Let's Encrypt の更新情報

L

Let's Encrypt Security 1ヶ月前

暗号化について

Lets Encryptは、量子後安全な Web PKI にコミットしています。MTCs (Merkle Tree Certificates) という新しいアプローチで TLSを普遍的に利用する速度と信頼性を犠牲にせずウェブにポスト量子認証を追加しますこの記事はこれらの計画となぜMTCは量子後未来への鍵として追求に値すると信じているのかについてです緊急事態だ

L

Let's Encrypt Security 3ヶ月前

ウェブサイトが壊れていることを確認する難しさ

ウェブサイトに壊れた証明書があるか確認する必要がありましたか?HTTPSサーバーを有効な証明書で実行するのに役立つツールがたくさんありますが証明書が撤回されたり有効期限が切れたりするツールはありませんこれはほとんどの人が抱える問題ではありません。証明書の管理を助けるツールは常に問題を生み出すのではなく問題を回避することに焦点を当てていますLet's Encryptは証明書認証。..

L

Let's Encrypt Security 4ヶ月前

ACME 更新情報 (ARI) で数百万のドメインの証明書の更新を簡素化

ニック・シルバーマンはShopifyのEdge Infrastructureチームのシニアインフラストラクチャエンジニアで何百万ものマーチャントのカスタムドメインの SSL証明書をプロビジョニング、更新、公開するシステムを管理しています彼はまた、Ruby acme-clientの宝石にも貢献しています。Shopifyの自動証明書管理システムでは更新期限が30日前という静的更新期限が設定されています

L

Let's Encrypt Security 4ヶ月前

Certbot で利用できる6日間のIPアドレス証明書

これはEFFのブログにも掲載されました。今年も発表したように Let's Encryptは IP アドレスと 6 日間の証明書を一般市民に発行していますCertbot 4.0で昨年リリースされた --preferred-profileフラグと Certbot 5.3で新しくなった --ip-addressフラグ。このインプ。..

L

Let's Encrypt Security 5ヶ月前

証明書の寿命と料金制限を短くする

先ほどお話ししたように今後2年間で標準証明書の有効期間を 90日から64日、その後45日に変更します証明書の更新希望の数は毎日2倍になります。現在では60日 (90日間の証明書) の更新を予定しており、将来的には30日 (45日間の証明書) の更新を予定しています。ACMEクライアントを使えば。..

L

Let's Encrypt Security 5ヶ月前

DNS-PERSIST-01: DNSベースのチャレンジ検証のための新しいモデル

ACME のチャレンジを使用して、その証明書内のホスト名を制御していることを確認します。ワイルドカード証明書が必要な абоненトやインフラストラクチャを公衆インターネットに曝さないことを好むユーザーは、DNS-01チャレンジタイプが長らく唯一の選択肢でした。DNS-01はうまく動いている広くサポートされ戦闘試験を受けていますが操作。..

L

Let's Encrypt Security 5ヶ月前

"こんにちは"と"ありがとう"の重要性について

Lets Encrypt (そして Prossimo と Divvi Up) の背後にある非営利団体である ISRG に何人が働いているか推測してもらいました72.5人が過大評価した私たちはかなり小さなチームで沢山の仕事をしていますがその大半は完全にリモートで分散して自動化されていますFOSDEMが。..

L

Let's Encrypt Security 6ヶ月前

6 日間のIP アドレス証明書は一般的には利用可能である

更新日:2026年3月11日 Certbotを使用している場合は、これらの証明書の要求に関する詳細については、Certbot で利用可能な6日間のIPアドレス証明書を参照してください。短期間のIPアドレス証明書は、現在 Lets Encryptから一般的には利用できます。この証明書は 160時間、つまり 6日以上有効です短期間の証明書を取得するには契約者は単に"短期間の証明書"を選択する必要があります。

L

Let's Encrypt Security 7ヶ月前

経営責任者からのメモ

この手紙は当初の2025年度報告書に掲載されましたLet's Encryptが 10周年を迎えました長い道のりを歩いてきました!今日では7億以上のウェブサイトにサービスを提供し、何日か10百万の証明書を発行しています。最も重要なのは当社が始めたときインターネットのページの 39%が暗号化されていました今日世界の多くの地域では、ページの読み込みの 95% 以上が暗号化されています。...

L

Let's Encrypt Security 7ヶ月前

暗号化証明書の10年

2015年9月14日私たちの最初の公の信用証明書が公開されました顧客の大多数が受け入れられる証明書を発行できたことを誇りに思っていました自動化されたソフトウェアを使って振り返ってみるとこれは何十億もの証明書の最初の部分に過ぎません今日、Let's Encryptは発行された証明書において世界最大の認証機関です

L

Let's Encrypt Security 8ヶ月前

証明書の有効期限を45日まで短縮する

Let's Encryptは発行する証明書の有効期間を短縮します現在 90日間有効な証明書を発行していますが 2028年までに 45日という期間を半分に縮小しますこの変更は、CA/ブラウザフォーラムの基本要件によって要求されているように、業界全体とともに行われています。信頼されているすべての認証機関。..

L

Let's Encrypt Security 8ヶ月前

新しい"Y世代"のルーツと中間証明書の階層

Let's Encryptは9月に開催された式典で 2つの新しいルート認証機関 (CA) と 6つの新しい中間認証機関 (CA) を生成しました。新しい階層から証明書を発行し信頼ストアに追加するために様々なルートプログラムに提出します2つの新しいルーツは既存のルーツに似ています。..

L

Let's Encrypt Security 9ヶ月前

コミュニティの支援の 10 年

セス・ショーンは Electronic Frontier Foundationでの仕事を通して Let's Encryptの初期の貢献者でしたユーザー向けのリソースとしてのフォーラムの役割と影響について意見を述べてほしいと頼みましたありがとうございました多年の経験と協力に感謝しますセスジョシュ・アス、リー。..

L

Let's Encrypt Security 10ヶ月前

ACME更新情報 (ARI) RFC 9773 として公開

Lets Encryptは10年前に初めてこの技術を開発して以来 ACMEをオープン標準として維持するために IETFと協力することに誇りを持っていますIETFは、ACME プロトコル、ACME 更新情報 (ARI) の最新追加を RFC 9773 として公開しました。ARIは証明書の有効性に影響を与える予期せぬ出来事があった場合、更新プロセスを信頼性 있게保つのに役立ちます。ACMEのプロトコルから。..

L

Let's Encrypt Security 10ヶ月前

NGINX に ACME のネイティブサポートが来る

NGINXとLet's Encryptはオープンで安全なウェブの共通のビジョンを共有しています今では世界でもっとも人気のある Web サーバー ACME の内蔵サポートにより Kubernetes のリバースプロキシとインゲスコントローラーにより誰でも証明書の管理を簡素化できます自宅の研究室から規模を拡大し重要課題を展開する企業まで Liam Crilly, Sr Dir, 製品管理、 F5 NGINX 私たちの理想は常に。..

L

Let's Encrypt Security 11ヶ月前

RFC 6962 証明書の透明性ログのための使用期末計画

更新日:2025年8月18日新しい静的CT API ログがブラウザによって完全に信頼されていることを確認するために Oak を読み取りのみに切り替える前に読み取りのみとシャットダウン日付を更新しました。Let's Encryptは2種類の証明書透明性 (CT) ログを運用している。一部はオリジナルの RFC 6962 API を実装し、一部は新しい静的 CT API を実装している。今日、私たちは発表します。..

L

Let's Encrypt Security 12ヶ月前

OCSP サービスが終焉を迎える

昨年の12月に発表されたオンライン証明書ステータスプロトコル (OCSP) サービスを今日停止しましたOCSP URL を含むすべての Lets Encrypt 証明書は、現在有効期限が切れました。今後は、証明書の取り消しリスト (CRL) を通じてのみ取り消し情報を公開します。OCSPの支援は終了しました

L

Let's Encrypt Security 1年前

IP アドレスの証明書が発行されました

アップデート:2026年1月15日 6日間のIPアドレス証明書が一般に利用可能になりました詳細については、6日間のIPアドレス証明書と一般的に利用可能であるを参照してください。Lets Encryptが 2015年に証明書を発行し始めた以来、人々はIPアドレス用の証明書を取得する能力を繰り返し要求してきました。今までは、彼らは見なければならない。..

L

Let's Encrypt Security 1年前

賞味期限通知サービスは終了しました。

Lets Encryptは設立以来、 ACME API を通してメールアドレスを提供した加入者に期限切れ通知メールを送信してきました。このサービスは 2025 年 6 月 4 日に終了しましたこのサービスを終了するという決定は次の要因によるものです過去10年間で信頼性の高い認証更新の自動化を導入できた加入者が増えています。...

L

Let's Encrypt Security 1年前

太陽の光の年に関する考察

証明書透明性エコシステムは、ウェブPKIの透明性を2013年から向上させています。各認証機関が発行した証明書を正確に明らかにし、認証機関の誤りや妥協が検出できるようにします。Lets Encryptは、証明書発行者およびログオペレーターとしてCTに参加しています。過去1年間、我々はまた、実験を。..

L

Let's Encrypt Security 1年前

ゾンビの顧客の影響を軽減する方法

毎晩真夜中に (主にUTC) ゾンビの群れが目覚めデジタル証明書を要求しますこのゾンビは、Lets Encryptから証明書を要求するように設定された放棄されたまたは誤った設定のインターネットサーバーと ACME クライアントです証明書の有効期限は 90日以上なのでゾンビクライアントのソフトウェアは証明書の有効期限が切れていることを知っています

L

Let's Encrypt Security 1年前

より安全なインターネットを維持する ― 繰り返し寄付するのの力

Let's Encryptでは安全なインターネットの構築は単なる技術的な課題ではなく長期的な取り組みだと知っていますTLS証明書の何十億もの発行から、ウェブをより安全かつアクセス可能にするための継続的な革新まで、しかし、世界各地の個人や組織からの寄付がなければ、これはいずれも不可能です。リク。..

L

Let's Encrypt Security 1年前

2026年にTLSクライアント認証証明書サポートを終了する

2026年3月16日の更新: ルーツプログラムの要求事項のタイムライン変更により tlsclient プロフィルの削除を少し遅らせることができました。2026年5月13日以前に tlclient プロフィールを使用していた場合は 2026年7月8日まで利用できますLet's Encryptは、もはや、 TLSクライアント認証拡張鍵利用 (EKU) を、含まないでしょう。

L

Let's Encrypt Security 1年前

Pebble は ACME のクライアント開発者をどのようにサポートしますか

完全に自動化された証明書発行をサポートするために、IETFコミュニティと連携して、ACME標準を作成しました。このオープン・スタンダードは現在何十ものクライアントがサポートしています2つのオープンソースの ACME サーバの実装があることをご存知ですか?生産に使っている大きな実装はボールダーと呼ばれています

L

Let's Encrypt Security 1年前

ジェフ・アットウッドの支援を発表

10年目のLet's Encryptを強調した最初のブログ記事で触れたように TLSの拡大の背後にある技術革新と同様に注目すべきは最初の10年間を通じて我々が恩恵を受けてきた持続的な寛大さですこの感謝の気持ちを念頭に置いてジェフ・アットウッドから"百万ドルの寄付をお知らせしますジェフは長年の支持者。..

L

Let's Encrypt Security 1年前

6 日の保証を発行した

今年初めに短期間の証明書を導入する計画を発表しました 6日間の有効期限で加入者のためのオプションです昨日は最初の短命証明書を発行しました証明書の透明性ログをご覧いただけます。証明書を自社に発行しすぐに取り消しました

L

Let's Encrypt Security 1年前

暗号化はすべての人に役立つ

2025年は Let's Encryptの10周年ですユーザープライバシー、効率性、イノベーションの価値観を継続的に守るために今年も取り組みましたすべては TLS 証明書を無料でできるだけ多くの人々に届け続ける目的でです今年も技術的な進歩を楽しみにしている一方で

L

Let's Encrypt Security 1年前

10億のアクティブ証明書への準備のために料金制限を拡大する

Let's Encryptは 5億5000万以上のウェブサイトに TLS 証明書を提供することでウェブの大部分を保護していますこの数字は昨年だけで 42%増加しました現在毎時間34万以上の証明書を発行していますこの膨大な交通量を管理し高い需要に応える能力を維持するために私たちのインフラストラクチャは料金制限に頼っています2015年私たちは最初の料金制限システムを導入しました

L

Let's Encrypt Security 1年前

終了通知メールのサポートを終了

Let's Encrypt は設立以来、メールアドレスを提供した加入者に期限切れ通知メールを送っています。2025年6月4日にサービスを終了しますこのサービスを終了するという決定は次の要因によるものです過去10年間で信頼性の高い認証更新の自動化を導入できる加入者が増えています試し。..

L

Let's Encrypt Security 1年前

2025年に6日間のIPアドレス証明書オプションを発表

アップデート:2026年1月15日 6日間のIPアドレス証明書が一般に利用可能になりました詳細については、6日間のIPアドレス証明書と一般的に利用可能であるを参照してください。今年も Web PKI のセキュリティを向上させるための取り組みを継続し、6日間の有効期限の証明書 (短期間証明書) を取得するオプションを導入します。IPアドレスのサポートも追加します