2026 Let’s Encrypt 시장 점유율 및 E5/E6 전환 보고서
· CSR.plus 팀
- •Let’s Encrypt는 발급량 기준 최대 공공 CA로 남아 있으며, 수억 개의 활성 인증서와 신규 발급의 명확한 다수를 차지합니다.
- •E5/E6 루트 전환은 2025-2026년을 정의하는 체인 스토리입니다: ISRG Root X1의 교차 서명 신규 체인과, 명확한 퇴역 일정을 가진 기존 교차 서명 체인.
- •운영자는 최신 클라이언트와 기존 교차 서명 경로 양쪽에서 체인 신뢰를 검증해야 합니다. 특히 임베디드 기기의 경우.
시장 위치
Let’s Encrypt는 매월 새로 발급되는 도메인 검증 인증서의 대다수를 차지하며 세계 최대 규모의 활성 인증서 재고 중 하나를 운영합니다. 90일 수명과 무료 ACME 발급은 상업용 DV 가격을 바닥으로 밀어내며, 이 사이트의 가격 비교가 추적하는 리셀러 시장을 재편했습니다.
E5/E6 체인 전환
새로운 E5/E6 중간 인증서는 ISRG Root X1로 교차 서명되며, 기존 교차 서명 체인은 전환 기간 동안 구형 클라이언트를 지원하기 위해 계속 제공됩니다. 전환은 ACME 설정과 CDN 설정에 따라 클라이언트가 받는 체인을 바꾸므로, 체인 검사는 이제 표준 인증서 위생의 일부입니다.
운영자가 확인할 사항
제공하는 체인을 최신·기존 양쪽 경로에서 검증하세요 — 이 사이트의 체인 호환성 도구나 두 루트에 대한 openssl verify를 사용합니다. ACME 클라이언트가 퇴역한 체인을 고정하지 않는지, CDN 엣지 설정이 의도한 중간 인증서를 제공하는지 확인하세요. 기존 교차 서명 루트만 신뢰하는 구형 기기가 기존 체인에 의존하는 주요 그룹입니다.
FAQ
기존 체인이 퇴역하나요?
이전 교차 서명 체인은 명확한 퇴역 일정을 따릅니다. 구형 클라이언트를 지원해야 하는 운영자는 발표된 날짜를 추적하고 사라지기 전에 기존 경로를 테스트하세요.
무엇을 변경해야 하나요?
대부분의 자동화 배포에서는 아닙니다. 체인을 고정하거나, CDN을 통해 제공하거나, 구형 기기를 지원한다면 두 체인 경로를 모두 검증하세요.
UptimeRobot
SSL과 가동 시간을 무료로 모니터링
UptimeRobot이 인증서와 엔드포인트를 24시간 감시합니다——무료 플랜에 모니터 50개.
제휴 링크——추가 비용 없이 저희가 커미션을 받을 수 있습니다.
무료 SSL/TLS 도구
몇 초 만에 인증서를 검증하고 검사하세요.