Cloudflare 似乎开始使用新的 GTS ICA
Shiroka · 2023-05-18 09:55:59 +08:00 via iPhone · 2195 次点击这是一个创建于 586 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚才测试了一下，新签发的 GTS 证书从原来的 GTS CA 1P5 变成了 GTS CA 2P2 。
主要变化是，由原来的仅叶证书是 ECDSA 算法变为了全链都是，一般情况下可以节省更多流量。
但是，新的 GTS CA 2P2 也没有 1P5 那样的 GlobalSign R1 根交叉签名，而是由 GTS Root R4 这样一个 2016 年才有的根签名。这和 1998 年就有的 GlobalSign R1 具有的兼容性相差还是比较大的。
3 条回复 • 2024-07-02 15:45:54 +08:00
1 |
2
totoro625 175 天前
|
Select Language