TLS/SSL 憑證

什麼是 Let's Encrypt——將 HTTPS 自動化的免費憑證頒發機構（CA）

Let's Encrypt＝免費且自動化的 TLS 憑證頒發機構（CA）。ACME 協定會自動驗證網域控制權，因此簽發與續期都無需人工介入。憑證刻意設計為短效期（90 天）——以縮小金鑰外洩的風險窗口並強制自動化。現實中最大的事故不是攻擊，而是續期默默壞掉→憑證過期→瀏覽器警告→使用者離開。所以要監控到期日。本站自身也透過 Caddy 的自動 TLS 使用 Let's Encrypt。