Let's Encrypt
IdenTrustによるクロス署名がLet's Encrypt一般サービス開始時に開始される計画となった。
2015年8月7日 サービスの立ち上げスケジュールがシステムのセキュリティと安定性向上のため変更され、最初の証明書の発行予定が2015年9月7日に、サービスが一般に利用可能になるのは2015年11月16日の週となった。
2015年9月14日 ドメイン「helloworld.letsencrypt.org」のために、最初の証明書を発行。同日、ISRGは、Mozilla、マイクロソフト、グーグルとAppleにそのルート・プログラム・アプリケーションを提出した。
2015年10月19日 中間証明書に、クロス署名としてIdenTrustを選定したことにより、Letsencryptによって発行されたすべての証明書、すべての主要なブラウザによって信頼されるようになった。
2015年11月12日 最初のパブリックベータ開始日を2015年12月3日である発表した。
2015年12月3日 パブリックベータの開始を発表した。
2016年4月12日 ベータ期間が終了した。
この新しい認証局への登録を自動化するためのチャレンジレスポンス(英語版)プロトコルはAutomated Certificate Management Environment(ACME)と呼ばれている。これには証明書がカバーしているドメイン上のウェブサーバに対する様々なリクエストが含まれている。レスポンス結果が期待されているものと一致しているかに基づき、登録者がドメインの管理を行っているかが確認される(ドメイン認証)。これを実現するため、ACMEクライアントソフトウェアはサーバシステム上にACME認証局サーバからのServer Name Indication(Domain Validation using Server Name Indication、DVSNI)を用いた特殊なリクエストを受けるための特殊なTLSサーバを立ち上げる。
認証プロセスは個別のネットワーク経路を用いて複数回実施される。DNSスプーフィング攻撃が困難になるよう、DNSエントリの確認は地理的に離れた複数の地点から実施される。
ACMEの動作はJSONドキュメントをHTTPS接続上で交換することで実施される。仕様書のドラフト版はGitHub上で入手可能であり、インターネット標準の提案としてInternet Engineering Task Force(IETF)に送付されている。
Rich Salz(アカマイ・テクノロジーズ)
Joe Hildebrand(シスコシステムズ)
Jacob Hoffman-Andrews(電子フロンティア財団)
J. C. Jones(Mozilla Foundation)
Russ Housley(Independent)
Ryan Hurst(Google)
Stephen Kent(Independent)
Karen O'Donoghue(インターネットソサエティ)