whx20202
V2EX  ›  SSL

用了 lets encrypt 野卡证书,发现证书自带证书透明度了

  •  
  •   whx20202 · May 5, 2018 · 3771 views
    This topic created in 2938 days ago, the information mentioned may be changed or developed.
    不用开启 ocsp 了
    4 replies    2018-05-07 00:03:26 +08:00
    honeycomb
        1
    honeycomb  
       May 5, 2018 via Android
    是的,这是最近的改动
    isCyan
        2
    isCyan  
       May 6, 2018 via Android
    这个和开 ocsp 没关系吧,万一你证书吊销了呢。是不用开 ct
    whx20202
        3
    whx20202  
    OP
       May 6, 2018
    @isCyan #2 有道理 不用编译 nginx-ct 了
    ocsp 还是可以留着的
    geekzu
        4
    geekzu  
       May 7, 2018 via Android
    去年就有规定所有 CA 新签发的证书里都必须内嵌 CT 信息了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5694 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 02:31 · PVG 10:31 · LAX 19:31 · JFK 22:31
    ♥ Do have faith in what you're doing.