网站用的是免费的 SSL 证书,原来的加密方式,会导致在 chrome 下报警,如下图
有点强迫症的我,看不下去这个报警,然后就重新申请了一个证书,修改了 nginx 配置文件,终于小锁变绿了 如下图
不知道在不同操作系统的不同浏览器上会不会报警,求 V 友帮忙测试!
This topic created in 3811 days ago, the information mentioned may be changed or developed.
 |
1
jinfeng333 OP win10 操作系统 chrome 版本 46.0.2490.80 m 小锁是绿的
|
 |
2
ykqmain Feb 28, 2016
OS X 10.11.3
Safari Version 9.0.3 Chrome Version 48.0.2564.116 (64-bit) 都正常 |
 |
4
qq651438555 Feb 28, 2016
很正常
|
 |
5
VmuTargh Feb 28, 2016
用 wosign 干啥，免费好用的 let's encrypt 不用
|
 |
6
shyling Feb 28, 2016
sha1->sha2
|
|
7
jinfeng333 OP |
|
9
jinfeng333 OP @shyling 把英文换成中文了 然后改了一下 nginx 里面的 ssl_ciphers 这个参数
|
 |
10
DesignerSkyline Feb 28, 2016
@wujunze 每 3 个月
|
|
11
VmuTargh Feb 28, 2016
@wujunze 3 个月一次，可以跑 cron 。另外 WoSign 的签发开始用 StartCom 的了， StartCom 的 PKI 现在是大数字家的，具体会有什么后果你自己想去
|
|
12
jinfeng333 OP |
|
13
DesignerSkyline Feb 28, 2016  1
@wujunze Public Key Infrastructure 是 360 的
|
|
14
jinfeng333 OP @DesignerSkyline 嗯 明白了
|
 |
15
pwinner Feb 28, 2016 via Android
话说 let's encrypt 就够了嘛，用 wosign 总觉得有些不适
|
 |
16
alect Feb 28, 2016 1
360 又怎么样，敢随便来就会被吊销证书信任
|
 |
17
tSQghkfhTtQt9mtd Feb 28, 2016
@alect 我也觉得， V 站上好多人提到 360 就搞的跟个猛兽一样。。
想不通有什么好怕的。。 |
|
18
jinfeng333 OP @ykqmain
@Strikeactor @qq651438555 @VmuTargh @shyling @DesignerSkyline @liwanglin12 @alect @pwinner @DesignerSkyline V 友们 你们网站用的是什么样的 SSL 证书? 是免费的? 还是收费的? 多少钱一年? 在各种浏览器下的兼容性如何? |
|
19
DesignerSkyline Feb 28, 2016
@wujunze 我自用搭建在 Google App Engine 上的 KindleEar 用的自有域名和 WoSign 的证书（因为证书有效期两年，免于频繁折腾）。自己的博客用的 Let's Encrypt 签的 ECC 证书，都套上了 CloudFlare 的 Strict SSL 模式，也就是用户端看到的是 CF 签发的 Comodo ECC 证书
|
|
20
alect Feb 28, 2016
目前在用 alphassl/comodo ssl/startssl/wosign/let's encrypt 这几个都在用，
兼容性方面个人认为兼容性也是这个顺序，前面几个都没啥问题， lets 的 WindowsXP 支持度不行， 建议去看 /t/259581 ，泛域名证书找不到更便宜的了。 |
 |
21
Strikeactor Feb 28, 2016
@wujunze 我用的 VMBox 家的野卡， 6 刀一年的时候买的，没发现过有什么兼容性问题。入口戳 20 楼的链接吧，现在折后 3 刀一年。
|
|
22
tSQghkfhTtQt9mtd Feb 29, 2016
|
Select Language