Mozilla 将信任 Let's Encrypt 根证书

Let's Encrypt 根密钥 (ISRG Root X1) 将在 Firefox 50 中默认被信任，Firefox 50 预计将于 2016 年第四季度发布。加入 Mozilla 根证书计划是一个重要的里程碑，因为我们旨在依靠自己的根证书来建立信任，并作为证书颁发机构 (CA) 拥有更大的独立性。

公共 CA 需要其证书被浏览器和设备信任。想要独立在其自身根证书下发布证书的 CA 可以通过以下两种方式实现：购买现有的受信任根证书，或创建一个新的根证书并努力使其获得信任。Let's Encrypt 选择了第二种方式。

使一个新的根证书获得信任并广泛传播可能需要 3 到 6 年。为了尽快开始发布广泛受信任的证书，我们与另一家 CA IdenTrust 合作，该公司拥有多个现有的受信任根证书。作为合作的一部分，IdenTrust 根证书“担保”我们发布的证书，从而使我们的证书获得信任。我们非常感谢 IdenTrust 帮助我们尽快开始执行我们的使命。

Firefox 和 Let's Encrypt 证书之间的信任链

然而，我们的计划一直都是作为一个独立的受信任 CA 运营。我们的根证书直接被 Mozilla 根证书计划信任，这标志着我们朝着独立迈出了重要的一步。

我们还向微软、苹果、谷歌、甲骨文和黑莓根证书计划提交了申请。我们期待着加入这些计划。

Let's Encrypt 依赖于行业和社区的支持。请考虑参与其中，如果您的公司或组织想赞助 Let's Encrypt，请发送电子邮件至sponsor@letsencrypt.org.