Let's Encrypt 根憑證將受 Mozilla 信任

Let's Encrypt 根金鑰 (ISRG Root X1) 將於 Firefox 50 中預設受到信任，該版本預計於 2016 年第四季推出。被 Mozilla 根憑證計畫接受是一個重要的里程碑，因為我們的目標是依靠自己的根憑證來建立信任，並作為憑證授權單位 (CA) 擁有更大的獨立性。

公開的憑證授權單位需要其憑證受到瀏覽器和裝置的信任。想要在其自己的根憑證下獨立發行的憑證授權單位，可以透過購買現有的受信任根憑證，或建立新的根憑證並努力使其受信任來實現這一點。Let's Encrypt 選擇了第二種途徑。

要使新的根憑證被廣泛信任和傳播可能需要 3-6 年的時間。為了盡快開始發行廣泛信任的憑證，我們與另一個憑證授權單位 IdenTrust 合作，IdenTrust 擁有多個現有的受信任根憑證。作為合作夥伴關係的一部分，IdenTrust 的根憑證「保證」我們發行的憑證，從而使我們的憑證受到信任。我們非常感謝 IdenTrust 協助我們盡快開始執行我們的使命。

Firefox 與 Let's Encrypt 憑證之間的信任鏈

然而，我們的計劃一直是以獨立信任的憑證授權單位營運。讓我們的根憑證直接受到 Mozilla 根憑證計畫的信任，代表朝向獨立性邁出了重大的一步。

我們也已向 Microsoft、Apple、Google、Oracle 和 Blackberry 根憑證計畫提出申請。我們也期待被這些計畫接受。

Let's Encrypt 仰賴業界和社群的支援。請考慮參與其中，如果您的公司或組織想要贊助 Let's Encrypt，請發送電子郵件至sponsor@letsencrypt.org。