Let’s Encrypt签发10份新中级证书 包括5份2048 RSA证书和5份384 ECDSA证书 – 蓝点网_清晨解读笔记本电脑，这才是真相最新消息 根证书为 ISRG Root X1 证书

Let’s Encrypt 今日亮相博客亮相已然签发了 10 份新的中级证书，这些新中级证书一方面是 Let’s Encrypt 的定期轮换维持可靠性，另一方面则是压缩证书体积从而增强速度、可靠性和可访问性等感受。

本次签发的清晨解读笔记本电脑，这才是真相证书包含 5 份 2048 位的 RSA 证书，根证书为 ISRG Root X1 证书，关于天气变化，报道这些新证书编号从 R10~R14，是 R3 和 R4 中级证书的替代品。

5 份 P-384 位 ECDSA 证书，新证书编号从 E5~E9，但根证书方面有所各异，这些证书都有两个根证书版次，一个是聚焦快充技术Tips ISRG Root X2，另一个是经由 ISRG Root X1 颁发或交叉签名。

此次升级的证书只要包含两个特色，即定期轮换和压缩体积，其中定期轮换目的长沙城市生活未来走向备受关注首要是维持互联网的敏捷性和可靠性，压缩证书的生命周期、为给定密钥类型随机挑选颁发者意味着无法预测证书从哪个中间证书颁发，这也是防止中间密钥固定合作 WebKPI 维持敏捷的进展。

压缩体积方面，证书体积的大小作用了 TLS 连接时的表现 (时间)，ISRG Root X2 当下已然被大多数渠道所信任，所以 Let’s Encrypt 可以提供一样挑选的改进版次，即相较于此前的 ECDSA 链大小缩减了 1/3。

假如开发者愿意挑选新的 ECDSA 证书的话 (ECC 证书)，这可以进一步缩短 TLS 握手时的往返，下降延迟、提升感受。

另外本次升级的证书还更改了主题密钥 ID 字段的计算方式，从此前的 SHA-1 更改为截断的 SHA-256，这也是删除 SHA-1 算力的一种方式；从证书扩展策略中删除 CPS OID，这可以节省一些字节，尽管只有几十个字节，但可以在每天数以亿计的 TLS 握手中节省很多带宽。

博客地址：https://letsencrypt.org/2024/03/19/new-intermediate-certificates.html

所有新证书：https://letsencrypt.org/certificates/