ส่วนแบ่งตลาด Let’s Encrypt และการเปลี่ยนผ่าน E5/E6 2026
· ทีม CSR.plus

- •Let’s Encrypt ยังคงเป็น CA สาธารณะใหญ่ที่สุดตามปริมาณ ด้วยใบรับรองที่ใช้งานอยู่นับร้อยล้านใบและเสียงข้างมากชัดเจนในการออกใหม่
- •การเปลี่ยนผ่านราก E5/E6 คือเรื่องเชนที่นิยามปี 2025-2026: เชนใหม่เซ็นชื่อข้ามโดย ISRG Root X1 โดยเชนเก่าที่เซ็นชื่อข้ามมีเส้นทางเลิกใช้งานที่ชัดเจน
- •ผู้ดูแลควรตรวจสอบความเชื่อถือของเชนทั้งบนไคลเอนต์สมัยใหม่และเส้นทางเซ็นชื่อข้ามเดิม โดยเฉพาะอุปกรณ์ฝังตัว
ตำแหน่งทางการตลาด
Let’s Encrypt คิดเป็นเสียงข้างมากของใบรับรองยืนยันโดเมนใหม่ที่ออกในแต่ละเดือน และดำเนินการคลังใบรับรองที่ใช้งานอยู่ใหญ่ที่สุดแห่งหนึ่งของโลก อายุ 90 วันและการออก ACME ฟรีผลักดันราคา DV เชิงพาณิชย์ลงสู่พื้น สร้างตลาดผู้จำหน่ายซ้ำที่การเปรียบเทียบราคาของไซต์นี้ติดตามขึ้นใหม่
การเปลี่ยนผ่านเชน E5/E6
ใบรับรองกลาง E5/E6 ใหม่กว่าเซ็นชื่อข้ามโดย ISRG Root X1 และเชนเซ็นชื่อข้ามแบบคลาสสิกยังคงพร้อมใช้รองรับไคลเอนต์เก่าระหว่างการเปลี่ยนผ่าน การเปลี่ยนผ่านทำให้เชนที่ไคลเอนต์ของคุณได้รับเปลี่ยนไปตามการตั้งค่า ACME และการตั้งค่า CDN ดังนั้นการตรวจสอบเชนจึงเป็นส่วนหนึ่งของสุขอนามัยใบรับรองมาตรฐานแล้ว
ผู้ดูแลต้องตรวจสอบอะไร
ตรวจสอบเชนที่คุณให้บริการบนทั้งสองเส้นทาง ทั้งใหม่และเก่า — ใช้เครื่องมือความเข้ากันได้เชนของไซต์นี้หรือ openssl verify กับทั้งสองราก ยืนยันว่าไคลเอนต์ ACME ของคุณไม่ได้ปักหมุดเชนที่เลิกใช้แล้ว และการตั้งค่าขอบ CDN ให้บริการใบรับรองกลางตามที่ตั้งใจ อุปกรณ์เก่าที่เชื่อถือเฉพาะรากเซ็นชื่อข้ามเดิมคือกลุ่มหลักที่ยังพึ่งพาเชนเดิม
FAQ
เชนเดิมจะถูกเลิกใช้งานไหม?
เชนเซ็นชื่อข้ามรุ่นเก่าอยู่ในกำหนดการเลิกใช้งานที่ชัดเจน ผู้ดูแลที่ต้องรองรับไคลเอนต์เก่าควรติดตามวันที่ประกาศและทดสอบเส้นทางเดิมก่อนที่มันจะหายไป
ฉันต้องเปลี่ยนแปลงอะไรไหม?
สำหรับการติดตั้งอัตโนมัติส่วนใหญ่ ไม่ต้อง หากคุณปักหมุดเชน ให้บริการผ่าน CDN หรือรองรับอุปกรณ์เก่า ให้ตรวจสอบทั้งสองเส้นทางเชน
UptimeRobot
ตรวจสอบ SSL และความพร้อมใช้งานฟรี
UptimeRobot เฝ้าดูใบรับรองและ endpoint ของคุณตลอด 24 ชั่วโมง — 50 จุดตรวจในแผนฟรี
ลิงก์พันธมิตร — เราอาจได้รับค่าคอมมิชชันโดยไม่มีค่าใช้จ่ายเพิ่มเติมกับคุณ
เครื่องมือ SSL/TLS ฟรี
ตรวจสอบใบรับรองของคุณในไม่กี่วินาที