Let's Encrypt换证书了

ontochom · 发表于 2020-12-2 23:04:30

Let's Encrypt已经更换签发证书了！
以前是Let's Encrypt Authority X3，现在是R3

12月份新签/续期证书的注意点啊！（证书链错了网站打不开hhhh）

https://crt.sh/?Identity=%25&iCAID=183267

h20 · 发表于 2020-12-2 23:05:17

提示: 作者被禁止或删除内容自动屏蔽

llmwxt · 发表于 2020-12-2 23:05:13

提示: 作者被禁止或删除内容自动屏蔽

我y零kk · 发表于 2020-12-2 23:07:27

h20 发表于 2020-12-2 23:05
中级CA换个名字没什么区别啊，也一样是OCSP的

OCSP更换为r3.o.lencr.org了

ontochom · 发表于 2020-12-2 23:08:53

h20 发表于 2020-12-2 23:05
中级CA换个名字没什么区别啊，也一样是OCSP的

不是换名字，整个证书对应的密钥不是一张了。
R3和X3不是同一个密钥生成的，所以如果有人换了证书但是没换证书链… hhhhhhhh 大红警告高高挂

manc · 发表于 2020-12-2 23:10:19

提示: 作者被禁止或删除内容自动屏蔽

我y零kk · 发表于 2020-12-2 23:12:25

manc 发表于 2020-12-2 23:10
r3的根在哪

也是DST Root X3背书，到明年9.30随DST Root X3一起入土，是个过渡证书

应该很快LE会基于自己的根证书签发证书了，到明年6月是可以允许你自由选择R3和新证书的

manc · 发表于 2020-12-2 23:13:27

提示: 作者被禁止或删除内容自动屏蔽

ontochom · 发表于 2020-12-2 23:16:25

manc 发表于 2020-12-2 23:10
r3的根在哪

目前ACME默认提供还是DST签的，但是1月份就可能把默认证书换到ISRG X1签发的。
现在是两个版本都签发出来了，但是因为安卓的**更新系统…… 反正暂时是DST的

aRNoLD · 发表于 2020-12-2 23:18:38

acme.sh 这个全自动处理应当不要紧吧

		自动登录	找回密码
密码			注册

h20 h20 当前离线积分 19897	发表于 2020-12-2 23:05:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持 1 反对 0 举报

llmwxt llmwxt 当前离线积分 28472	发表于 2020-12-2 23:05:13 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
llmwxt llmwxt 当前离线积分 28472
	回复支持反对举报

manc manc 当前离线积分 471	发表于 2020-12-2 23:10:19 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
manc manc 当前离线积分 471
	回复支持反对举报

manc manc 当前离线积分 471	发表于 2020-12-2 23:13:27 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
manc manc 当前离线积分 471
	回复支持反对举报