Let's Encrypt
Let's Encryptの中間証明書はIdenTrust(英語版)のルート証明書によってクロス署名されており、幅広いプラットフォームに対応している。未対応の代表的なものとして一部のフィーチャーフォンやニンテンドー3DSなどがあげられる。
2015年6月、Let's Encryptはオフラインにされたハードウェアセキュリティモジュール(英語版)上に秘密鍵の保管されたRSAルート証明書を生成した。ルート証明書はIdenTrust(英語版)認証局によってクロス署名される2つの中間証明書に署名するために使用された。中間証明書のうち一方は発行された証明書に署名するために使用され、他方は一つ目の中間証明書に問題が発生した際のバックアップのためにオフラインで保管されている。IdenTrustの証明書は主要なブラウザにプリインストールされているため、ISRGのルート証明書をトラストアンカー(英語版)として含んでいるブラウザが存在しないにもかかわらずLet's Encryptの証明書は通常何もすることなく有効である。
Let's Encryptの開発者たちはECDSAのルート証明書も同様に2015年内に生成する予定であったが、これは2016年頭へと延期され、2019年へとさらに延期された。
Let's Encrypt(レッツ・エンクリプト)は、非営利団体のInternet Security Research Group(英語版)(ISRG)により運営されている証明書認証局で、TLSのX.509証明書を無料で発行している。証明書の有効期間は90日で、期間内のいつでも証明書の再発行を行うことができる。発行はすべて自動化されたプロセスで行われており、安全なウェブサイトを実現するために、証明書の作成、受け入れテスト、署名、インストール、更新を手動で行う必要があった問題を克服するように設計されている。2016年4月に正式に開始された。