A dificuldade de garantir que seu site esteja com certificado quebrado

A Let's Encrypt precisa manter três tipos de sites de teste por certificado raiz: válido, expirado e revogado. Enquanto os válidos e expirados são simples, manter um certificado revogado mas não expirado é complexo e carece de suporte em ferramentas comuns. Para resolver isso, a Let's Encrypt desenvolveu um programa em Go adaptado às necessidades específicas de seu site de certificados de teste, garantindo a conformidade com os requisitos de autoridades certificadoras públicas.