Skip to content
Merged
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
4 changes: 1 addition & 3 deletions config/_default/languages.cs.toml
Original file line number Diff line number Diff line change
Expand Up @@ -6,9 +6,7 @@ weight = 150

[params]
beforeColon = ""
description = """
Let's Encrypt je bezplatná, automatizovaná a otevřená certifikační autorita, kterou vám přináší nezisková organizace <a href="https://www.abetterinternet.org/">Internet Security Research Group (ISRG)</a>. Vše o naší letošní neziskové práci si můžete přečíst v naší <a href="https://www.abetterinternet.org/annual-reports/">výroční zprávě za rok 2025</a>.
"""
description = "Let's Encrypt je bezplatná, automatizovaná a otevřená certifikační autorita provozovaná neziskovou organizací <a href=\"https://www.abetterinternet.org/\">Internet Security Research Group (ISRG)</a>. O naší práci se dočtete ve <a href=\"https://www.abetterinternet.org/annual-reports/\">výroční zprávě</a>."
paypalDonateImage = "https://www.paypalobjects.com/en_US/i/btn/btn_donateCC_LG.gif"
paypalCountry = "US"
numberFormat = "-|,| "
Expand Down
4 changes: 1 addition & 3 deletions config/_default/languages.zh-cn.toml
Original file line number Diff line number Diff line change
Expand Up @@ -6,9 +6,7 @@ weight = 900

[params]
beforeColon = ""
description = """
Let's Encrypt 是一家免费、开放、自动化的证书颁发机构,由非营利组织<a href="https://www.abetterinternet.org/">互联网安全研究组</a> (ISRG) 运作。我们这一年来的非营利工作详情可在 <a href="https://www.abetterinternet.org/annual-reports/">2025 年度报告</a>中查阅。
"""
description = "Let's Encrypt 是一家免费、开放、自动化的证书颁发机构,由非营利组织<a href=\"https://www.abetterinternet.org/\">互联网安全研究组</a> (ISRG) 运作。我们的各类工作开展情况均可在<a href=\"https://www.abetterinternet.org/annual-reports/\">年度报告</a>中查阅。"
paypalDonateImage = "https://www.paypalobjects.com/zh_CN/i/btn/btn_donateCC_LG.gif"
paypalCountry = "US"
numberFormat = "-|.|"
Expand Down
2 changes: 1 addition & 1 deletion content/cs/docs/caa.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: Autorizace certifikační autority (CAA)
slug: caa
lastmod: 2023-08-16
lastmod: 2026-10-04
show_lastmod: 1
---

Expand Down
2 changes: 1 addition & 1 deletion content/cs/docs/glossary.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: Slovník pojmů
slug: glossary
lastmod: 2026-09-08
lastmod: 2026-10-04
show_lastmod: 1
description: "Slovník pojmů souvisejících s certifikáty SSL/TLS, protokolem HTTPS a zabezpečením webu, které používá Let's Encrypt."
---
Expand Down
2 changes: 1 addition & 1 deletion content/cs/docs/profiles.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: Profily
slug: profiles
lastmod: 2026-09-08
lastmod: 2026-10-04
show_lastmod: false
---

Expand Down
2 changes: 1 addition & 1 deletion content/da/docs/faq.md
Original file line number Diff line number Diff line change
Expand Up @@ -44,7 +44,7 @@ Her er en [video, vi kan lide](https://www.youtube.com/watch?v=Xe1TZaElTAs) om s

## En hjemmeside der anvender Let's Encrypt er involveret i Phishing/Malware /?

Vi anbefaler, at sådanne websteder rapporteres til Google Safe Browsing og Microsoft Smart Screen program, som er i stand til mere effektivt at beskytte brugerne. Her er de rapporterings webadresserne:
Vi anbefaler, at sådanne websteder rapporteres til Google Safe Browsing og Microsoft SmartScreen program, som er i stand til mere effektivt at beskytte brugerne. Her er de rapporterings webadresserne:

- [https://safebrowsing.google.com/safebrowsing/report_badware/](https://safebrowsing.google.com/safebrowsing/report_badware/)
- [https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest](https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest)
Expand Down
2 changes: 1 addition & 1 deletion content/da/docs/profiles.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: Profiler
slug: profiles
lastmod: 2026-09-08
lastmod: 2026-10-04
show_lastmod: false
---

Expand Down
2 changes: 1 addition & 1 deletion content/fr/docs/faq.md
Original file line number Diff line number Diff line change
Expand Up @@ -44,7 +44,7 @@ Voici une [vidéo que nous aimons](https://www.youtube.com/watch?v=Xe1TZaElTAs)

## Un site web utilisant Let's Encrypt se livre à des activités d'hameçonnage/de malveillance/d'escroquerie/... que dois-je faire ?

Nous recommandons de signaler ces sites à Google Safe Browsing et au programme Microsoft Smart Screen, qui sont en mesure de protéger plus efficacement les utilisateurs. Voici les URL de rapport :
Nous recommandons de signaler ces sites à Google Safe Browsing et au programme Microsoft SmartScreen, qui sont en mesure de protéger plus efficacement les utilisateurs. Voici les URL de rapport :

- [https://safebrowsing.google.com/safebrowsing/report_badware/](https://safebrowsing.google.com/safebrowsing/report_badware/)
- [https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest](https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest)
Expand Down
4 changes: 2 additions & 2 deletions content/ja/about.md
Original file line number Diff line number Diff line change
Expand Up @@ -9,9 +9,9 @@ menu:
parent: about
---

Let's Encrypt は、公共の利益のために運営されている、フリーで自動化されたオープンな認証局 (certificate authority; CA) です。 [インターネット・セキュリティ・研究グループ (Internet Security Research Group; ISRG)](https://www.abetterinternet.org/) がサービスを提供しています。
Let's Encrypt は、公共の利益のために運営されている、フリーで自動化されたオープンな認証局 (certificate authority; CA) です。[インターネット・セキュリティ・研究グループ (Internet Security Research Group; ISRG)](https://www.abetterinternet.org/) がサービスを提供しています。

私たちは人々のために、ウェブサイトで HTTPS (SSL/TLS) を有効にするために必要なデジタル証明書を、無料で、私たちにできる最もユーザーフレンドリーな方法で発行しています。 私たちがこのようなことをする理由は、よりセキュアでプライバシーを尊重するウェブを作りたいと願っているからです。
私たちは人々のために、ウェブサイトで HTTPS (SSL/TLS) を有効にするために必要なデジタル証明書を、無料で、私たちにできる最もユーザーフレンドリーな方法で発行しています。私たちがこのようなことをする理由は、よりセキュアでプライバシーを尊重するウェブを作りたいと願っているからです。

Let's Encrypt の最新のレビューについては、[年次レポート](https://www.abetterinternet.org/annual-reports/)を読んでください。

Expand Down
6 changes: 3 additions & 3 deletions content/ja/docs/account-id.md
Original file line number Diff line number Diff line change
Expand Up @@ -6,10 +6,10 @@ show_lastmod: 1
---


問題を報告する場合は、Let's Encrypt のアカウント ID を提供できると大変役に立ちます。 ほとんどの場合、ACME クライアントソフトウェアにより自動的にアカウントを作成する処理が行われます。そして、あなたが複数のサーバー上で ACME クライアントを実行している場合には、複数のアカウントが設定されている可能性もあります。
問題を報告する場合は、Let's Encrypt のアカウント ID を提供できると大変役に立ちます。ほとんどの場合、ACME クライアントソフトウェアにより自動的にアカウントを作成する処理が行われます。そして、あなたが複数のサーバー上で ACME クライアントを実行している場合には、複数のアカウントが設定されている可能性もあります。

あなたのアカウント ID は、`https://acme-v02.api.letsencrypt.org/acme/acct/12345678` という形式の URL で表されます。

[Certbot](https://certbot.eff.org/) のバージョン 1.23.0 以上を使用している場合、`certbot show_account` サブコマンドを実行してください。 バージョン 1.23.0 未満の Certbot を使用している場合、アカウント ID は`/etc/letsencrypt/accounts/acme-v02.api.letsencrypt.org/directory/*/regr.json` ファイル内の "uri" フィールドを見ると確認できます。
[Certbot](https://certbot.eff.org/) のバージョン 1.23.0 以上を使用している場合、`certbot show_account` サブコマンドを実行してください。バージョン 1.23.0 未満の Certbot を使用している場合、アカウント ID は`/etc/letsencrypt/accounts/acme-v02.api.letsencrypt.org/directory/*/regr.json` ファイル内の "uri" フィールドを見ると確認できます。

その他の ACME クライアントを使用している場合は、確認するために必要な操作はクライアントに依存します。 上記の形式の URL を log から探してみてください。 ACME クライアントがアカウント ID を記録していない場合でも、同一のキーを使用して新規登録リクエストを送信することで ID を取得できます。 詳しくは、[ ACME の仕様](https://tools.ietf.org/html/rfc8555#section-7.3)を読んでください。 ACME クライアントが生成する各 POST に対するレスポンスの中の Boulder-Requester ヘッダでも、数値形式の ID が確認できます。
その他の ACME クライアントを使用している場合は、確認するために必要な操作はクライアントに依存します。上記の形式の URL を log から探してみてください。 ACME クライアントがアカウント ID を記録していない場合でも、同一のキーを使用して新規登録リクエストを送信することで ID を取得できます。詳しくは、[ ACME の仕様](https://tools.ietf.org/html/rfc8555#section-7.3)を読んでください。 ACME クライアントが生成する各 POST に対するレスポンスの中の Boulder-Requester ヘッダでも、数値形式の ID が確認できます。
4 changes: 2 additions & 2 deletions content/ja/docs/acme-protocol-updates.md
Original file line number Diff line number Diff line change
Expand Up @@ -17,10 +17,10 @@ show_lastmod: 1

# 新しい後方互換の ACME の機能

将来、Let's Encrypt は新しい後方互換の機能を既存の API エンドポイントに実装するかもしれません。 新しい後方互換の機能が追加されるのは、典型的には、以前は実装していなかった ACME 仕様の一部を実装することを決定した場合です
将来、Let's Encrypt は新しい後方互換の機能を既存の API エンドポイントに実装するかもしれません。新しい後方互換の機能が追加されるのは、典型的には、以前は実装していなかった ACME 仕様の一部を実装することを決定した場合です

既存の API エンドポイントに新しい機能が追加された場合、その機能は常にパブリックの ACME 仕様に明確に定義されます。それによって、適切に実装されたクライアントの動作が壊れることはありません。

# 破壊的な変更を伴う新しいバージョンの ACME

現在、ACME のサポートに対して破壊的な変更を行う予定はありません。しかし、そのような変更を行うことが重要であると判断した場合には、十分な時間を取ってスムーズな移行が行えるようにし、可能な限り早く情報を公開します。 システム管理者は、破壊的な変更が必要になった場合に備えて、使用している ACME クライアントにすぐに更新を適用できるようにしておく必要があります。
現在、ACME のサポートに対して破壊的な変更を行う予定はありません。しかし、そのような変更を行うことが重要であると判断した場合には、十分な時間を取ってスムーズな移行が行えるようにし、可能な限り早く情報を公開します。システム管理者は、破壊的な変更が必要になった場合に備えて、使用している ACME クライアントにすぐに更新を適用できるようにしておく必要があります。
8 changes: 4 additions & 4 deletions content/ja/docs/allow-port-80.md
Original file line number Diff line number Diff line change
Expand Up @@ -6,12 +6,12 @@ show_lastmod: 1
---


ウェブサーバーへアクセスする 80 番ポートがファイアウォールでブロックされているため、HTTP-01 タイプのチャレンジを使用している人が問題につまずくという報告をときどき受けます。 私たちがおすすめするのは、一般的なウェブのユースを提供するすべてのサーバーは、HTTP のための 80 番ポートと HTTPS のための 443 番ポートの両方を開放することです。 また、80 番ポートへの HTTP アクセスに対して、443 番ポートの HTTPS へのリダイレクトを送信し、(443 版ポートへのリクエストに対しては) 可能ならば HSTS ヘッダを付与することを推奨しています。
ウェブサーバーへアクセスする 80 番ポートがファイアウォールでブロックされているため、HTTP-01 タイプのチャレンジを使用している人が問題につまずくという報告をときどき受けます。私たちがおすすめするのは、一般的なウェブのユースを提供するすべてのサーバーは、HTTP のための 80 番ポートと HTTPS のための 443 番ポートの両方を開放することです。また、80 番ポートへの HTTP アクセスに対して、443 番ポートの HTTPS へのリダイレクトを送信し、(443 版ポートへのリクエストに対しては) 可能ならば HSTS ヘッダを付与することを推奨しています。

通常、80 番ポートを開放したことにより、サーバーへの大規模な攻撃を誘発することにはなりません。80 番ポートへのリクエストは、一般的には 443 番ポートに使用されているのと同じソフトウェアでサービスが提供されているからです。

80 番ポートを閉じることは、ユーザーが HTTP でアクセスするリスクを減らすことにはなりません。 普通の状況では、HTTPS へのリダイレクトを受け取るため、それ以降の通信は保護されます。 もしもそのユーザーがアクティブな MITM (中間者攻撃) の対象となっていた場合でも、MITM は 80 番ポートで応答するため、ウェブサイトのユーザーがサーバーから connection refused (コネクション拒否) を受け取る心配がなくなります。
80 番ポートを閉じることは、ユーザーが HTTP でアクセスするリスクを減らすことにはなりません。普通の状況では、HTTPS へのリダイレクトを受け取るため、それ以降の通信は保護されます。もしもそのユーザーがアクティブな MITM (中間者攻撃) の対象となっていた場合でも、MITM は 80 番ポートで応答するため、ウェブサイトのユーザーがサーバーから connection refused (コネクション拒否) を受け取る心配がなくなります。

最後に、リダイレクトを提供するために 80 番ポートを開放しておけば、ユーザーが正しい HTTPS バージョンのウェブサイトにアクセスするのを助けることができます。 たとえば、メールの自動リンク機能が利用された場合や、手動でドメイン名が入力される場合など、あなたにはコントロールできないような状況はたくさんあります。 そういった場合には、単にエラーを表示するのではなく、リダイレクトを提供したほうが良いはずです。
最後に、リダイレクトを提供するために 80 番ポートを開放しておけば、ユーザーが正しい HTTPS バージョンのウェブサイトにアクセスするのを助けることができます。たとえば、メールの自動リンク機能が利用された場合や、手動でドメイン名が入力される場合など、あなたにはコントロールできないような状況はたくさんあります。そういった場合には、単にエラーを表示するのではなく、リダイレクトを提供したほうが良いはずです。

残念ながら、あなたのサイトの 80 番ポートをブロックするかどうかを、あなた自身ではコントロールできないような場合もあると思います。 ISP によっては、80 番ポートへのアクセスをブロックしている場合があります。 もしあなたが使用している ISP がブロックを行っている場合でも証明書を取得したい場合には、その他に2つの選択肢があります。DNS-01 チャレンジを使用するか、443番ポートで利用できる [TLS-ALPN-01 チャレンジをサポートしているクライアントの1つ](https://community.letsencrypt.org/t/which-client-support-tls-alpn-challenge/75859/2)を使用することです。
残念ながら、あなたのサイトの 80 番ポートをブロックするかどうかを、あなた自身ではコントロールできないような場合もあると思います。 ISP によっては、80 番ポートへのアクセスをブロックしている場合があります。もしあなたが使用している ISP がブロックを行っている場合でも証明書を取得したい場合には、その他に2つの選択肢があります。DNS-01 チャレンジを使用するか、443番ポートで利用できる [TLS-ALPN-01 チャレンジをサポートしているクライアントの1つ](https://community.letsencrypt.org/t/which-client-support-tls-alpn-challenge/75859/2)を使用することです。
Loading
Loading