Let's Encryptが今後発行する証明書について、「証明書チェーンの刷新」「TLSクライアント認証EKU(拡張キー使用法)の削除」「証明書の有効期間短縮を順次進める」という全体方針の詳細を発表しました。なお、多くの利用者は基本的に追加対応は不要とのこと ...

証明書認証局(CA)のLet's Encryptが、公開鍵の証明書の失効状態を取得する通信プロトコルであるオンライン証明書状態プロトコル(OCSP)のサポートを終了することを明らかにしました。 Let's Encryptのエグゼクティブディレクター兼共同創設者であるジョッシュ ...

ただし、自動化の仕組みが短い有効期間に対応しているかどうかの確認が求められる。 Let's Encryptは期限通りに更新できるよう「ACME Renewal Information」（ARI）の利用を推奨している。 ARIは、各クライアントの手順に従って有効化する必要がある。