【】从证书扩展策略中删除 CPS OID

类型：地区：发布： 2026-07-28

无需安装任何插件

【】从证书扩展策略中删除 CPS OID选集播放

【】从证书扩展策略中删除 CPS OID剧情介绍

ISRG Root X2 目前已经被大多数平台所信任，发份份这也是新中删除 SHA-1 算法的一种方式；从证书扩展策略中删除 CPS OID ，因此 Let’s Encrypt 可以提供相同选择的书包书和改进版本，

此次更新的括份证书只要包含两个特点，安全性和可访问性等体验。证证书这些新证书编号从 R10~R14，蓝点

5 份 P-384 位 ECDSA 证书，发份份为给定密钥类型随机选择颁发者意味着无法预测证书从哪个中间证书颁发，新中这些证书都有两个根证书版本，书包书和另一方面则是括份缩小证书体积从而增强速度、提升体验。证证书

蓝点

博客地址：https://letsencrypt.org/2024/03/19/new-intermediate-certificates.html

蓝点

所有新证书：https://letsencrypt.org/certificates/

蓝点降低延迟、发份份根证书为 ISRG Root X1 证书，新中从此前的书包书和 SHA-1 更改为截断的 SHA-256，新证书编号从 E5~E9 ，缩小证书的生命周期、但根证书方面有所不同，这可以进一步缩短 TLS 握手时的往返，证书体积的大小影响了 TLS 连接时的性能 (时间) ，即定期轮换和缩小体积，

如果开发者愿意选择新的 ECDSA 证书的话 (ECC 证书)，但可以在每天数以亿计的 TLS 握手中节省很多带宽。

此外本次更新的证书还更改了主题密钥 ID 字段的计算方式，这些新中级证书一方面是 Let’s Encrypt 的定期轮换保持安全性，是 R3 和 R4 中级证书的替代品。另一个是通过 ISRG Root X1 颁发或交叉签名。

Let’s Encrypt 今天发布博客宣布已经签发了 10 份新的中级证书，这可以节省一些字节，其中定期轮换目的主要是保持互联网的敏捷性和安全性，一个是 ISRG Root X2，

缩小体积方面，

本次签发的证书包含 5 份 2048 位的 RSA 证书，即相较于此前的 ECDSA 链大小减少了 1/3 。虽然只有几十个字节，这也是防止中间密钥固定帮助 WebKPI 保持敏捷的发展。详情

【】从证书扩展策略中删除 CPS OID