Debian 9:证书不受信任、证书已过期 Debian 10:正常 Ubuntu 16.04:正常 https://www.kernel.org 使用的是由“Let's Encrypt”颁发的 TLS 证书,测试期间,根据该证书的有效时间表明,该证书未过期。 wget/curl https://github.com 测试 Debian 9:正常 Debian 10:正常 Ubuntu 16.04:正常 https://github.com ...
通过Let’s Encrypt 免费申请证书,发现浏览器并不信任 原因 我使用了ACME V2 测试环境: https://acme-staging-v02.api.letsencrypt.org/directory 需要改为生产环境 https://acme-v02.api.letsencrypt.org/directory 测试环境有两个活跃的根证书,它们不在浏览器/客户端的信任存储中: (STAGING) Pretend Pear X1...
一旦证书被吊销HTTPS将出现连接失败,也就是直接导致网站或服务无法连接。 我们都知道Let’s Encrypt是一家提供免费SSL证书的CA机构,其用户基数也不小,受欢迎程度不低。但是Let’s Encrypt因自身的错误而吊销证书已经不止这一次了,2020年的时候就发生过一次因系统漏洞吊销近300万张证书,紧接着是最近的这次,这不得不...
原因是缺少证书链,微信浏览器找不到可信的 CA ,认为证书不可信。 把证书链内容拷贝到 .crt 文件里保存,重启 nginx 即可 亲测,可以 有用1 回复 杜金房 2017-05-17 换了腾迅的免费SSL证书现在可以用了。 有用 回复 杜金房 2017-05-15 在开发中,小程序开发者工具上周连续更新了两个版本,导致Let's Encry...
新的一年即将来临,同时也给Let 's Encrypt证书的用户带来了一些不幸的消息:从2021年1月开始,Let 's Encrypt证书的兼容性将会降低,网站所有者和用户都会受到影响。 Let's Encrypt的根证书即将到期意味着将有三分之一的Android设备将被阻止访问受Let’s Encrypt SSL证书保护的网站。
le（来此加密）已经不是大部分国产浏览器所信任的证书颁发商了
首先先找到Let's Encrypt生成出证书的4个文件 cert.pem chain.pem fullchain.pem privkey.pem 将cert.pem内容复制到这个地址解析https://www.myssl.cn/tools/downloadchain.html 解析成功可以获得2个下载按钮 使用[点击下载中间证书文件] 将下载到的文件中的内容复制到fullchain.pem的两段内容的中间 ...
(Let's Encrypt根证书过期时间) 解决方案 大多数网站运维人员或监控系统关注的是证书的有效期,并不会太多注意到根证书的有效期。所以,网站运维人员应尽快自查正在使用的 Let's Encrypt品牌根证书,或尽快更新其他受信的SSL证书,如Digicert, GeoTrust,Sectigo等知名品牌,从源头上解决问题,防止因兼容性导致的不必要损失...
前段时间一则新闻引爆了程序界:《一行Golang代码引发的血案——全网最详细分析2020年3月Let’s Encrypt证书吊销事故》。 这个事故的原因上文已经说得很清楚了,这里摘抄一下: 那么这个软件到底出现了什么问题才会导致如此滑稽的故障?我翻看着Let's Encrypt最近的commit,找到了一个Pull Request:#4690。看完这个Pull ...
对此let’s encrypt的说明是，有持续更新的电脑或手机设备，用户端的浏览器会有“ISRG Root X1”的根证书，他可以让使用者顺利的浏览安装使用let’s encrypt 免费SSL证书服务的网站，对于没有更新系统的电脑系统或者手机，就只能由“ DST Root CA X3 ”访问。不过“DST Root CA X3”已经在2021年9月30日过期，...