为什么网站要用 HTTPS：加密原理与 TLS 握手入门
HTTPS 为什么比 HTTP 安全？本文用信箱的比喻讲清对称与非对称加密、TLS 握手的简化过程、证书的作用，以及如何用免费证书让网站快速上 HTTPS。
CDN 上 HTTPS 证书该怎么配：回源协议、证书类型与常见坑
网站接入 CDN 后 HTTPS 证书怎么配？本文讲清边缘证书与源站证书的区别、回源协议三种模式、免费证书与自定义证书的选择，以及五个常见配置坑。
ACME ARI 协议简化证书续期，短生命周期证书成为主流
Let's Encrypt 与 Shopify 分享 ACME Renewal Information（ARI）在大规模证书续期中的应用：把固定续期阈值换成 CA 建议的续期窗口，配合 45 天短证书，让续期更可靠、负载更均衡。
Let's Encrypt 公布后量子路线：Merkle Tree 证书保障 TLS 未来
Let's Encrypt 宣布将以 Merkle Tree 证书（MTC）推进后量子 Web PKI，计划 2026 年底上线分期环境、2027 年上线生产环境，在保持握手速度的同时实现后量子认证。