用了 lets encrypt 野卡证书，发现证书自带证书透明度了 - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

MySSL

Let's Encrypt

› Certbot 使用文档

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2175 天前的主题，其中的信息可能已经有所发展或是发生改变。

不用开启 ocsp 了

4 条回复 • 2018-05-07 00:03:26 +08:00

1

honeycomb

2018-05-05 23:48:32 +08:00 via Android

是的，这是最近的改动

2

isCyan

2018-05-06 20:09:20 +08:00 via Android

这个和开 ocsp 没关系吧，万一你证书吊销了呢。是不用开 ct

3

whx20202

OP

2018-05-06 20:56:22 +08:00

@isCyan #2 有道理不用编译 nginx-ct 了
ocsp 还是可以留着的

4

geekzu

2018-05-07 00:03:26 +08:00 via Android

去年就有规定所有 CA 新签发的证书里都必须内嵌 CT 信息了

关于 · 帮助文档 · 博客 · API · FAQ · 我们的愿景 · 实用小工具 · 2638 人在线 最高记录 6543 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 32ms · UTC 15:57 · PVG 23:57 · LAX 08:57 · JFK 11:57
Developed with CodeLauncher
♥ Do have faith in what you're doing.