Let's Encrypt
一家非营利性证书颁发机构，自2015年起提供完全免费的SSL/TLS证书，支持自动化续期，是目前全球使用量最大的SSL证书颁发机构，被众多托管平台用于自动为用户签发HTTPS证书
核心事实
时间轴 (近 90 天)
He-API 的架构链路为：客户端（任意 OpenAI SDK）→ Nginx + Let's Encrypt → Go 编写的 api-gateway，网关内部依次经过 Redis 支撑的权限解析器、Redis + Lua 实现的限流器、模型路由器、各提供商适配层（kimi / deepseek / qwen / doubao / ernie / glm），最终打到上游提供商。
为让 n8n 通过域名访问，通常需配置反向代理（如 Nginx 或 Caddy）并申请 Let's Encrypt 免费 SSL 证书
Let's Encrypt 是目前最大的免费 CA，自2016年正式运营以来已累计签发数十亿张证书
Caddy 内置 ACME 协议客户端，可直接对接 Let's Encrypt 或 ZeroSSL 等免费证书颁发机构，自动完成证书签发、安装与续期
ECDSA是目前最常见的ECC签名方案，被Let's Encrypt、Cloudflare等主流CA和CDN广泛支持
作者未能找到可即插即用替代 Let's Encrypt 的欧洲证书颁发机构
GameAP 附带名为 gameapctl 的命令行工具，可处理系统更新、通过 Let's Encrypt 自动配置 HTTPS 等任务
Caddy 内置 Let's Encrypt 自动申请和续期证书的能力，只需在配置文件中声明域名即可完成证书全生命周期管理
Let's Encrypt的ACME协议实现了证书申请、验证、续期的全自动化，目前已颁发超过30亿张证书
Caddy于2015年发布，用Go语言编写，以自动HTTPS为卖点，能自动从Let's Encrypt获取和续期证书
还有 2 条时间轴事件
全部知识事实 (15)
Let's Encrypt提供免费SSL证书
75%已验证Let's Encrypt提供免费TLS证书，通过Certbot工具自动完成证书申请和续期
70%已验证Let's Encrypt将免费SSL证书有效期设定为90天，目的是缩短私钥泄露后的风险暴露窗口并强制推动自动化续期实践
65%待验证全球HTTPS普及率从不足40%跃升至如今的90%以上
75%待验证He-API 的架构链路为：客户端（任意 OpenAI SDK）→ Nginx + Let's Encrypt → Go 编写的 api-gateway，网关内部依次经过 Redis 支撑的权限解析器、Redis + Lua 实现的限流器、模型路由器、各提供商适配层（kimi / deepseek / qwen / doubao / ernie / glm），最终打到上游提供商。
50%待验证为让 n8n 通过域名访问，通常需配置反向代理（如 Nginx 或 Caddy）并申请 Let's Encrypt 免费 SSL 证书
50%待验证Caddy 内置 ACME 协议客户端，可直接对接 Let's Encrypt 或 ZeroSSL 等免费证书颁发机构，自动完成证书签发、安装与续期
50%待验证Let's Encrypt 是目前最大的免费 CA，自2016年正式运营以来已累计签发数十亿张证书
50%待验证ECDSA是目前最常见的ECC签名方案，被Let's Encrypt、Cloudflare等主流CA和CDN广泛支持
50%待验证作者未能找到可即插即用替代 Let's Encrypt 的欧洲证书颁发机构
50%待验证GameAP 附带名为 gameapctl 的命令行工具，可处理系统更新、通过 Let's Encrypt 自动配置 HTTPS 等任务
50%待验证Caddy 内置 Let's Encrypt 自动申请和续期证书的能力，只需在配置文件中声明域名即可完成证书全生命周期管理
50%待验证使用DuckDNS或No-IP的免费动态域名配合Let's Encrypt免费证书，可以零成本解决域名和加密问题
50%待验证Caddy于2015年发布，用Go语言编写，以自动HTTPS为卖点，能自动从Let's Encrypt获取和续期证书
50%待验证ACME 协议最初由互联网安全研究组（ISRG）为 Let's Encrypt 设计，后来成为 IETF 标准 RFC 8555
50%