全球主机交流论坛

标题: 小鸡折腾完了,ssl有什么可以折腾的吗 [打印本页]

作者: 寂寞妹妹    时间: 2019-2-14 21:10
标题: 小鸡折腾完了,ssl有什么可以折腾的吗
楼下大佬请指教
作者: 寂寞妹妹    时间: 2019-2-14 21:13
免费的收费的都可以啊,没有大佬来了了吗
作者: wayne630    时间: 2019-2-14 21:13
我也想找一个有效期三年以上的ssl,懒得一年换一次
作者: coxyblog    时间: 2019-2-14 21:14
ssl可以看签名
作者: 周润发    时间: 2019-2-14 21:15
有本事你搞个EV出来 我就服你
作者: 寂寞妹妹    时间: 2019-2-14 21:16
各家的ssl不知道什么区别,而且价格也不一样
作者: 寂寞妹妹    时间: 2019-2-14 21:27
经过楼上几位大佬的讲解,看来ssl没啥好折腾的
作者: zhbrcn    时间: 2019-2-14 21:30
ssl就是个身份象征
作者: 寂寞妹妹    时间: 2019-2-14 21:32
现在单域名的基本上是免费的,通配的可能需要点钱
作者: 逸笙    时间: 2019-2-14 22:18
寂寞妹妹 发表于 2019-2-14 21:32
现在单域名的基本上是免费的,通配的可能需要点钱

单域名1年有免费的吗?哪里有,我还在用LE……
作者: plumn    时间: 2019-2-14 22:26
单域名namecheap经常有活动,然后sslmoe有通配符免费的
作者: 寂寞妹妹    时间: 2019-2-14 22:55
通配的基本上很少有免费的了。看来ssl是没啥好折腾的,还是继续玩鸡鸡
作者: lzw    时间: 2019-2-14 23:02
wayne630 发表于 2019-2-14 21:13
我也想找一个有效期三年以上的ssl,懒得一年换一次

现在ssl证书最多只能签两年
作者: 寂寞妹妹    时间: 2019-2-14 23:05
为什么现在最多只能两年,是为了防止以后涨价吗
作者: mryin    时间: 2019-2-14 23:09
提示: 作者被禁止或删除 内容自动屏蔽
作者: lgc    时间: 2019-2-15 01:34
寂寞妹妹 发表于 2019-2-14 23:05
为什么现在最多只能两年,是为了防止以后涨价吗

没有合理设置SSL证书有效期,可能造成极大的安全威胁。以自签名SSL证书为例,自签名SSL证书不受国际标准制约,可以把有效期设置为10年甚至20年。很多自签名证书长期未更新,仍在使用非常不安全的1024位RSA算法和SHA-1签名算法。超长的有效期和脆弱的加密算法,让黑客拥有足够的时间和算力破解证书的加密密钥,造成严重后果。

此外,设置有效期的另一个原因是,CA机构必须重新验证身份信息,这可以确保身份认证信息是最新的,并且您仍然拥有为该域名颁发证书的权利。因此国际标准要求公开信任的SSL证书必须限制最长有效期。
作者: 寂寞妹妹    时间: 2019-2-15 17:15
lgc 发表于 2019-2-15 01:34
没有合理设置SSL证书有效期,可能造成极大的安全威胁。以自签名SSL证书为例,自签名SSL证书不受国际标准 ...

原来如此,感谢楼上大佬解答。还是从安全角度来考虑的。




欢迎光临 全球主机交流论坛 (https://91ai.net/) Powered by Discuz! X3.4