Let's Encrypt 工具包
五個免費工具覆蓋 Let's Encrypt 全生命週期：預檢挑戰、追蹤 90 天週期、確認 DNS 傳播、稽核鏈相容性、產生用戶端命令。
50%+
的憑證來自 Let's Encrypt
90d
憑證有效期
5
個免費工具
13
種語言
工具
選擇與你憑證生命週期階段匹配的工具。
Let's Encrypt 使用手冊
為什麼是 90 天？
Let's Encrypt 刻意將憑證有效期設為 90 天，以推動自動化並限制洩漏損失。把續期當作背景流程：自動化它，並保持監控，讓一次續期失敗永遠不會變成一次事故。
需要了解的速率限制
Let's Encrypt 按註冊網域限制簽發次數。提前預檢挑戰、在本機測試配置可以節省簽發次數。
50每個網域每週憑證數
5每週重複憑證數
300每帳戶每小時失敗授權數
1h授權失敗後的等待時間
E5/E6 與你的舊裝置
自 2024 年起 Let's Encrypt 透過只錨定 ISRG Root X1 的新 E 系列中間憑證簽發。約 2016 年之前的裝置可能不信任。如果訪客使用舊硬體，請提供 DST Root CA X3 交叉簽名鏈。
常見問題
▸Let's Encrypt 真的免費嗎？
是的。簽發對所有人生免費，專案由贊助支援。90 天有效期是刻意的設計，推動生態走向自動化。
▸這些工具只適用於 Let's Encrypt 嗎？
基本通用。預檢與傳播工具以任何 ACME CA 相同的方式驗證 DNS 與 HTTP；檢查器與鏈工具針對 Let's Encrypt 最佳化，但對任何憑證都有效。
▸預檢會消耗速率限制嗎？
不會。它直接查詢 DNS 與你自己的伺服器，從不呼叫 Let's Encrypt。
▸這些檢查可以自動化嗎？
五個工具都有公開 API 端點（如 /api/acme-preflight），可在指令碼中呼叫。