运行 Let’s Encrypt CA的成本

免费、自动化、开源的 Let’s Encrypt 证书授权机构，刚刚跨过了一个新的里程碑。9 月 11 号的时候，该 CA 已经颁发了 1000 万份证书，其中有 530 万份仍未过期。今年 4 月 12 号，Let’s Encrypt 尚处于公测阶段，这意味着该 CA 只花了 5 个月不到的是时间就实现了这一目标。随着越来越多人的使用，更多科技企业选择了信任 Let’s Encrypt 的根密钥（ISRG Root X1），比如 Mozilla。

上个月，Mozilla 宣布将在今年年底前发布的 Firefox 50 中默认信任 Let’s Encrypt CA。

当 Let’s Encrypt 的 CA 达到 500 万量级的时候，其顶级域名也从 .net 升级到了 .com。虽然三个顶级域名都还在用，但 6 月份的时候，.com 域名的访问量已经从9% 爬升到了 12.3%。

平均算来，Let’s Encrypt 每天签发大约 6.5 万份新证书，这意味着它将于 2017 年 1 季度达成 2000 万的里程碑。

Let’s Encrypt 位于加州旧金山，众所周知旧金山的生活成本很高。Let’s Encrypt 的最大开支就是人工费用，它有八名全职雇员和两名来自 Mozilla 和 EFF 的全职雇员，其中包括五名运营/系统管理员，三名软件开发者，一名负责对外交流和筹款的雇员，以及一名执行董事，他们十人的开支是 206 万美元。其余开支包括 20 万美元的硬件和软件费用，30 万美元的托管审计费用，35 万美元的法律管理费用，合计 291 万美元。

Let’s Encrypt 的绝大部分资金来自企业资助，它也接受个人捐赠。