用了 lets encrypt 野卡证书，发现证书自带证书透明度了 - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Let's Encrypt

› Certbot 使用文档

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2811 天前的主题，其中的信息可能已经有所发展或是发生改变。

不用开启 ocsp 了

4 条回复 • 2018-05-07 00:03:26 +08:00

1

honeycomb

2018 年 5 月 5 日 via Android

是的，这是最近的改动

2

isCyan

2018 年 5 月 6 日 via Android

这个和开 ocsp 没关系吧，万一你证书吊销了呢。是不用开 ct

3

whx20202

OP

2018 年 5 月 6 日

@isCyan #2 有道理不用编译 nginx-ct 了
ocsp 还是可以留着的

4

geekzu

2018 年 5 月 7 日 via Android

去年就有规定所有 CA 新签发的证书里都必须内嵌 CT 信息了

关于 · 帮助文档 · 自助推广系统 · 博客 · API · FAQ · Solana · 3378 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 29ms · UTC 12:20 · PVG 20:20 · LAX 04:20 · JFK 07:20
♥ Do have faith in what you're doing.