支持 HTTP-01、DNS-01 和 TLS-ALPN-01 三种验证。国内服务器若因备案等原因不开放 80 端口，可以用 DNS-01，配合 DNSPod、阿里云 DNS 的 API 自动完成验证。

免费证书

所有证书都免费。这也是大多数虚拟主机、CDN 和服务器面板默认集成 Let's Encrypt 的原因。

重大事件

对运维影响更大的是近两年的规则调整。Let's Encrypt 于 2025-05-07 从证书中去掉 OCSP 地址，2025-08-06 关闭 OCSP 服务，改为只用 CRL，这是 SC-063v4 允许的做法。2025-06-04 起不再发到期提醒邮件，需要自己做监控。默认的 classic 配置在 2026-02-11 去掉了客户端认证用途，可选的 tlsclient 配置也在 2026-07-08 停用，双向 TLS（mTLS）客户端证书需要另找来源。完整历程见 Let's Encrypt 时间线。