Let's Encrypt通用凭证上线了!
提供免费凭证服务的Let's Encrypt于本周正式发表了 通用凭证服务 ,以及相容于通用凭证的ACMEv2协定。
通用凭证允许网站以单一凭证保障所有的子域名,例如当以 *.example.com申请通用凭证时,不管是 www.example.com 、payment.example.com或login.example.com都在该凭证的保障下;尽管Let's Encrypt建议绝大多数的网站都应采用非通用凭证,但为了推动100%的HTTPS加密传输,Let's Encrypt仍然替少数需求提供了通用凭证服务。
至于ACME协定的全名则是自动化凭证管理环境,它是一个凭证管理机构与网页服务器之间的自动化互动协定,能以极低的成本自动化公钥架构的部署。
由于只有ACMEv2版本才能支持通用凭证,因此若要同时使用通用凭证与非通用凭证即必须升级到该版本。
根据Firefox的遥测数据,目前全球网友所造访的网页中,已有逾69%使用HTTPS加密传输,而在2015年9月Let's Encrypt刚上线时,该比例只有38%。