Defaults.Exposed › Αναφορές

Ποιος εκδίδει τα πιστοποιητικά TLS του Ιστού; Δύο δωρεάν CA κατέχουν πλέον το 75% (2026)

Δημοσιεύτηκε 2026-06-29

Στοιχεία έως 2026-06-29 · μεθοδολογία v7. Συγκεντρωτικά δεδομένα απογραφής: η εκδίδουσα Αρχή Πιστοποίησης κάθε πιστοποιητικού που παρατηρήσαμε, συγχωνευμένη ανά οικογένεια (π.χ. τα ενδιάμεσα ενσωματωμένα στη μητρική τους), σε 197 εκατομμύρια πιστοποιητικά. Δείτε πώς βαθμολογούμε.

Τα δωρεάν, αυτοματοποιημένα πιστοποιητικά έχουν κυριαρχήσει στον ιστό: δύο δωρεάν Αρχές Πιστοποίησης εκδίδουν πλέον το 74.7% όλων των πιστοποιητικών TLS. Σε 197 εκατομμύρια πιστοποιητικά, η Let's Encrypt από μόνη της αντιστοιχεί στο 57.2% και η Google Trust Services στο 17.6%. Η αγορά των επί πληρωμή πιστοποιητικών που καθόρισε τις πρώτες δύο δεκαετίες του HTTPS εκτοπίστηκε από δωρεάν πιστοποιητικά εκδιδόμενα μέσω API — μια αθόρυβη αλλά τεράστια μετατόπιση στο ποιος στηρίζει την κρυπτογράφηση του ιστού.

Ο πίνακας κατάταξης των Αρχών Πιστοποίησης

Μερίδιο των παρατηρούμενων πιστοποιητικών ανά εκδίδουσα Αρχή, έως 2026-06-29:

Οι δύο κορυφαίες — και οι δύο δωρεάν — εκδίδουν μαζί το 74.7%. Προσθέστε τα πιστοποιητικά που συμπεριλαμβάνονται από καταχωρητή/πάροχο στην τρίτη θέση και μια σαφής πλειοψηφία του κρυπτογραφημένου ιστού στηρίζεται σε πιστοποιητικά για τα οποία κανείς δεν πλήρωσε άμεσα.

Γιατί συνέβη αυτό

Δύο δυνάμεις συνέκλιναν: η Let’s Encrypt έκανε τα πιστοποιητικά δωρεάν και προγραμματιστικά εκδόσιμα το 2015, και το πρωτόκολλο ACME επέτρεψε στους παρόχους να τα εκδίδουν και να τα ανανεώνουν αυτόματα χωρίς ανθρώπινη παρέμβαση. Στη συνέχεια, η Google, η Cloudflare, η Amazon και οι μεγάλες πλατφόρμες φιλοξενίας ενσωμάτωσαν τη δωρεάν έκδοση στις στοίβες τους. Το αποτέλεσμα είναι ότι για τους περισσότερους ιδιοκτήτες ιστότοπων ένα πιστοποιητικό είναι πλέον μια αόρατη προεπιλογή — που παρέχεται και ανανεώνεται αυτόματα — αντί για μια ετήσια αγορά.

Τι σημαίνει αυτή η συγκέντρωση

• Η αξιοπιστία είναι κυρίως κέρδος. Η αυτόματη ανανέωση είναι ακριβώς ο λόγος που λιγότερα πιστοποιητικά λήγουν σε σχέση με τη χειροκίνητη εποχή — αν και το 8.57% των πιστοποιητικών εξακολουθεί να είναι άκυρο, συχνά εκεί όπου ο αυτοματισμός δεν έχει ρυθμιστεί.
• Είναι επίσης συγκέντρωση. Ένα πολύ μεγάλο μερίδιο της εμπιστοσύνης του ιστού περνά πλέον από έναν μικρό αριθμό εκδοτών· μια διακοπή λειτουργίας ή ένα συμβάν εμπιστοσύνης σε μια κορυφαία Αρχή έχει δυσανάλογη εμβέλεια. Είναι ο απόηχος στο επίπεδο των πιστοποιητικών της συγκέντρωσης των διακομιστών ονομάτων που βλέπουμε στο DNS.
• Τα αυτο-υπογεγραμμένα και προεπιλεγμένα πιστοποιητικά εξακολουθούν να παραμένουν στην μακριά ουρά — ονόματα εκδοτών όπως «Internet Widgits Pty Ltd» (η προεπιλογή του OpenSSL) εμφανίζονται σε εκατοντάδες χιλιάδες τομείς, καθένας από αυτούς μια προειδοποίηση του προγράμματος περιήγησης.

Συχνές ερωτήσεις

Ποια Αρχή Πιστοποίησης χρησιμοποιείται περισσότερο; Η Let's Encrypt, με 57.2% όλων των παρατηρούμενων πιστοποιητικών έως 2026-06-29 — ακολουθούμενη από την Google Trust Services με 17.6%.

Είναι τα δωρεάν πιστοποιητικά εξίσου ασφαλή με τα επί πληρωμή; Για το TLS επικυρωμένο σε επίπεδο τομέα — την κρυπτογράφηση και την εμπιστοσύνη του προγράμματος περιήγησης — ναι· ένα δωρεάν πιστοποιητικό Let’s Encrypt και ένα επί πληρωμή πιστοποιητικό DV είναι κρυπτογραφικά ισοδύναμα. Οι επί πληρωμή Αρχές διαφοροποιούνται στην επικύρωση οργανισμού, στις εγγυήσεις και στην υποστήριξη, όχι στην ισχύ της κρυπτογράφησης.

Είναι επικίνδυνο που δύο Αρχές εκδίδουν τα περισσότερα πιστοποιητικά; Συγκεντρώνει την εμπιστοσύνη και τον λειτουργικό κίνδυνο, αλλά και οι δύο ηγέτες είναι καλά διαχειριζόμενοι και ο αυτοματισμός έχει βελτιώσει με μετρήσιμο τρόπο την υγιεινή των πιστοποιητικών σε όλον τον ιστό. Η ανησυχία για τον συστημικό κίνδυνο είναι πραγματική, αλλά μέχρι στιγμής έχει αντισταθμιστεί από τα οφέλη της αξιοπιστίας.

Επηρεάζει η Αρχή του πιστοποιητικού μου τον βαθμό ασφάλειάς μου; Όχι — ο βαθμός εξετάζει αν το πιστοποιητικό σας είναι έγκυρο και αξιόπιστο, όχι ποιος το εξέδωσε. Ένα δωρεάν, έγκυρο πιστοποιητικό βαθμολογείται το ίδιο με ένα επί πληρωμή.

Ελέγξτε ότι το πιστοποιητικό σας είναι έγκυρο και αξιόπιστο

Ο εκδότης δεν έχει σημασία για τον βαθμό σας — η εγκυρότητα έχει. Ελέγξτε τον τομέα σας δωρεάν και ιδιωτικά.

Ελέγξτε τον τομέα σας → · Η αναφορά σφαλμάτων πιστοποιητικού → · Γιατί ο ιστότοπός μου λέει «Μη ασφαλές»; → · Μόνο συγκεντρωτικά δεδομένα. Τα δεδομένα αποθηκεύονται και επεξεργάζονται στην ΕΕ.