V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
holulu
V2EX  ›  SSL

阿里云申请的免费 Symantec 能签发 ECC 吗?

  •  
  •   holulu · 2017-03-16 09:52:08 +08:00 · 3729 次点击
    这是一个创建于 2834 天前的主题,其中的信息可能已经有所发展或是发生改变。

    刚看到 letsencrypt 的 ECC 中级证书又推迟到今年 9 月了。想使用全链 ECC 。

    请问有哪位在阿里云申请的免费 Symantec 证书签发过 ECC ?想知道能不能签发 ECC ,并且是不是全链 ECC 。

    4 条回复    2017-03-17 12:09:51 +08:00
    coo
        1
    coo  
       2017-03-16 10:32:18 +08:00
    不能,你从阿里云拿到的是直接签发好的,私钥不是由你生成。
    fancy20
        2
    fancy20  
       2017-03-16 10:58:05 +08:00   ❤️ 1
    @coo 可以直接使用 CSR ,私钥可以用自己的。
    使用 ECC 的 CSR 会被拒绝,帮助文档里写了 “需要注意的是:我们对 CSR 的密钥长度有严格要求,要求是 2048 位,密钥类型必须为 RSA 。”
    holulu
        3
    holulu  
    OP
       2017-03-16 19:39:51 +08:00
    那还是继续 Comodo 好了,等 Let's Encrypt 好了再搞
    namebus
        4
    namebus  
       2017-03-17 12:09:51 +08:00
    全链 ECC 没这个必要(而且兼容性也还不是太好),国际 CA 当前一般是用混合 CA ,就是中级证书和终端证书使用 ECC
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1081 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 18:48 · PVG 02:48 · LAX 10:48 · JFK 13:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.