新颁发的 AlphaSSL 中间证书更新为 AlphaSSL CA - SHA256 - G4

iks · 发表于 2022-12-8 19:32:15

本帖最后由 iks 于 2022-12-8 19:54 编辑

如题，旧式的 AlphaSSL CA - SHA256 - G2 有效期截止至 2024 年 2 月 20 日，按照 CA/B 论坛的规则，TLS 证书有效期不得小于 398d，则习惯于签 396 天证书的 GlobalSign 最迟要在 2023 年 1 月 20 日停止使用 AlphaSSL CA - SHA256 - G2 签发新的证书。

不出所料，12 月 6 号 AlphaSSL CA - SHA256 - G2 签发了最后一批证书，如 https://crt.sh/?id=8133907285，后改用更新的 AlphaSSL CA - SHA256 - G4 签发证书，例如我刚刚申请的 https://crt.sh/?id=8151858132

AlphaSSL CA - SHA256 - G4 有效期截止至 2027 年 10 月 12 日，内容为

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

复制代码

如果是从萌咖那里签到的新证书（6 号之后签发），拼接以上证书链即可，亦可通过 https://myssl.com/chain_download.html 上传证书获得正确的证书链。

城里的月光 · 发表于 2022-12-8 19:42:18

我的还是

公用名 (CN) AlphaSSL CA - SHA256 - G2
组织 (O) GlobalSign nv-sa
组织单位 (OU) <未包含在证书中>

iks · 发表于 2022-12-8 19:44:12

城里的月光发表于 2022-12-8 19:42
我的还是

公用名 (CN) AlphaSSL CA - SHA256 - G2

6 号之后新签发的才会改

城里的月光 · 发表于 2022-12-8 19:48:56

iks 发表于 2022-12-8 20:44
6 号之后新签发的才会改

感谢大佬，刚刚试着把那个换了一下，结果直接打不开了，又换了回来。

iks · 发表于 2022-12-8 19:52:05

城里的月光发表于 2022-12-8 19:48
感谢大佬，刚刚试着把那个换了一下，结果直接打不开了，又换了回来。

草，我原帖里也没让你动啊

城里的月光 · 发表于 2022-12-8 19:54:56

iks 发表于 2022-12-8 20:52
草，我原帖里也没让你动啊

我以为让我拼接进去我还说呢

moehentai2333 · 发表于 2022-12-8 21:31:14

谢谢喵,就说今天签的证书感觉哪里不对.已经全绿了.

Oracle. · 发表于 2022-12-8 21:42:38

感谢大佬

ccf · 发表于 2022-12-8 21:45:49

不错明天去签个新的

tilm · 发表于 2022-12-9 15:16:35

我今天用萌咖教程里面的中间证书，一样也是AlphaSSL CA - SHA256 - G4，过期时间同样也是2027年10月12日。

		自动登录	找回密码
密码			注册