Certificaatautoriteit · Momentopname 23 oktober 2026
Sites die Let's Encrypt gebruiken
78,852 gemeten sites vertrouwen op Let's Encrypt als hun certificaatautoriteit. Hoe gangbaar deze is per populariteitsklasse, hoe klanten de gerelateerde controles configureren en welke stappen voor continuïteit de moeite waard zijn.
- Sites
- 78,852
- Mediane gereedheidsindex
- 65/100
- Profielen
- 4,039
42% van alle gemeten sites
alle sites: 64
sites in de top 50K
Aandeel per populariteitsklasse
| Chrome UX Report-band | Aandeel van de gemeten sites | Sites |
|---|---|---|
| Top 1K | 15% | 69 |
| Top 5K | 20% | 419 |
| Top 10K | 22% | 556 |
| Top 50K | 26% | 4,883 |
| Top 100K | 30% | 5,004 |
| Top 500K | 35% | 17,567 |
| Top 1M | 53% | 50,354 |
Gerelateerde controles bij klanten van Let's Encrypt
| Controle | Onderdeel | Waargenomen | Alle sites | Gemeten |
|---|---|---|---|---|
| Geldigheidsduur van certificaat is 100 dagen of korter | Versterken | 100% | 75% | 78,852 |
| Certificaat is nog meer dan 14 dagen geldig | Versterken | >99% | >99% | 78,852 |
| CAA-records beperken wie certificaten mag uitgeven | Versterken | 11% | 11% | 78,838 |
| TLS 1.3 overeengekomen | Versterken | 93% | 92% | 78,852 |
| HSTS minstens een jaar behouden | Versterken | 25% | 31% | 69,029 |
Stappen voor continuïteit voor klanten van Let's Encrypt
- Automatiseer de verlenging met ACME. TLS-certificaten van Public zijn vanaf 15 maart 2026 beperkt tot 200 dagen, vanaf 15 maart 2027 tot 100 dagen en vanaf 15 maart 2029 tot 47 dagen.
- Als u CAA-records publiceert, neem dan een tweede certificaatautoriteit op waarnaar u kunt overstappen, zodat een probleem bij één uitgever de verlenging niet kan blokkeren.
- Keep een lijst met de locaties waar elk certificaat is geïnstalleerd (CDN, loadbalancer, originserver) en hoe elk certificaat wordt verlengd.