Báo cáo2026-08-15•6 phút đọc

Thị phần Let’s Encrypt và chuyển đổi E5/E6 2026

· Đội ngũ CSR.plus

•Let’s Encrypt vẫn là CA công cộng lớn nhất về khối lượng, với hàng trăm triệu chứng chỉ đang hoạt động và đa số rõ ràng trong phát hành mới.
•Chuyển đổi gốc E5/E6 là câu chuyện chuỗi tiêu biểu của 2025-2026: chuỗi mới ký chéo bởi ISRG Root X1, với chuỗi ký chéo cũ theo lộ trình ngừng hoạt động xác định.
•Người vận hành nên xác minh độ tin cậy chuỗi cả trên máy khách hiện đại lẫn đường ký chéo cũ, đặc biệt cho thiết bị nhúng.

300M+

Chứng chỉ hoạt động

do Let’s Encrypt phát hành

Đa số

Thị phần phát hành mới

mọi chứng chỉ DV mới

Cả hai đường

Ký chéo Root X1

chuỗi E5/E6 + cũ

90 ngày

Nhịp gia hạn

tự động mặc định

Vị thế thị trường

Let’s Encrypt chiếm đại đa số chứng chỉ xác thực tên miền mới phát hành mỗi tháng và vận hành một trong những kho chứng chỉ hoạt động lớn nhất thế giới. Thời hạn 90 ngày và phát hành ACME miễn phí đã đẩy giá DV thương mại xuống sàn, định hình lại thị trường bán lại mà công cụ so sánh giá của trang này theo dõi.

Chuyển đổi chuỗi E5/E6

Trung gian E5/E6 mới hơn được ký chéo bởi ISRG Root X1, và chuỗi ký chéo kinh điển vẫn khả dụng để hỗ trợ máy khách cũ trong quá trình chuyển đổi. Chuyển đổi làm thay đổi chuỗi máy khách của bạn nhận được tùy theo cấu hình ACME và cài đặt CDN, nên kiểm tra chuỗi giờ là phần tiêu chuẩn của vệ sinh chứng chỉ.

Người vận hành phải kiểm tra gì

Xác minh chuỗi bạn phục vụ trên cả hai đường, hiện đại và cũ — dùng công cụ tương thích chuỗi của trang này hoặc openssl verify với cả hai gốc. Xác nhận máy khách ACME không cố định chuỗi đã ngừng và cấu hình biên CDN phục vụ trung gian dự kiến. Thiết bị cũ chỉ tin gốc ký chéo cũ là nhóm chính vẫn phụ thuộc chuỗi cũ.

FAQ

Chuỗi cũ có bị ngừng không?

Chuỗi ký chéo cũ theo lịch trình ngừng hoạt động xác định. Người vận hành phải hỗ trợ máy khách cũ nên theo dõi các ngày đã công bố và thử đường cũ trước khi nó biến mất.