设为首页收藏本站

简体中文 繁體中文 English 日本語 Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย Français

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 372|回复: 45

Let's Encrypt 怎么就不香了?

[复制链接]

4

主题

107

回帖

258

积分

中级会员

积分
258
发表于 2020-7-24 12:52:15 | 显示全部楼层 |阅读模式
有看到说其他证书 1 年不用配置的。。 Let's Encrypt 不是几年不用配置的吗?3 个月自动换发新证书之后,Nginx 自动更新的啊;现在 Let's Encrypt 的 ocsp 被污染了,绑定 hosts 就可以绕过了的。

letsencrypt 自动更新后让 nginx 载入新证书
[ol]
  • /etc/letsencrypt/renewal-hooks/post$ cat nginx
  • #! /bin/bash
  • /etc/init.d/nginx reload[/ol]复制代码

    我在 /etc/hosts 里绑了一个 Akamai 的节点
    [ol]
  • 96.17.151.41 ocsp.int-x3.letsencrypt.org[/ol]复制代码

    nginx 里用到 tls 的站点全部配置 stapling
    [ol]
  • ssl_stapling on;[/ol]复制代码

    Let's Encrypt 怎么就不香了?
  • 回复

    使用道具 举报

    49

    主题

    1275

    回帖

    2761

    积分

    金牌会员

    积分
    2761
    发表于 2020-7-24 13:17:53 | 显示全部楼层
    非常香,如果OCSP没被墙 不需要装订 更香
    回复

    使用道具 举报

    4

    主题

    39

    回帖

    110

    积分

    注册会员

    积分
    110
    发表于 2020-7-24 18:34:06 | 显示全部楼层
    在用,因为免费。
    缺点就是套了cdn要自己续签。
    回复

    使用道具 举报

    449

    主题

    4484

    回帖

    1万

    积分

    论坛元老

    积分
    10463
    发表于 2020-7-24 13:35:11 | 显示全部楼层
    1, 虚拟主机没办法开启OCSP, 没办法改hosts……
    2, 开启OCSP之后,safari访问还是很慢,不知道是为啥……
    3, 有些服务器没办法开启OCSP装订,比如Swoole, H2O, 总不见得为了用Let's Encrypt, 单独再加一层反代吧……
    4, 多节点情况下没办法轻易续期;就算续期了,每三个月把证书挨个节点复制一遍非常麻烦……

    所以,我觉得两年50几块钱一次性把SSL处理好也是不错的……
    回复

    使用道具 举报

    99

    主题

    3017

    回帖

    6387

    积分

    论坛元老

    积分
    6387
    发表于 2020-7-24 12:52:59 | 显示全部楼层
    香,免费的最香,可是不想用
    回复

    使用道具 举报

    4

    主题

    107

    回帖

    258

    积分

    中级会员

    积分
    258
     楼主| 发表于 2020-7-24 12:53:55 | 显示全部楼层

    inkedus 发表于 2020-7-24 12:52

    香,免费的最香,可是不想用

    1 年操作一次那种才麻烦啊
    回复

    使用道具 举报

    42

    主题

    853

    回帖

    1898

    积分

    金牌会员

    积分
    1898
    发表于 2020-7-24 12:52:00 | 显示全部楼层
    主要是没逼格
    回复

    使用道具 举报

    4

    主题

    107

    回帖

    258

    积分

    中级会员

    积分
    258
     楼主| 发表于 2020-7-25 23:09:00 | 显示全部楼层

    xyk 发表于 2020-7-24 12:55

    主要是没逼格


    不都是一个锁的标志吗。。
    回复

    使用道具 举报

    79

    主题

    656

    回帖

    1635

    积分

    金牌会员

    积分
    1635
    发表于 2020-7-24 12:55:04 | 显示全部楼层
    香,说不香的是不如楼主会玩!

    另外这个是可以申请泛域名啊

    回复

    使用道具 举报

    4

    主题

    107

    回帖

    258

    积分

    中级会员

    积分
    258
     楼主| 发表于 2020-7-24 12:57:27 | 显示全部楼层

    woniu 发表于 2020-7-24 12:57

    香,说不香的是不如楼主会玩!

    另外这个是可以申请泛域名啊

    泛域名就更香了。。
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    Archiver|手机版|小黑屋|Discuz! X

    GMT+8, 2026-2-8 03:49 , Processed in 0.020337 second(s), 4 queries , Gzip On, Redis On.

    Powered by Discuz! X3.5

    © 2001-2025 Discuz! Team.

    快速回复 返回顶部 返回列表