全球主机交流论坛

标题: 小鸡折腾完了，ssl有什么可以折腾的吗 [打印本页]

作者: 寂寞妹妹 时间: 2019-2-14 21:10
标题: 小鸡折腾完了，ssl有什么可以折腾的吗
楼下大佬请指教

作者: 寂寞妹妹 时间: 2019-2-14 21:13
免费的收费的都可以啊，没有大佬来了了吗

作者: wayne630 时间: 2019-2-14 21:13
我也想找一个有效期三年以上的ssl，懒得一年换一次

作者: coxyblog 时间: 2019-2-14 21:14
ssl可以看签名

作者: 周润发 时间: 2019-2-14 21:15
有本事你搞个EV出来我就服你

作者: 寂寞妹妹 时间: 2019-2-14 21:16
各家的ssl不知道什么区别，而且价格也不一样

作者: 寂寞妹妹 时间: 2019-2-14 21:27
经过楼上几位大佬的讲解，看来ssl没啥好折腾的

作者: zhbrcn 时间: 2019-2-14 21:30
ssl就是个身份象征

作者: 寂寞妹妹 时间: 2019-2-14 21:32
现在单域名的基本上是免费的，通配的可能需要点钱

作者: 逸笙 时间: 2019-2-14 22:18

寂寞妹妹发表于 2019-2-14 21:32
现在单域名的基本上是免费的，通配的可能需要点钱

单域名1年有免费的吗？哪里有，我还在用LE……

作者: plumn 时间: 2019-2-14 22:26
单域名namecheap经常有活动，然后sslmoe有通配符免费的

作者: 寂寞妹妹 时间: 2019-2-14 22:55
通配的基本上很少有免费的了。看来ssl是没啥好折腾的，还是继续玩鸡鸡

作者: lzw 时间: 2019-2-14 23:02

wayne630 发表于 2019-2-14 21:13
我也想找一个有效期三年以上的ssl，懒得一年换一次

现在ssl证书最多只能签两年

作者: 寂寞妹妹 时间: 2019-2-14 23:05
为什么现在最多只能两年，是为了防止以后涨价吗

作者: mryin 时间: 2019-2-14 23:09
提示: 作者被禁止或删除内容自动屏蔽

作者: lgc 时间: 2019-2-15 01:34

寂寞妹妹发表于 2019-2-14 23:05
为什么现在最多只能两年，是为了防止以后涨价吗

没有合理设置SSL证书有效期，可能造成极大的安全威胁。以自签名SSL证书为例，自签名SSL证书不受国际标准制约，可以把有效期设置为10年甚至20年。很多自签名证书长期未更新，仍在使用非常不安全的1024位RSA算法和SHA-1签名算法。超长的有效期和脆弱的加密算法，让黑客拥有足够的时间和算力破解证书的加密密钥，造成严重后果。

此外，设置有效期的另一个原因是，CA机构必须重新验证身份信息，这可以确保身份认证信息是最新的，并且您仍然拥有为该域名颁发证书的权利。因此国际标准要求公开信任的SSL证书必须限制最长有效期。

作者: 寂寞妹妹 时间: 2019-2-15 17:15

lgc 发表于 2019-2-15 01:34
没有合理设置SSL证书有效期，可能造成极大的安全威胁。以自签名SSL证书为例，自签名SSL证书不受国际标准 ...

原来如此，感谢楼上大佬解答。还是从安全角度来考虑的。

欢迎光临全球主机交流论坛 (https://91ai.net/)