把自己的域名解析到 127.0.0.1，申请的免费 dv 证书会不会被吊销？
Osk · 2021-03-20 12:12:00 +08:00 via Android · 1985 次点击这是一个创建于 1372 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，解析到 127.0.0.1 是刚需。
用免费的 SSL DV 证书也是迫不得已，不能接受自签证书和自建 CA 的方案。又不能降级到 HTTP 。。。
-----------
如果有被吊销的风险的话，就很麻烦：
- 改路由路 DNS，让该域名在内网中解析到 127.0.0.1，公网不做解析，避开证书签发机构的检查。 问题是：不一定时时处于内网。
- 改 hosts 文件做绑定，但有些设备它改不了 hosts 啊😭
用免费的 SSL DV 证书也是迫不得已，不能接受自签证书和自建 CA 的方案。又不能降级到 HTTP 。。。
-----------
如果有被吊销的风险的话，就很麻烦：
- 改路由路 DNS，让该域名在内网中解析到 127.0.0.1，公网不做解析，避开证书签发机构的检查。 问题是：不一定时时处于内网。
- 改 hosts 文件做绑定，但有些设备它改不了 hosts 啊😭
8 条回复 • 2021-03-21 01:46:19 +08:00
 |
1
msg7086 2021-03-20 12:14:16 +08:00  2
不会。证书不关心解析地址。
|
 |
2
temporary 2021-03-20 12:14:31 +08:00 via iPhone
为什么会吊销
|
 |
3
youhuo 2021-03-20 12:18:05 +08:00 1
不会的
到期以后没有续费才会的 |
 |
4
ruixue 2021-03-20 12:27:33 +08:00 1
不会，证书颁发机构压根不管你域名平时 DNS 解析在哪里，直接在 NS 配置 127.0.0.1 的 A 记录都行，申请 SSL 证书可以用 DNS 验证
只有申请 HSTS Preload 后需要保持裸域 /www 子域解析到一个强制跳转 HTTPS 并返回 HSTS Header 的 Web 服务器上，否则域名有被移除 Preload 列表的可能 |
 |
5
Tink 2021-03-20 12:44:58 +08:00 via Android
甚至直接给 127 签证书都可以
|
 |
6
wql 2021-03-20 14:58:26 +08:00 via Android
不会被吊销，因为验证的是域名而不是 IP 地址。
|
 |
7
wd 2021-03-20 15:01:25 +08:00 via iPhone
证书里面也可以签 ip 的，你要是不签就不验了..
|
 |
8
ch2 2021-03-21 01:46:19 +08:00 via iPhone
谁告诉你会被吊销的？
|
Select Language