Imaginez un gardien bienveillant qui, depuis près de sept ans, veille sur la sécurité de millions de sites web en leur fournissant gratuitement des certificats SSL. Ce gardien, c’est Let’s Encrypt, et il s’apprête à tourner une page importante de son histoire.
Une décision qui fait sens
À partir du 4 juin 2025, Let’s Encrypt cessera d’envoyer les emails de notification pour le renouvellement des certificats SSL. Une nouvelle qui pourrait sembler préoccupante de prime abord, mais qui s’avère en réalité parfaitement logique et même bénéfique pour l’écosystème du web.
Les raisons derrière ce changement
Let’s Encrypt a exposé plusieurs motivations solides pour justifier cette évolution :
- L’automatisation croissante des renouvellements de certificats
- Des coûts d’infrastructure importants (plusieurs dizaines de milliers de dollars par an)
- Un engagement fort pour la protection de la vie privée, en évitant de stocker des millions d’adresses email
- La volonté de se concentrer sur de nouveaux services plus utiles
Des alternatives déjà en place
Pas de panique pour autant ! Let’s Encrypt recommande plusieurs solutions de monitoring gratuites, comme Red Sift Certificates Lite, qui permet de surveiller jusqu’à 250 certificats. D’autres options comme Datadog SSL monitoring et TrackSSL sont également disponibles.
Un succès retentissant
Le bilan de Let’s Encrypt est impressionnant : en seulement quatre ans, l’organisation est passée de nouveau venu à acteur majeur avec plus d’un milliard de certificats émis. Plus remarquable encore, le pourcentage de pages web sécurisées en HTTPS est passé de 30% en 2014 à plus de 80% en 2024, une véritable révolution pour la sécurité du web.
Vers un web toujours plus sécurisé
Cette évolution témoigne d’une maturité croissante de l’écosystème web en matière de sécurité. En se délestant d’une fonctionnalité devenue moins cruciale, Let’s Encrypt peut continuer d’innover et de poursuivre sa mission principale : rendre le chiffrement web accessible à tous.
Pour les utilisateurs qui souhaitent garder un contrôle total sur leurs certificats, il existe même la possibilité de créer sa propre autorité de certification, une option certes plus technique mais qui offre une autonomie totale.
Cette transformation de Let’s Encrypt marque ainsi non pas la fin d’un service, mais l’évolution naturelle d’un web qui devient chaque jour plus sûr et plus mature.