这是一个创建于 2839 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚看到 letsencrypt 的 ECC 中级证书又推迟到今年 9 月了。想使用全链 ECC 。
请问有哪位在阿里云申请的免费 Symantec 证书签发过 ECC ？想知道能不能签发 ECC ，并且是不是全链 ECC 。
 |
1
coo 2017-03-16 10:32:18 +08:00
不能，你从阿里云拿到的是直接签发好的，私钥不是由你生成。
|
 |
2
fancy20 2017-03-16 10:58:05 +08:00  1
@coo 可以直接使用 CSR ，私钥可以用自己的。
使用 ECC 的 CSR 会被拒绝，帮助文档里写了 “需要注意的是：我们对 CSR 的密钥长度有严格要求，要求是 2048 位，密钥类型必须为 RSA 。” |
 |
3
holulu OP 那还是继续 Comodo 好了，等 Let's Encrypt 好了再搞
|
 |
4
namebus 2017-03-17 12:09:51 +08:00
全链 ECC 没这个必要（而且兼容性也还不是太好），国际 CA 当前一般是用混合 CA ，就是中级证书和终端证书使用 ECC
|
Select Language