V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
qgy18
V2EX  ›  分享发现

Let's Encrypt can now sign ECDSA keys!

  •  
  •   qgy18 · 2016-02-11 22:31:04 +08:00 · 3182 次点击
    这是一个创建于 3219 天前的主题,其中的信息可能已经有所发展或是发生改变。
    11 条回复    2016-02-12 22:16:53 +08:00
    qgy18
        1
    qgy18  
    OP
       2016-02-11 23:07:19 +08:00
    我的博客已经用上了:



    https://imququ.com
    Daniel65536
        2
    Daniel65536  
       2016-02-11 23:20:10 +08:00
    看了一下根证书和中间证书还是 rsa ……我想要纯 ecc 的啊……
    vibbow
        3
    vibbow  
       2016-02-11 23:21:14 +08:00
    @Daniel65536 根证书纯 ecc 的话,兼容性一定很堪忧...
    feather12315
        4
    feather12315  
       2016-02-11 23:22:19 +08:00 via Android
    @qgy18 哇塞,速度好快
    qgy18
        5
    qgy18  
    OP
       2016-02-11 23:44:54 +08:00
    @vibbow
    @Daniel65536

    根证书 ECC 估计比较难,根证书要进入各大操作系统 / 浏览器没个几年肯定不行,它现在是跟 DST 交叉认证。但中间证书确实应该用 ECC ,这样 TLS 握手中 Server 发送的 Certificate 就更小了,现在大概只小了 500 字节。

    兼容性方面,除了 Android 2 和 Windows XP ( firefox 除外),基本都支持 ECC 证书,感觉还好。反正 Let's Encrypt 家的中间证书之前也不被 XP 信任。

    wbsdty331
        6
    wbsdty331  
       2016-02-12 01:05:34 +08:00
    放弃 xp 是最佳的选择
    VmuTargh
        7
    VmuTargh  
       2016-02-12 01:16:39 +08:00
    @wbsdty331 窝正用着 XP 呢,不过是因为家里工作机子不能乱动( DGML 只能到 XP SP3 )
    donghao
        8
    donghao  
       2016-02-12 01:47:34 +08:00
    超赞!谢谢~
    chromee
        9
    chromee  
       2016-02-12 11:07:53 +08:00 via Android
    已在 baike.guge.date 部署使用
    wql
        10
    wql  
       2016-02-12 13:20:46 +08:00 via Android
    wow~两个月之前想签 ECDSA(有人之前似乎成功了)结果失败。
    因为我一直用着 cloudflare ,暂时没想用。
    Remember
        11
    Remember  
       2016-02-12 22:16:53 +08:00
    浏览器里根本没有信任 DST 家的 ECC 根证书
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5767 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 03:27 · PVG 11:27 · LAX 19:27 · JFK 22:27
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.