Доля рынка Let’s Encrypt и переход E5/E6 2026
· Команда CSR.plus
- •Let’s Encrypt остаётся крупнейшим публичным УЦ по объёму: сотни миллионов активных сертификатов и явное большинство новых выдач.
- •Переход корневых E5/E6 — определяющая история цепочек 2025-2026 годов: новые цепочки с кросс-подписью ISRG Root X1 и старые кросс-подписанные цепочки на определённом пути вывода.
- •Операторам следует проверять доверие цепочек и на современных клиентах, и на старом кросс-подписанном пути, особенно для встраиваемых устройств.
Положение на рынке
Let’s Encrypt выпускает подавляющее большинство новых сертификатов с валидацией домена каждый месяц и владеет одним из крупнейших в мире запасников активных сертификатов. Срок жизни 90 дней и бесплатная выдача по ACME опустили коммерческие DV-цены до минимума, изменив рынок реселлеров, за которым следит сравнение цен этого сайта.
Переход цепочек E5/E6
Более новые промежуточные E5/E6 кросс-подписаны ISRG Root X1, а классические кросс-подписанные цепочки остаются доступными для старых клиентов на время перехода. Переход меняет цепочку, которую получает ваш клиент, в зависимости от конфигурации ACME и настроек CDN, поэтому проверка цепочек теперь часть стандартной гигиены сертификатов.
Что обязаны проверить операторы
Проверьте обслуживаемую цепочку на обоих путях — современном и старом: используйте инструмент совместимости цепочек этого сайта или openssl verify против обоих корней. Убедитесь, что ваш ACME-клиент не закрепляет выведенную цепочку, а периметры CDN отдают нужный промежуточный сертификат. Старые устройства, доверяющие только старому кросс-подписанному корню, — главная группа, всё ещё зависящая от старой цепочки.
FAQ
Старую цепочку выведут из эксплуатации?
Старые кросс-подписанные цепочки идут по определённому графику вывода. Операторам, которым нужно поддерживать старых клиентов, следует следить за объявленными датами и протестировать старый путь до его исчезновения.
Нужно ли что-то менять?
Для большинства автоматизированных развёртываний нет. Если вы закрепляете цепочки, отдаёте сертификаты через CDN или поддерживаете старые устройства, проверьте оба пути.
UptimeRobot
Следите за SSL и аптаймом бесплатно
UptimeRobot круглосуточно проверяет ваши сертификаты и эндпоинты — 50 мониторов в бесплатном тарифе.
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас.
Бесплатные SSL/TLS инструменты
Проверяйте сертификаты за секунды.