Let's Encrypt 怎么就不香了？

chr · 发表于 2020-7-24 18:04:15

主要是污染了

march1993 · 发表于 2020-7-24 18:17:12

chr 发表于 2020-7-24 18:04
主要是污染了

服务器 hosts 绑定一个然后开 stapling

凤梨 · 发表于 2020-7-24 18:20:09

分场合的，lets如果不通过dns的api验证的话，多前端的情况需要文件验证就会很麻烦

hanhan7979 · 发表于 2020-7-24 18:31:29

shc 发表于 2020-7-24 13:35
1, 虚拟主机没办法开启OCSP, 没办法改hosts……
2, 开启OCSP之后，safari访问还是很慢，不知道是为啥……
3 ...

现在买两年的证书能行吗？不会过两天来个有效期太长不信任吧

Lochlain · 发表于 2020-7-24 18:34:06

在用，因为免费。
缺点就是套了cdn要自己续签。

这是最好的年代 · 发表于 2020-7-24 18:45:58

lanjuli 发表于 2020-7-24 13:19
不香，用cdn的话无法自动续

可以的，它支持DNS验证，没建站都能申请证书

march1993 · 发表于 2020-7-24 20:31:30

skya 发表于 2020-7-24 17:41
一直在用啊，主要泛域名香
另外就是，OCSP污染了，有解决办法么？
不然客户打开网站要好久 ...

ssl_stapling ，然后服务器端 hosts绑定

march1993 · 发表于 2020-7-24 20:32:33

void@w 发表于 2020-7-24 17:44
首次访问非常慢。。

ssl_stapling 啊

dantengde · 发表于 2020-7-24 20:33:06

hanhan7979 发表于 2020-7-24 18:31
现在买两年的证书能行吗？不会过两天来个有效期太长不信任吧

8月17日后就买不到2年的ssl了。

shc · 发表于 2020-7-24 23:30:47

本帖最后由 shc 于 2020-7-24 23:31 编辑

hanhan7979 发表于 2020-7-24 18:31
现在买两年的证书能行吗？不会过两天来个有效期太长不信任吧

今年九月份之前买的两年证书都是有效的，不会不被信任

		自动登录	找回密码
密码			注册