最新消息:欢迎加入小松的QQ群一起讨论一起学习,本站启用elasticsearch全文检索系统,提供搜索的精确度

chrome不只信任StartCom和沃通CA证书的解决方法

其他分享 98浏览 0评论

最近有一点烦心事,还是CA证书的事,主要最近看到一篇新闻
谷歌也不信任沃通的证书了,沃通秘密收购了StartCom这违反了对 CA 公司被收购需要披露信息的要求,也不在信任StartCom证书
我才没有用几天StartCom证书就被爆出这个消息,而且时间证书很尴尬
从 Chrome 56 开始,不再信任沃通及被其收购的 StartCom 于 2016 年 10 月 21 日之后所颁发的证书
我的证书是10月26日,坑啊,为什么不早点使用CA证书,后悔啊

目前想到两个解决方法

使用免费的Let’s Encrypt

使用Let’s Encrypt有个问题
证书只有90天,过期要续,虽然系统设置定时脚本可以自动续但是,如果使用云存储和CDN就麻烦了,证书更新之后,CND和云存储也要更新证书,感觉很麻烦
如果使用Let’s Encrypt是能不使用cdn和云存储,目前来说可行。就是怕被攻击,挂了cdn也经常被攻击,去掉cdn,怕攻击的问题严重,但这个证书可以考虑

使用收费的证书

网上找了许多CA证书网站,收费比较贵,找到一家最便宜的可以考虑,大概5美金一年这个买3千的钱,如果买一年价格贵,这个证书是Comodo PositiveSSL Certificate的证书,证书还是挺靠谱的
便宜的CA证书网站: https://cheapsslsecurity.com/

CA证书

目前就找这两种解决方法,主要是阿里和腾讯云的免费证书申请通不过,主要是不能通过CA安全审查,问过阿里云的客服,也不清楚原因,还有其他解决方法,欢迎大家留意,或加QQ群通知小松

QQ交流群:136351212

如无特别说明,本站文章皆为原创,若要转载,务必请注明以下原文信息:
转载保留版权:小松博客» chrome不只信任StartCom和沃通CA证书的解决方法
本文链接地址:https://www.phpsong.com/2875.html

fasd 发表我的评论   换个身份
取消评论
表情
木有头像就木有JJ!点这里按步骤申请Gravatar头像吧!

网友最新评论 (3)

加载中,请稍候...
  1. 第一次来,支持一下哈
    马超金博客4周前 (11-16)回复