蚊章汇 - SSL/TLS 加密新纪元 - Let's Encrypt 的评论
根据 Let's Encrypt 官方博客消息，Let's Encrypt 服务将在下周（11 月 16 日）正式对外开放。Let's Encrypt 项目是由 互联网安全研究小组 （ ...
支持！非常适合需要证书，但是又无力承担证书费用的用户，这是对互联网安全的一大贡献。
"我觉得他们这一手倒不是怕用户证书失窃，不是有CRL嘛。这样反倒是像推APP的增加用户粘性似的。可能最大的问题是网站所有权认证。所以我觉得他们很有必要再搞一个网页版的自助申请渠道，把证书期限延长到2年，毕竟其使命是促进互联网安全嘛，如果不这样，我为什么不使用其它更方面免费的startssl,wosign呢？"
"确实，虽然这两点都是有专门的考量，但是对于我等已经熟悉了 SSL 配置的人，反而觉得不适合。对这两点，我觉得他们的考量是：1、有个客户端可以自动配置和更新，对于嫌配置麻烦的人来说很方便2、短期应该是避免证书失窃的考虑，反正可以自动更新"
"个人认为Let's Encrypt也不过那样：1，认证需要安装客户端，加大服务器管理难度2，证书只提供90天的有效期，相对于其它最多提供2年有效证书的CA来说没什么特点"