ACME Renewal Information (ARI)

サブスクライバに更新時期が来たことをAPIで通知するシステムを構築中です。このシステムにより、例えば失効イベントの前に、サブスクライバに更新が必要であることを知らせることができるようになります。

ECDSA を用いたルートおよび中間証明書

Let’s EncryptではプロダクションECDSA中間証明書から許可されたアカウントへ証明書を発行しています。許可リストを削除する予定日はありません。

Let’s Encrypt では、複数のネットワークの視点からドメイン制御の検証を行い始めました。

私たちは証明書の透明性のログを運用し始めました。

TLS-SNI の検証法を置き換えることを発表し、実装を進めてきましたが、セキュリティ上の問題により断念することになりました。この置き換えで影響を受けるのは、検証にポート 443 のみを使用したいユーザーのみです。