whx20202
V2EX  ›  SSL

用了 lets encrypt 野卡证书,发现证书自带证书透明度了

  •  
  •   whx20202 · May 5, 2018 · 4186 views
    This topic created in 3111 days ago, the information mentioned may be changed or developed.
    不用开启 ocsp 了
    4 replies  •  2018-05-07 00:03:26 +08:00
    honeycomb
    honeycomb
    May 5, 2018 via Android
    1
    是的,这是最近的改动
    isCyan
    isCyan
    May 6, 2018 via Android
    2
    这个和开 ocsp 没关系吧,万一你证书吊销了呢。是不用开 ct
    whx20202
    whx20202
    OP
    May 6, 2018
    3
    @isCyan #2 有道理 不用编译 nginx-ct 了
    ocsp 还是可以留着的
    geekzu
    geekzu
    May 7, 2018 via Android
    4
    去年就有规定所有 CA 新签发的证书里都必须内嵌 CT 信息了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2366 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 12:54 · PVG 20:54 · LAX 04:54 · JFK 07:54
    ♥ Do have faith in what you're doing.