Let's Encrypt 怎么就不香了？

march1993 · 发表于 2020-7-24 12:52:15

有看到说其他证书 1 年不用配置的。。 Let's Encrypt 不是几年不用配置的吗？3 个月自动换发新证书之后，Nginx 自动更新的啊；现在 Let's Encrypt 的 ocsp 被污染了，绑定 hosts 就可以绕过了的。

letsencrypt 自动更新后让 nginx 载入新证书
[ol]

/etc/letsencrypt/renewal-hooks/post$ cat nginx

#! /bin/bash

/etc/init.d/nginx reload[/ol]复制代码

我在 /etc/hosts 里绑了一个 Akamai 的节点
[ol]

96.17.151.41 ocsp.int-x3.letsencrypt.org[/ol]复制代码

nginx 里用到 tls 的站点全部配置 stapling
[ol]

ssl_stapling on;[/ol]复制代码

Let's Encrypt 怎么就不香了？

大猫 · 发表于 2020-7-24 13:17:53

非常香，如果OCSP没被墙不需要装订更香

inkedus · 发表于 2020-7-24 12:52:59

香，免费的最香，可是不想用

march1993 · 发表于 2020-7-24 12:53:55

inkedus 发表于 2020-7-24 12:52

香，免费的最香，可是不想用
1 年操作一次那种才麻烦啊

xyk · 发表于 2020-7-24 12:52:00

主要是没逼格

march1993 · 发表于 2020-7-24 12:55:04

xyk 发表于 2020-7-24 12:55

主要是没逼格

不都是一个锁的标志吗。。

woniu · 发表于 2020-7-24 12:57:27

香，说不香的是不如楼主会玩！

另外这个是可以申请泛域名啊

march1993 · 发表于 2020-7-24 12:55:00

woniu 发表于 2020-7-24 12:57

香，说不香的是不如楼主会玩！

另外这个是可以申请泛域名啊
泛域名就更香了。。

爱因斯坦 · 发表于 2020-7-24 12:57:58

香，但我还是不用

lanjuli · 发表于 2020-7-24 12:59:21

不香，用cdn的话无法自动续

		自动登录	找回密码
密码			立即注册