Let's Encrypt 推出 Gen Y 根证书架构:揭示 Web PKI 的五大未来趋势

最近,Let’s Encrypt 正式公布了其全新的 Gen Y 根证书架构(Generation Y Hierarchy)。这次更新引入了两个新的根证书(ISRG Root YR 和 ISRG Root YE)以及一系列新的中间证书。 如果不深入解读,这可能看起来只是一次常规的密钥轮换。但实际上,这次架构调整深刻反映了 Web PKI(公钥基础设施)行业正在发生的剧变。通过分析这次更新,我们可以总结出未来 HTTPS 和证书管理的五大核心趋势。 ...

2025-11-26  ·  PKI/CA与数字证书  ·  pki

证书透明度是什么?它是怎么工作的?

证书透明度致力于通过可审计的HTTPS提高互联网安全. 用一句话来说,证书透明度就是为HTTPS提供一个可审计,可追究责任的一种提高互联网安全的机制。 ...

2018-03-22  ·  PKI/CA与数字证书  ·  certificate-transparency ct https pki merkle树