Let's Encrypt 宣布计划尽快终止在线证书状态协议 (OCSP) 支持，转而支持证书吊销列表 (CRL)。OCSP 会将访问者的 IP 地址暴露给证书颁发机构，存在隐私风险。CRL 则不存在这个问题，并且简化了 Let's Encrypt 的基础架构。Let's Encrypt 将在 Microsoft 根程序不再强制要求 OCSP 后的 3 到 6 个月内关闭 OCSP 服务。
Let's Encrypt是一个提供免费SSL/TLS证书的全球性证书颁发机构，其证书有效期为90天，推荐每60天自动续期。Let's Encrypt提供域名验证(DV)证书，但不提供组织验证(OV)或扩展验证(EV)证书。Let's Encrypt支持多域名证书和通配符证书，并鼓励用户使用Certbot等ACME客户端进行证书管理。
为了提高网络安全，Let's Encrypt 启动了 Prossimo 项目，旨在用内存安全的语言重写关键软件基础设施。最近，Let's Encrypt 部署了 Prossimo 项目的首个内存安全软件 ntpd-rs，这是一个用 Rust 语言编写的 NTP 实现，替代了之前使用 C/C++ 编写的版本。未来几年，Let's Encrypt 计划继续用 Rustls、Hickory、River 和 sudo-rs 等内存安全替代方案替换 OpenSSL、DNS 软件、Nginx 和 sudo 等软件。