2016/08/install-nginx-1-11-on-ubuntu/ about guozeyu.com HOT 12 OPEN

Comment written by ITYOY on 08/21/2016 11:52:19

上ECC证书是我的梦想~~~

from guozeyu.com.

Comment written by ivmm on 08/21/2016 12:04:18

噗。这里也有你。 你可以试试 keycdn。

from guozeyu.com.

Comment written by ZE3kr on 08/21/2016 12:08:24

现阶段 ECC 感觉还是可有可无的东西,带宽、CPU 消耗都不是什么问题。

不过 ECC 证书的兼容性还是很可以的,免费版 CloudFlare 目前就只用了 ECC,官方说兼容性 99%,所以就算不配置 RSA 只配置 ECC 证书也没什么太大问题,基本上支持 SNI 的操作系统/浏览器都支持 ECC,所以没独立 IP 的可以直接考虑 ECC 了。

from guozeyu.com.

Comment written by ZE3kr on 08/22/2016 02:14:13

你的评论居然被 Akismet 自动标记为 Spam 了,好奇怪,我现在才看到。

KeyCDN 支持 ECC 吗?目前 KeyCDN 自动签发的 Let's Encrypt 证书是 RSA 的(从我做过的一个给 WordPress 的 KeyCDN 插件的 Demo 页面看出来的:https://keycdn.tlo.one ),双证书肯定是不支持,在后台只能配置一个证书。

from guozeyu.com.

Comment written by ivmm on 08/22/2016 02:40:34

他目前是服务器是 DO 家的,想借助 CDN 提速,并且最好是支持 ECC 证书的。

from guozeyu.com.

Comment written by china company registry on 08/26/2016 01:40:53

是不是一旦安装了证书就不能取消了,取消了就会产生不利影响。
ps:这个证书会一直免费么?

from guozeyu.com.

Comment written by ZE3kr on 08/26/2016 03:09:57

你是说安装了 HTTPS 后就不能关闭 HTTPS?以后是可以关闭 HTTPS 的,但会对尝试进行 HTTPS 访问的用户会无法再次访问 HTTPS 版本的网站,和安装证书种类无关。前提是你得不开启 "强制 HTTPS 跳转"。

关于你的第二个问题,Let's Encrypt 是被很多大厂赞助支持的全新的证书签发商,创立之初就是为了提供完全免费、自动化签发的证书,目的为了就是让更多的网站能用上 HTTPS;这家会一直免费,也不会出需要收费的证书方案,所以可以放心。关于这家证书,可以访问他们的官网:letsencrypt.org 。

from guozeyu.com.

Comment written by gibbonyang on 01/09/2017 08:14:55

已经用上了, 不错. 需要定期更新证书.

from guozeyu.com.

Comment written by 禅猫 on 02/20/2017 16:28:55

嗨,请问像我这样已经在使用lets证书的 怎样更换成ecc呢?谢谢难道要删掉之前的证书然后重新申请?

from guozeyu.com.

Comment written by ZE3kr on 02/24/2017 08:32:11

是的。实际上续签也是重新签发而已

from guozeyu.com.

Comment written by 禅猫 on 03/05/2017 09:18:21

额 博主我又来了,讨教个问题 ,到hsts,提交,给我检测提示,"http页面不要有hsts的标识",想了半天,怀疑是http转向https这里有问题,才会有检测到80 http的,之后我换了好几个写法都没通过郁闷了,所以到你这讨教个写法 参考
即 带w和不带w的域名,同时301到 不带w的 https.

我这边手机浏览了不方便贴代码就不发我自己的了,多谢

from guozeyu.com.

Comment written by ZE3kr on 03/10/2017 08:56:58

标识应该是指 HSTS 的 Header, HTTP 状态下不要返回 HSTS 的 Header,只需要 HTTPS 下返回就行了。

from guozeyu.com.