全球主机交流论坛

标题: Let’s Encrypt吊销证书 [打印本页]

作者: hfc_lz 时间: 2020-3-4 13:00
标题: Let’s Encrypt吊销证书
我只是个新闻搬运工：
https://threatpost.com/lets-encrypt-revoke-millions-tls-certs/153413/
提要：
On Wednesday millions of Transport Layer Security certificates will be revoked because of a Certificate Authority Authorization bug.

作者: 紫玉成烟 时间: 2020-3-4 13:04
because of a Certificate Authority Authorization bug

作者: llyang 时间: 2020-3-4 13:12
原因是：授权臭虫？
和用户有关吗？

作者: suantong 时间: 2020-3-4 13:15
详细讲讲。每天都自动去更新的，没啥关系吧

作者: yhsiao 时间: 2020-3-4 13:17
早上收到邮件了，重新签发一下就行了
certbot renew --force-renewal

作者: llyang 时间: 2020-3-4 13:20
本帖最后由 llyang 于 2020-3-4 13:22 编辑

yhsiao 发表于 2020-3-4 13:17
早上收到邮件了，重新签发一下就行了
certbot renew --force-renewal

--force-renewal不到30天也可以更新？
==========
我的renew中经常出现未知错误，关闭.conf就可以了。当然不能关闭那个well-known

主要是啥原因呀

作者: 蓝瘦香菇 时间: 2020-3-4 13:49
检查域名受影响情况

作者: yhsiao 时间: 2020-3-4 14:39

llyang 发表于 2020-3-4 13:20
--force-renewal不到30天也可以更新？
==========
我的renew中经常出现未知错误，关闭.conf就可以了。当 ...

--force-renewal 参数忽略证书的到期时间并强制续签证书

欢迎光临全球主机交流论坛 (https://91ai.net/)