立即注册  找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 142|回复: 9

Let's Encrypt 怎么就不香了?

[复制链接]

Let's Encrypt 怎么就不香了?

[复制链接]

3

主题

67

回帖

217

积分

中级会员

积分
217
march1993

3

主题

67

回帖

217

积分

中级会员

积分
217
2020-7-24 12:52:15 | 显示全部楼层 |阅读模式
有看到说其他证书 1 年不用配置的。。 Let's Encrypt 不是几年不用配置的吗?3 个月自动换发新证书之后,Nginx 自动更新的啊;现在 Let's Encrypt 的 ocsp 被污染了,绑定 hosts 就可以绕过了的。

letsencrypt 自动更新后让 nginx 载入新证书
[ol]
  • /etc/letsencrypt/renewal-hooks/post$ cat nginx
  • #! /bin/bash
  • /etc/init.d/nginx reload[/ol]复制代码

    我在 /etc/hosts 里绑了一个 Akamai 的节点
    [ol]
  • 96.17.151.41 ocsp.int-x3.letsencrypt.org[/ol]复制代码

    nginx 里用到 tls 的站点全部配置 stapling
    [ol]
  • ssl_stapling on;[/ol]复制代码

    Let's Encrypt 怎么就不香了?
  • 回复

    使用道具 举报

    31

    主题

    552

    回帖

    2058

    积分

    金牌会员

    积分
    2058
    大猫

    31

    主题

    552

    回帖

    2058

    积分

    金牌会员

    积分
    2058
    2020-7-24 13:17:53 | 显示全部楼层
    非常香,如果OCSP没被墙 不需要装订 更香
    回复

    使用道具 举报

    35

    主题

    814

    回帖

    2049

    积分

    金牌会员

    积分
    2049
    inkedus

    35

    主题

    814

    回帖

    2049

    积分

    金牌会员

    积分
    2049
    2020-7-24 12:52:59 | 显示全部楼层
    香,免费的最香,可是不想用
    回复

    使用道具 举报

    3

    主题

    67

    回帖

    217

    积分

    中级会员

    积分
    217
    march1993 楼主

    3

    主题

    67

    回帖

    217

    积分

    中级会员

    积分
    217
    2020-7-24 12:53:55 | 显示全部楼层

    inkedus 发表于 2020-7-24 12:52

    香,免费的最香,可是不想用

    1 年操作一次那种才麻烦啊
    回复

    使用道具 举报

    28

    主题

    633

    回帖

    1466

    积分

    金牌会员

    积分
    1466
    xyk

    28

    主题

    633

    回帖

    1466

    积分

    金牌会员

    积分
    1466
    2020-7-24 12:52:00 | 显示全部楼层
    主要是没逼格
    回复

    使用道具 举报

    3

    主题

    67

    回帖

    217

    积分

    中级会员

    积分
    217
    march1993 楼主

    3

    主题

    67

    回帖

    217

    积分

    中级会员

    积分
    217
    2020-7-24 12:55:04 | 显示全部楼层

    xyk 发表于 2020-7-24 12:55

    主要是没逼格


    不都是一个锁的标志吗。。
    回复

    使用道具 举报

    107

    主题

    978

    回帖

    3415

    积分

    论坛元老

    积分
    3415
    woniu

    107

    主题

    978

    回帖

    3415

    积分

    论坛元老

    积分
    3415
    2020-7-24 12:57:27 | 显示全部楼层
    香,说不香的是不如楼主会玩!

    另外这个是可以申请泛域名啊

    回复

    使用道具 举报

    3

    主题

    67

    回帖

    217

    积分

    中级会员

    积分
    217
    march1993 楼主

    3

    主题

    67

    回帖

    217

    积分

    中级会员

    积分
    217
    2020-7-24 12:55:00 | 显示全部楼层

    woniu 发表于 2020-7-24 12:57

    香,说不香的是不如楼主会玩!

    另外这个是可以申请泛域名啊

    泛域名就更香了。。
    回复

    使用道具 举报

    5

    主题

    136

    回帖

    405

    积分

    中级会员

    积分
    405
    爱因斯坦

    5

    主题

    136

    回帖

    405

    积分

    中级会员

    积分
    405
    2020-7-24 12:57:58 | 显示全部楼层
    香,但我还是不用
    回复

    使用道具 举报

    0

    主题

    91

    回帖

    312

    积分

    中级会员

    积分
    312
    lanjuli

    0

    主题

    91

    回帖

    312

    积分

    中级会员

    积分
    312
    2020-7-24 12:59:21 | 显示全部楼层
    不香,用cdn的话无法自动续
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    Archiver|小黑屋|HS2V主机综合交流论坛

    GMT+8, 2024-12-22 22:10 , Processed in 0.024635 second(s), 3 queries , Gzip On, Redis On.

    Powered by Discuz! X3.5

    © 2001-2024 Discuz! Team.

    快速回复 返回顶部 返回列表