2026-06-29
Что такое Let's Encrypt — бесплатный CA, который автоматизирует HTTPS
Let's Encrypt = бесплатный автоматизированный удостоверяющий центр (CA) для TLS-сертификатов. Протокол ACME автоматически проверяет контроль над доменом, поэтому выпуск и продление идут без участия человека. Сертификаты намеренно короткоживущие (90 дней) — чтобы сузить окно компрометации ключа и принудить к автоматизации. Главный реальный инцидент — не атака, а продление, которое сломалось незаметно для всех → истёкший сертификат → предупреждение браузера → уход пользователей. Поэтому следите за сроком. Этот сайт сам использует Let's Encrypt через автоматический TLS в Caddy.