Let’s Encrypt是一家新成立的CA证书机构，它提供了免费的TLS/SSL证书，整个申请证书，安装证书的过程全部自动化，免去了网站站长对于SSL知识的要求以及繁琐的操作，并且，它是开源的。

## 要求

1. 已注册的域名且有效的A记录到WEB服务器。
2. 启用了SSL的web服务器，比如NGINX，APACHE。

## Let’s Encrypt工作原理