Let's Encrypt换证书了

我y零kk · 我y零kk 发表于 2020-12-2 23:19:32

ontochom 发表于 2020-12-2 23:16
目前ACME默认提供还是DST签的，但是1月份就可能把默认证书换到ISRG X1签发的。
现在是两个版本都签发出来 ...

ISRG X1那个根太年轻了，Sectigo和DigiCert这类老牌CA启用的根证书都动辄十几年历史了

反正也就那么回事，用ZeroSSL的也可以
https://zerossl.com/letsencrypt-alternative/

ontochom · ontochom 发表于 2020-12-2 23:36:13

我y零kk 发表于 2020-12-2 23:19
ISRG X1那个根太年轻了，Sectigo和DigiCert这类老牌CA启用的根证书都动辄十几年历史了

反正也就那么回事 ...

都一样，能用就得了

llyang · llyang 发表于 2020-12-2 23:38:33

acme估计折腾得妥妥的，我就shell完事

iks · iks 发表于 2020-12-2 23:58:40

我y零kk 发表于 2020-12-2 23:07
OCSP更换为r3.o.lencr.org了

OCSP域名被污染的问题已经获得解决

iks · iks 发表于 2020-12-3 00:01:23

ontochom 发表于 2020-12-2 23:16
目前ACME默认提供还是DST签的，但是1月份就可能把默认证书换到ISRG X1签发的。
现在是两个版本都签发出来 ...

ISRG 那张根普及性还是不够(特别是嵌入式设备和还原卡式设备)，此时火狐的优势就体现出来了

大侠饶命 · 大侠饶命发表于 2020-12-3 00:04:57

晚上刚装了一台。。没注意

剁手mjj · 剁手mjj 发表于 2020-12-3 01:11:56

aRNoLD 发表于 2020-12-2 23:18
acme.sh 这个全自动处理应当不要紧吧

加一

Josephus · Josephus 发表于 2020-12-3 01:23:16

旧设备怎么说啊这回

moowee · moowee 发表于 2020-12-3 01:26:26

12月1号签的，还是X3

5678 · 5678 发表于 2020-12-3 01:28:55

不懂，但是https那个网站，按照默认来配置的话，不会得a+

用户名		自动登录	找回密码
密码			注册