使用 GCP 公共 CA 签发证书初体验

DogeLee2 · 发表于 2022-4-2 19:24:30

本帖最后由 DogeLee2 于 2022-4-2 19:29 编辑

iks 发表于 2022-4-2 11:13
1. TrustAsia 只免费单域名，且不支持 ACME 自动化；
2. 再强调一遍，Cloudflare 15 年的不受信任，，， ...

trust asia也支持acme和三个月泛域名了，不过得自己cname过去
https://blog.freessl.cn/acme-quick-start/

iks · 发表于 2022-4-2 19:30:33

DogeLee2 发表于 2022-4-2 19:24
trust asia也支持acme和三个月泛域名了，不过得自己cname过去
https://blog.freessl.cn/acme-quick-start ...

我孤陋寡闻了，不过这个还要在后台手动加白，算是半自动化吧

DogeLee2 · 发表于 2022-4-2 19:34:41

iks 发表于 2022-4-2 19:30
我孤陋寡闻了，不过这个还要在后台手动加白，算是半自动化吧

这个最近才出，一直用acme.sh的zerossl或者let's,全自动的
最近怎么了，怎么个家都在出免费的域名证书

flyqie · 发表于 2022-4-2 19:39:21

DogeLee2 发表于 2022-4-2 19:34
这个最近才出，一直用acme.sh的zerossl或者let's,全自动的
最近怎么了，怎么个家都在出免费的域名证书 ...

ssl付费证书的时代已经快过去了。。

大家都在忙着留客户。

let's 和各大浏览器厂商(尤其是google) 在逐步革它们的命。

当时估计没有人想过，let's会引发这样的状况。。。

DogeLee2 · 发表于 2022-4-2 19:42:56

本帖最后由 DogeLee2 于 2022-4-2 19:44 编辑

flyqie 发表于 2022-4-2 19:39
ssl付费证书的时代已经快过去了。。

大家都在忙着留客户。

最近的trust asia和谷歌的真的香，国内ocsp加上比let's兼容性好，真的太香了

flyqie · 发表于 2022-4-2 19:48:14

本帖最后由 flyqie 于 2022-4-2 19:49 编辑

DogeLee2 发表于 2022-4-2 19:42
最近的trust asia和谷歌的真的香，国内ocsp加上比let's兼容性好，真的太香了 ...

let's 的目标其实已经快达到了，它就是个带头的。

当目标达到的时候，它怎么样其实就不是太重要了。

总会有新的、更有优势的商家试图取代它的市场份额，很正常，这是个好事。

DogeLee2 · 发表于 2022-4-2 19:51:10

flyqie 发表于 2022-4-2 19:48
let's 的目标其实已经快达到了，它就是个带头的。

当目标达到的时候，它怎么样其实就不是太重要了。

是的，期待更多免费的

御坂 · 发表于 2022-4-2 20:22:46

帝玺SSL 发表于 2022-4-2 04:05
1. 請LZ移除此內容，根據RFC8555標準，CA是可以針對同一個訂戶重簽FQDN進行 pre-validated的，如果你洩漏了 ...

是的，但是ocsp.pki.goog是直通Google中国（谷翔）的，Google中国数据中心没有北岸审查设备，未北岸的dl.Google.com，ocsp.pki.goog，没记错的话，是直接ok的

丶Silently · 发表于 2022-4-3 01:05:42

提示错误 certbot: error: unrecognized arguments: --eab-kid 12xxxxxxxxxxxxxxxx38 --eab-hmac-key jBbxxxxxxxxxxxxL

iks · 发表于 2022-4-3 01:09:13

丶Silently 发表于 2022-4-3 01:05
提示错误 certbot: error: unrecognized arguments: --eab-kid 12xxxxxxxxxxxxxxxx38 --eab-hmac-key jBbxx ...

建议使用引号，并检查其它参数是否正确

		自动登录	找回密码
密码			注册