Preparing to Issue 200 Million Certificates in 24 Hours

Övergången till ISRG:s rotcertifikat började att komma till synes i statistiken i maj. Nu är Let’s Encrypt uppe i en procent:

2 *billion* certificates issued by Let’s Encrypt!

Scott Helme: Let’s Encrypt’s Root Certificate is expiring!

Hm, jag hade ett jättekonstigt problem i morse.
Två av jobbets datorer klagade på certet för jobbets domän löpt ut (fastän det inte hade det).
Efter att ha felsökt och inte hittat något, så uppdaterade jag Let's Encrypt-certet och problemet försvann.

Jag undrar om det kan ha att göra med att Let's Encrypts root-cert löpt ut?

Det tror jag inte. DST Root CA X3, var giltigt till 14.01.15 (UTC) i dag. Let’s Encrypt använder sedan december i fjol också ISRG:s eget rotcertifikat ISRG Root X1.

Se också DST Root CA X3 Expiration (September 2021).

Scott Helme: Let’s Encrypt Root Expiration – Post-Mortem

Scott Helme: Working around expired Root Certificates

Let’s Encrypt explains last month’s outages caused by certificate expiration (ZDNet)

Let’s Encrypt Receives the Levchin Prize for Real-World Cryptograph

Let’s Encrypt Wins Levchin Prize For Work On Internet Security (EFF)