caola 最近的时间轴更新

ONLINE

caola

V2EX 第 79922 号会员，加入于 2014-11-03 14:13:19 +08:00

今日活跃度排名 2840

cao.la

caola 提问技术话题好玩工作信息交易信息城市相关

手动申请 IP SSL 证书

SSL • caola • 18 天前

还有多少人在手动申请 SSL 证书？

SSL • caola • 18 天前 • 最后回复来自 caola

免费 SSL 证书申请网站（爆肝重写前后端）

分享创造 • caola • 2025 年 11 月 30 日 • 最后回复来自 caola

Firefox 浏览器的 http/3 是不是有 bug ？

全球工单系统 • caola • 2025 年 1 月 12 日 • 最后回复来自 SenLief

腾讯轻量云 ipv6

云计算 • caola • 2025 年 2 月 9 日 • 最后回复来自 caola

怎么把全局共享修改为并发的

Go 编程语言 • caola • 2024 年 11 月 28 日 • 最后回复来自 caola

开发一个申请免费 SSL 证书的网站

分享发现 • caola • 2024 年 12 月 2 日 • 最后回复来自 caola

Chrome 访问带端口的 URL 有概率丢失端口号

Chrome • caola • 2024 年 4 月 27 日 • 最后回复来自 caola

国内有哪些便宜 vps 或云分配有免费可用的 ipv6

问与答 • caola • 2022 年 11 月 20 日 • 最后回复来自 caola

hyperf 验证器问题

PHP • caola • 2022 年 4 月 25 日 • 最后回复来自 limingxinleo

» caola 创建的更多主题

caola 最近回复了

2 天前

回复了 CLOUDUH 创建的主题 › NAS › 移动 NAS 推荐

直接带硬盘出入境被查的风险高吧，
还不如直接开个阿里云 200M 的那个做为 frp 内网穿透来使用，我认为问题不大

2 天前

回复了 bingqilinphenjh 创建的主题 › 程序员 › antigravity 挂了，只能开始“古法手作”了

现在即使是很简单的小功能，都不想手搓了怎么办……

2 天前

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl 如果可以手动设置过期时间短一点，比如可以手动设置 EAB 申请的所有证书都是 2 个小时就需要重新验证的话会更好，虽然其他 SSL 都是有很长的时间，比如 ZeroSSL 直接就是 90 天缓存时间。另外除了支持 Profile 新特性，还要考虑支持 Let's Encrypt 即将上线的另一种 DNS 验证方式 DNS-PERSIST-01 这个验证方式比较友好一点，ACME 客户端就不用去更新 DNS 解析了

3 天前

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl 我这个网站的这种模式确实也会存在这种可能，但目前我没有发现有重复申请的用户，现在的 ACME 客户端确实无法直接支持区分类似于我这种的二级分销，除非是为每个用户生成和使用不同的 EAB ，或者有什么办法能让 ACME 免于验证的过期时间快速失效，比如在申请完成后可以主动让对应的域名免于验证的过期时间直接过期掉。为了方便我更倾向于后者，申请完成后订单免于重复验证的过期时间，可以设置为立即过期就行了

3 天前

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl #67 是 freessl 上的账号，前缀为 gg-long 的 QQ 邮箱，
@00oo00 #68 那不至于只有你一个人用 litessl ，之前使用 DNS 验证的也就几个证书而已，也都是使用匿名申请的（非登录用户），即使微信扫码登录的账号，我也无法通知，因为没有做扫码的授权信息通知…

3 天前

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl #64 我这边只有 OP 上面提到的用于测试临时创建的域名，仅这一个域名的证书，所以我这边不用做通知了。

如果要做通知我这边也无法进行通知，因为都是匿名的……

3 天前

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@Kinnice #38 DNS 劫持也不容易，这个 DNS 验证一般 SSL 签发机构是直接查询去域名的 NS 服务器去查询，而不经过第三方的 DNS 递归查询

4 天前

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl 你们 SSL 在验证时很慢，同时多个域名申请时非常容易失败，4-5 个域名以上的基本都得重复提交几次申请才能把所有域名验证完成，都没有我网站写的订单确认验证提交前预检一次的快。

还有几时能支持 IP 地址签发。。

4 天前

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl @00oo00 OP 应该也有使用我的免费 SSL 申请网站 cao.la 来测试，我检查了一下最近的提交申请记录确实存在这个域名的签发成功的记录

» caola 创建的更多回复