文章

Let’s Encrypt：证书续期通知

Let’s Encrypt 将不再发送证书到期提醒邮件。了解原因，以及如何通过 PKI Trust Manager 自动续期和接收通知。

Feb 7, 2025

Let’s Encrypt：接收证书到期通知

变更的主要原因

提供免费 SSL/TLS 证书的非营利证书颁发机构 Let’s Encrypt 宣布将不再发送证书到期提醒邮件。此决定基于多项重要原因，包括降低成本和保护隐私。

  1. 成本效率

    发送数百万封电子邮件会产生大量基础设施和维护成本。停止发送后，Let’s Encrypt 可将有限资源更有效地用于其核心使命：提供免费、自动化且安全的证书。

  2. 隐私保护

    到期提醒邮件通常包含域名和证书详情等敏感信息。取消这些邮件可降低此类信息遭到泄露、滥用或拦截的风险。

  3. 自动化与自助服务

    Let’s Encrypt 鼓励用户使用自动化工具和监控系统跟踪证书到期时间。许多现代 Web 托管平台和内容管理系统 (CMS) 已集成 Let’s Encrypt，可自动续期证书并减少手动操作。

  4. 减少邮件过载

    许多用户每天收到大量邮件，到期通知会增加收件箱负担。取消这类邮件有助于减少不必要的通信并改善用户体验。

用户应采取的措施

为确保服务不中断，建议用户：

  • 设置自动续期流程：使用 PKI Trust Manager 自动续期 Let’s Encrypt 证书，并继续接收通知。

  • 手动监控证书到期时间：定期通过 PKI Trust Manager Dashboard 检查证书的到期日期。

  • 在系统中启用通知：在 PKI Trust Manager 中配置提醒，以通知您即将到期的证书。

Let’s Encrypt 的决定体现了其对效率、隐私和证书管理最佳实践的重视。用户可通过 PKI Trust Manager 的自动化和主动监控适应这些变化。