今後の変更のお知らせについては、Let’s Encrypt コミュニティフォーラムの API Announcements カテゴリを参照してください。
Let’s Encrypt の本番用 ECDSA 中間証明書から ECDSA リーフ証明書への証明書を発行しています。 PKI 階層の完全な詳細については、Chain of Trust ドキュメントを参照してください。
現在、購読者に更新する必要なときに API で通知するシステム ARI が稼働中です。
Let’s Encrypt では、複数のネットワークの視点からドメイン制御の検証を行い始めました。
私たちは証明書の透明性のログを運用し始めました。
TLS-SNI の検証法を置き換えることを発表し、実装を進めてきましたが、セキュリティ上の問題により断念することになりました。 この置き換えで影響を受けるのは、検証にポート 443 のみを使用したいユーザーのみです。