一直在关注着Let's Encrypt的进展,因为他们承诺在今年年中开始免费的证书签发服务的。
5月21日, ISRG同用户之间的合约草案发布,可以看看。
4月23日,ISRG也发布了CP and CPS的草案。
换成汉语就是,加州公益公司,由IRS(税务部)认可的符合501(c)(3)的免税组织,ISRG的宗旨就是降低互联网加密通讯的财务,技术以及教育方面的门槛。
我大致的看了一下Let's Encrypt的网站,以及他们将要采用的方式。
签发证书会比过去简单很多,在他们的网站上下载证书签发的客户软件到服务器上,直接在服务器上操作,一行命令就可以完成所有的从认证域名拥有权,填写资料,私钥,公钥等等的操作。
具体到lets-encrypt会干什么,是这样的。
自动证明网站控制权(拥有权)
必要时,撤销证书。
不会需要email来验证,不需要很复杂的网站配置,当然也不用付费,因为免费哦。
