V2EX › isCyan 的所有回复 › 第 34 页 / 共 101 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 30 31 32 33 34 35 36 37 38 39 ... 101

❮

❯

2017-12-09 23:16:12 +08:00

回复了 isCyan 创建的主题 › SSL › FreeSSL 已经可以签发 DigiCert 根的 TrustAsia 免费证书了，担心 Symantec 不被信任的可以重新签发

@holulu 看错，签完一个的确是全链…… 你是对的

2017-12-09 22:32:58 +08:00

回复了 isCyan 创建的主题 › SSL › FreeSSL 已经可以签发 DigiCert 根的 TrustAsia 免费证书了，担心 Symantec 不被信任的可以重新签发

@holulu 全链不全链（根证书是不是 ECC ）无所谓，这个已经达到最小化证书体积的目的了

2017-12-09 22:31:32 +08:00

回复了 isCyan 创建的主题 › SSL › FreeSSL 已经可以签发 DigiCert 根的 TrustAsia 免费证书了，担心 Symantec 不被信任的可以重新签发

@holulu 这种还不算全链。不过证书体积肯定比 LE 和 Comodo 小了，值得一试。

Comodo 老的客户端的证书链是一张域名证书加两张 ECC 中级，根证书叫 USERTrust 那个是 RSA。
但是在很新的客户端上，会有一个 Comodo ECC 在信任的根证书里，读取到第一个中级证书就会匹配到 ECC 的根证书，才是全链。

所以为了兼容性，配置服务器时一般还是要传“一张域名证书加两张 ECC 中级”这种，一共 3 张证书，加起来总的体积还是不够小

2017-12-09 18:05:41 +08:00

回复了 isCyan 创建的主题 › SSL › FreeSSL 已经可以签发 DigiCert 根的 TrustAsia 免费证书了，担心 Symantec 不被信任的可以重新签发

@Cipool cpanel 不支持 ecc ssl

2017-12-09 09:52:24 +08:00

回复了 coolair 创建的主题 › 问与答 › 第一次用 mac，怎么安装 mysql 数据库？貌似只能官网下载安装包安装？

新电脑第一件事必须是爱国上网

2017-12-09 09:44:57 +08:00

回复了 madNeal 创建的主题 › 互联网 › 真的好想吐槽 segmentfault

真正解决坑点的最多的不是 Github Issues?

2017-12-09 00:28:54 +08:00

回复了 isCyan 创建的主题 › SSL › 后 Symantec 时代最完美的单域名一年期免费 SSL 证书

@xiaoz

免费证书嘛，反正免费，能用一天是一天。不能用了再签别的。

我们这种没钱的个人用的话呢：

能用 LE 的话 LE 就很不错，明年 LE 出野卡；
需要用 CDN 的话，要手工上传证书很麻烦，有效期要长一些，就要考虑商业证书了：
野卡就选 Comodo/AlphaSSL
只要单域名的话就等 17 号的阿里云免费证书 /Comodo/AlphaSSL/RapidSSL/如果以后 TrustAsia 免费证书优化了兼容性也可以用

大的 CA 拿出来卖的商业证书都肯定兼容 XP 的。上面新的 TrustAsia 免费证书那种情况比较少的。

大的 CA 就那么几个：
Comodo 以 PositiveSSL 廉价证书出名，代理商超级多，胡乱签发记录很多，有出信任危机的可能，能用一天是一天
Symantec 高大上，企业证书贵得上天，面向个人 DV 证书的品牌是 RapidSSL 当年也是不错选择，后来有了 TrustAsia 的免费证书，再后来就 GG 了
DigiCert 高大上，一直不卖个人用户。后来收购了 Symantec 的证书业务，前景不错
GlobalSign 信誉不错的公司，在国内以 AlphaSSL 免费野卡出名，OCSP 服务器竟然有中国大陆节点，域名有备案的国外 CA
GoDaddy 穷，买不起
Let's Encrypt 白金赞助商里有 Mozilla 和 Google Chrome，还怕啥？最稳最方便的免费证书，毕竟不是商业 CA 只要不胡乱签发，即使服务几个钓鱼网站出信任危机的机会也不大。如果 CDN 或者服务器上搞好了自动续期就一劳永逸。缺点是有效期只有 3 个月，如果 CDN 不支持自动续期需要手工部署的话有点麻烦。

2017-12-08 23:30:55 +08:00

回复了 isCyan 创建的主题 › SSL › 后 Symantec 时代最完美的单域名一年期免费 SSL 证书

@xiaoz 是在 Namecheap 黑五买的 20 刀的 Comodo 野卡，兼容性很好。可是，我的证书是 ECC 的公钥，老旧客户端本身就不支持这个算法……

ECC/RSA 双证书的话，不知道 OCSP Stapling 和我用 Nginx 扩展开启的 Certificate Transparency 会不会出问题，还没试，就没搞。

其实我并不是很关心兼容性之类的，又不是企业网站，那些用 XP 的不考虑他们

2017-12-08 21:35:39 +08:00

回复了 isCyan 创建的主题 › DNS › 支持 CAA 记录的国内权威 DNS 服务商除了 CloudXNS 还有别的吗？

@whx20202 阿里云 DNS 已经支持

2017-12-08 21:14:30 +08:00

回复了 yexm0 创建的主题 › CDN › Cloudflare 与中国电信 163 骨干网直联

官网属于加钱版的，试了下穷逼版，同样是直连。联通 gtt 也不算很差。
Cloudflare 能做到现在这样，虽然不加钱还是有些节点（澳洲、日韩、非洲）不能使用，不过已经非常良心了。
最佩服的企业之一。

2017-12-08 20:02:24 +08:00

回复了 isCyan 创建的主题 › SSL › 后 Symantec 时代最完美的单域名一年期免费 SSL 证书

@holulu 那就准备迎接 2018 年的 Let's Encrypt 吧，其实 LE 是最方便的

2017-12-08 17:54:03 +08:00

回复了 isCyan 创建的主题 › SSL › 后 Symantec 时代最完美的单域名一年期免费 SSL 证书

@wxcszh “您好，现在免费版的证书在阿里云进行调整，需要等到 12 月 17 号才能购买。” 又偷跑了一回…… 算是提前测评一下吧。