V2EX › lslqtz 的所有回复 › 第 136 页 / 共 242 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 132 133 134 135 136 137 138 139 140 141 ... 242

❮

❯

2016-12-06 07:04:58 +08:00

回复了 Jasmine2016 创建的主题 › SSL › 公司电脑内置以公司名字命名的根证书

@GordianZ 理论上是可以的，但这种事。。

2016-12-06 06:46:23 +08:00

回复了 lslqtz 创建的主题 › SSL › 沃通关闭免费 SSL 证书申请后两个月，我又申请到了一张免费的。

@Showfom 他们认为这不是一个错误。。:v
This is not a issue.
You finished the domain validation that we can issue the cert.

2016-12-06 06:40:46 +08:00

回复了 lslqtz 创建的主题 › SSL › 沃通关闭免费 SSL 证书申请后两个月，我又申请到了一张免费的。

@jimages 我上下截图。。
http://233.dog/f_10966796.png

2016-12-05 19:47:52 +08:00

回复了 qweweretrt515 创建的主题 › 问与答 › 移动 app 使用 http2，用什么证书更快？ AES？ CHACHA20？

@BXIA 我觉得响应应该不是大头吧，处理速度才是大头。
对于 App 来说，返回最多的应该是 json 。
我觉得那点数量不吃带宽啊~

2016-12-05 19:39:38 +08:00

回复了 qweweretrt515 创建的主题 › 问与答 › 移动 app 使用 http2，用什么证书更快？ AES？ CHACHA20？

@BXIA 兼容老式 CPU 。
可以考虑自动判断，不支持 AES 指令集就用 CHACHA20 的子域名

2016-12-05 18:16:03 +08:00

回复了 qweweretrt515 创建的主题 › 问与答 › 移动 app 使用 http2，用什么证书更快？ AES？ CHACHA20？

app 支持就用 chacha20

2016-12-05 17:55:21 +08:00

回复了 lslqtz 创建的主题 › SSL › 沃通关闭免费 SSL 证书申请后两个月，我又申请到了一张免费的。

@xuan880 对了，跟你说一下，另一张沃通的证书被吊销了，也是漏洞。
他们的系统中有个 bug ，倒填年限还是什么东西可以无需付款，我随机生成了 100 个域名，然后获得了 100 万。。
然后签发了这张证书作为测试，人工审核也形同虚设。。
后面我反馈后修复了，但后面又曝出倒填日期可以签发 SHA-1 ，我都不知道说什么好了。。
证书如下，在 ocsp 中已被吊销：
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

2016-12-05 17:51:41 +08:00

回复了 lslqtz 创建的主题 › SSL › 沃通关闭免费 SSL 证书申请后两个月，我又申请到了一张免费的。

@xuan880 不是，是因为和沃通合作的某厂没有做校验，然后沃通自己又没做校验，再加上人工审核形同虚设，三重都被绕过了。

2016-12-05 16:44:10 +08:00

回复了 lslqtz 创建的主题 › SSL › 沃通关闭免费 SSL 证书申请后两个月，我又申请到了一张免费的。

@Showfom 我翻译后去发帖了，=w=，不知道翻译会不会太捉急。
https://groups.google.com/forum/#!forum/mozilla.dev.security.policy
我发到这里了，没玩过 Google Group 。

2016-12-05 15:39:13 +08:00

回复了 Jasmine2016 创建的主题 › SSL › 公司电脑内置以公司名字命名的根证书

@hst001 使用外面签发的证书也不会被劫持， http 也不会被外面劫持（内网有可能）
有这可能性还不如直接拿下 web 服务器，也不用什么证书了改 PHP 就好了。

2016-12-05 15:28:44 +08:00

回复了 lslqtz 创建的主题 › SSL › 沃通关闭免费 SSL 证书申请后两个月，我又申请到了一张免费的。

@Showfom 翻墙太麻烦，英文捉急，不去了 _(:3 」∠)_