报告2026-08-15•6 分钟阅读
Let’s Encrypt 市场份额与 E5/E6 过渡报告 2026
· CSR.plus 团队
- •Let’s Encrypt 仍是按量计最大的公共 CA，拥有数亿张有效证书，并占据新签发量的明显多数。
- •E5/E6 根过渡是 2025-2026 年最关键的链故事：新链由 ISRG Root X1 交叉签名，旧交叉签名链有明确的退役时间表。
- •运维人员应在现代客户端和旧交叉签名路径上都验证链信任，尤其是嵌入式设备。
3 亿+
有效证书
Let’s Encrypt 签发
多数
新签发占比
所有新 DV 证书
双路径
Root X1 交叉签名
E5/E6 + 旧链
90 天
续期节奏
默认自动化
市场地位
Let’s Encrypt 占每月新签发域名验证证书的绝大多数，并运营着全球最大的有效证书库之一。其 90 天有效期和免费 ACME 签发把商业 DV 价格压到地板，重塑了本站价格对比所跟踪的经销商市场。
E5/E6 链过渡
较新的 E5/E6 中级证书由 ISRG Root X1 交叉签名，经典交叉签名链在过渡期间仍可用于支持旧客户端。过渡会改变您的 ACME 配置和 CDN 设置下客户端实际收到的链，因此证书链检查现在已成为标准证书卫生的一部分。
运维人员必须检查什么
在现代与旧两条路径上验证您提供的链——使用本站的链兼容性工具，或用 openssl 对两个根分别 verify。确认您的 ACME 客户端没有固定已退役的链，且 CDN 边缘配置提供预期的中级证书。只信任旧交叉签名根的旧设备是仍依赖旧链的主要群体。
FAQ
旧链会被退役吗？
较旧的交叉签名链有明确的退役时间表。需要支持旧客户端的站长应跟踪已公布日期，并在链消失前测试旧路径。
我需要更改什么吗？
对于大多数自动化部署，不需要。如果您固定证书链、通过 CDN 提供证书或支持旧设备，请验证两条链路径。
UptimeRobot
免费监控你的 SSL 与在线状态
UptimeRobot 全天候监视你的证书与端点——免费方案含 50 个监控。
联盟链接——你无需多付任何费用，我们可能获得佣金。
免费 SSL/TLS 工具
数秒内验证并检查你的证书。