V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Rezark
V2EX  ›  SSL

自己制作了一套通配符证书

  •  
  •   Rezark · 2018-09-30 14:16:16 +08:00 · 3531 次点击
    这是一个创建于 2248 天前的主题,其中的信息可能已经有所发展或是发生改变。
    可以用在企业内部使用,支持证书链验证、ocsp、crl 等功能,指定秘钥用法,纯属瞎折腾


    6 条回复    2018-10-02 20:47:15 +08:00
    alect
        1
    alect  
       2018-09-30 15:08:38 +08:00
    根证书密钥记得多重备份
    我也在企业搞过,丢过根证书密钥
    重新部署很麻烦
    virusdefender
        2
    virusdefender  
       2018-09-30 15:13:49 +08:00
    freecert.org 是楼主的?那为啥是自己制作的,看样子那个网站是可信 ca 的
    xiaoz
        3
    xiaoz  
       2018-09-30 15:52:09 +08:00
    @virusdefender #2,这个网站用的 Let's Encrypt,并且网站有说明申请的免费 ssl 也是 Let's Encrypt
    virusdefender
        4
    virusdefender  
       2018-09-30 16:48:59 +08:00
    @xiaoz #3 所以楼主是自制了一套 PKI 管理系统?我只是看你签发的证书域名是 freecert
    gefranks
        5
    gefranks  
       2018-09-30 17:41:46 +08:00
    自建的 root ca?
    isCyan
        6
    isCyan  
       2018-10-02 20:47:15 +08:00
    @virusdefender 天啦噜,熟悉的界面
    https://www.sslforfree.com/
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3192 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 13:32 · PVG 21:32 · LAX 05:32 · JFK 08:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.