V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 1415 天前的主题，其中的信息可能已经有所发展或是发生改变。

规则

送出 1 年期通配符。
预算 50 张，送完即止（结束状态会 append ）。
每 15 楼送出一张（每个 ID 限制一次，如重复顺延 15 楼）。
踢楼结束超过 7 天无法联系到用户（联系方式请见下面的描述），视为放弃领取资格。
踢楼内容：“中国大陆 OCSP 证书就找量子认证平台：www.quantumtrus.com ” + 换行 + 你本人生成的 CSR 的 PEM 内容（ common_name 必须根域名）需含有邮箱，私钥请妥善保管。请注意这个邮箱是我们发货的唯一凭证依据，勿乱填入！

例如

中国大陆 OCSP 证书就找量子认证平台：www.quantumtrus.com
-----BEGIN CERTIFICATE REQUEST-----
MIIBLTCB1QIBADBzMQswCQYDVQQGEwJDTjERMA8GA1UECBMIU2hhbmdoYWkxETAP
BgNVBAcTCFNoYW5naGF1MRkwFwYDVQQDExBxdWFudHVtY2EuY29tLmNuMSMwIQYJ
KoZIhvcNAQkBDBRjYUBxdWFudHVtY2EubGltaXRlZDBZMBMGByqGSM49AgEGCCqG
SM49AwEHA0IABKqc63Y+dhUXzHnEj9gXSGsJj9cMSJ1P0/aNAGq3khliSOftJ12s
MNZuD+Vj86gNTRIePsJaJo4707F+sINV+rigADAKBggqhkjOPQQDAgNHADBEAiBa
J81zQWUrOT7qYvpQRROidNM8AzwTUxMQF+UUYXjXnwIgUGuJFpBRoTfW7SzbxJvq
AiueIuFXJBXPpf8V6grKnyE=
-----END CERTIFICATE REQUEST-----

需要用户在所用网站底部下添加

本网站 SSL 由拥有大陆 OCSP 的<a href="https://www.quantumtrus.com/?_utm_source=v2ex_tl" target="_blank">量子证书</a>平台提供

踢楼结束后，我们工作人员会主动联系您 CSR 中的邮箱，请注意“[email protected]”的邮件（提前加白）。

公司介绍

我们是🇬🇧英国注册公司 Quantum CA Limited, 与美国 SSL Corp 达成战略合作, 在中国推出含有海外+CN OCSP/CRL 节点的 SSL 证书品牌。

公司网站是 www.quantumtrus.com.

我们的合规性比部分友商更靠谱，我们的 Intermediate Certificate 的 OCSP 和 CRL 数据中心区域与 Leaf Certificate 的 OCSP 和 CRL 区域保持一致，并且我们与 CA 通力合作，在上海某数据中心托管了 OCSP Responder 密码机, 能够真正做到在中国全大陆 CRL/OCSP 覆盖在 5ms ~ 50ms 以内。

我们自有 SSL 品牌为 Quantum Secure Site 和 Quantum Secure Code Signing

Quantum Basic TLS DV
Quantum Secure Site DV (FLEX)
Quantum Secure Site OV
Quantum Secure Site OV Pro (FLEX)
Quantum Secure Site EV
Quantum Secure Site EV Pro (FLEX)
Quantum Secure Code Signing
Quantum EV Secure Code Signing
Quantum Secure Code Signing Pro
Quantum EV Secure Code Signing Pro

同时，我们还提供 subCA 解决方案，我们给客户提供的 subCA 方案同样 CRL/OCSP 覆盖海外和大陆区域。我们是目前国内首家公开报价 45w 以内提供 CRL/OCSP 大陆覆盖的 CA 战略伙伴供应商。

以上。

P.S：如果踢楼贴不受欢迎，请转移至其他版块。

最后，祝大家

新春快乐！

第 1 条附言 · 2021-02-23 23:26:59 +08:00

好惨淡, 没送出去...
不过我们量子证书已经开始签发了

https://www.quantumca.com.cn

38 条回复 • 2022-12-21 17:32:36 +08:00

foMM

2021-02-12 12:54:58 +08:00

看来是个新的 CA，难得看到一个不是 Sectigo 的代理。

好奇你怎么做到国内本地 OCSP 的和 CRL 节点，在你官网的 leaf cert 上 ocsp 的地址是 ocsps.ssl.com

测了一下速度
https://ping.chinaz.com/http://ocsps.ssl.com

对比一下 Digicert 的中国节点的 ocsp
https://ping.chinaz.com/http://ocsp.digicert.cn

还是说贵司有某些证书使用不同的 ocsp ？

Nyarime

2021-02-12 13:03:15 +08:00

@foMM
谢谢关注，
目前我们自己的 subCA 在做最后的部署工作，我们自己网站目前还用的原厂他们是 AWS 。

我们的中间根已经释出了，可以在 https://www.quantumtrus.com/repository/ 下载。年后 1 周内肯定完成所有工作。

foMM

2021-02-12 13:46:23 +08:00

@Nyarime #2 盲猜了一下国内的 ocsp url

https://ping.chinaz.com/http://ocsp.sslcom.cn

看着还不错

Jirajine

2021-02-12 13:54:10 +08:00 via Android

墙内 OCSP 某种程度上是在帮 GFW 助纣为虐。

Love4Taylor

2021-02-12 14:02:35 +08:00 via iPhone

啊这

Nyarime

2021-02-12 14:03:44 +08:00

@Love4Taylor 此域名未备案，暂时不会启用。只是保留性注册了。您是从我们帖子 demo csr 里 parse 出来的？

Love4Taylor

2021-02-12 14:09:35 +08:00

@Nyarime 你们网站上有个「官网首页」

Nyarime

2021-02-12 14:28:06 +08:00

@Love4Taylor Thanks! It will be fixed soon

Keyes

2021-02-12 14:43:51 +08:00 via iPhone

这不算推广贴吗

另：上海怎么放入非 SM 密码机的
另另：@Jirajine 其实换别人国家也是半斤八两，GFW 本身我觉得还是挺牛的

Nyarime

2021-02-12 15:13:25 +08:00

@Keyes
根据国际密码局颁布的《中华人民共和国密码法》第三章商⽤密码第⼆⼗⼋条规定 “⼤众消费类产品所采⽤的商⽤密码不实⾏进⼝许可和出⼝管制制度。”

所以用于消费领域的商用密码不受国密标准约束，RSA/ECDSA 是可以进口的。

ByteCat

2021-02-12 15:20:20 +08:00

无法访问此网站网址为 https://www.quantumtrus.com/?_utm_source=v2ex 的网页可能暂时无法连接，或者它已永久性地移动到了新网址。
ERR_HTTP2_PROTOCOL_ERROR

nexmoe

2021-02-12 15:32:05 +08:00

lanternxx

2021-02-12 15:47:44 +08:00

Server error: `POST https://sws.sslpki.com/certificates` resulted in a `500 Internal Server Error` response: <!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <meta name="viewport" content="width=device-wid (truncated...)

Nyarime

2021-02-12 15:54:24 +08:00

@lanternxx

哈哈哈哈，发现彩蛋了

lanternxx

2021-02-12 15:57:06 +08:00

@lanternxx #13
现在点击“检查”，提示：Cert csr duplicated, please regenerate!
点击“同步”提示：请求错误 400: https://secure-api.quantumtrus.com/cert/201/synchronize 发出的请求有错误，服务器没有进行新建或修改数据的操作。

Nyarime

2021-02-12 16:00:11 +08:00

@lanternxx 返回，重新选择一次 CSR 再进入应该就好了，CA 那边要求一个订单的 NONCE 和 CSR 不允许重复。

lanternxx

2021-02-12 16:17:35 +08:00

@Nyarime #16 返回上一步修改为手动上传 CSR，但点击下一步后 DNS 验证信息没有发生变化，且仍然提示 Cert csr duplicated, please regenerate!
重新创建新订单后，状态一直停留在“已提交到 CA, 准备签发证书”，超过 10 分钟。

Nyarime

2021-02-12 17:15:44 +08:00

@lanternxx 刚刚 CA 他们在更新 API，您现在可以重新试下了（重头下单，抛弃旧的 free trial order 吧），哈哈哈。方便留个联系方式吗？我们可以私下提供支持，总感觉刷版不好

2444989

2021-02-12 17:49:59 +08:00 via Android

月奶希？

bagheer

2021-02-12 17:51:19 +08:00

楼主好惨,都是在看速度,报告死链,没一个人要领取赠品的意思...

ryh

2021-02-12 18:50:11 +08:00

@bagheer 赠品? 要加链接，应该算流量互换，不算送吧
@Livid /go/promotions

HugeDicker

2021-02-12 19:12:38 +08:00

我来当分母啦！

CloudnuY

2021-02-12 19:33:59 +08:00

五个小时了，“官方首页”的链接还没有修复……

learningman

2021-02-12 19:39:10 +08:00

23 条回复上热榜。。。怎么做到的

WHYEX3

2021-02-13 00:05:39 +08:00

我来充当分母~

Jat001

2021-02-13 11:46:29 +08:00

@learningman #24 大过年的谁来这里吹水，热榜后几个不都几十条回复，昨天 bbc 那个贴子倒是有上百条，站长看不下去进了水深火热后又给删了

Rhinecho

2021-02-15 14:13:35 +08:00

中国大陆 OCSP 证书就找量子认证平台：www.quantumtrus.com
-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----

icenya

2021-02-16 10:49:05 +08:00

感觉 50 张是送不完了...2333

Nyarime

2021-03-01 21:56:34 +08:00

@icenya 太失败了 ![]( https://pic.17qq.com/uploads/dibhgbhobz.jpeg)

icenya

2021-03-01 23:54:50 +08:00

@Nyarime
Error 1011 --拒绝访问
问题描述
此网站(pic.17qq.com) 的管理员禁止盗链此资源(/uploads/dibhgbhobz.jpeg).

namebus

2021-03-17 16:00:05 +08:00

https://myssl.com/secure.quantumca.com.cn?domain=secure.quantumca.com.cn&status=q

证书链有点偏长啊，想兼容性好一点，需要 5 级证书链，不然兼容性还是差一些

Nyarime

2021-03-18 13:41:36 +08:00

@namebus

我们认为 CN OCSP 的加成值得用户多消耗流量

namebus

2021-03-18 13:57:39 +08:00

@Nyarime 对于 Web 应用，OCSP 只要可用即可，什么 CN 不 CN 没啥价值，你看看 V2EX 就不是 CN

Nyarime

2021-03-18 15:10:18 +08:00

@namebus 小程序会验证 OCSP，APN 会验证 OCSP，什么叫做没价值，我不要你觉得，我要我觉得

Nyarime

2021-03-18 15:27:09 +08:00

HTTPS 的机制导致了浏览器必须确保证书 OCSP 未吊销（返回成功）后才能传送 POST/GET 请求，所以
@namebus

你说的 CN 不 CN 没价值，是乱讲。你以为三万的赛门铁克真的是智商税？人家在大陆有服务器企业买了服务器就是能更快。

BitCert

2021-05-04 22:55:19 +08:00

这么猛的吗

edisonzhong

2021-05-14 20:28:13 +08:00

中国大陆 OCSP 证书就找量子认证平台：www.quantumtrus.com

-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----

razeen

2022-12-21 17:32:36 +08:00

https://imgloc.com/i/AgftU

www. 的证书有问题

我来送 DV 通配符了 兼容性=DigiCert (Limited Offer 50 张)

规则

公司介绍

新春快乐！

我来送 DV 通配符了兼容性=DigiCert (Limited Offer 50 张)