V2EX › stevenhawking 的所有回复 › 第 2 页 / 共 17 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 17

❮

❯

2022-04-18 23:48:44 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

@makelove 不是这个意思，我公司所有在运营域名都是老老实实备案，并且公安网也备案了。企业都是老老实实闷声赚钱谁会去搞破坏业务稳定性的操作。
我发这个贴子，只是想说明 `阻断境外域名` 这是 `IDC 和机房的责任`，不是每个客户都懂技术，懂得如何根据 server 头屏蔽非己方域名的。

我们懂运维的还好；
只会下载安装 CMS 的客户怎么办呢？

2022-04-18 23:46:18 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

@Admstor 为什么腾讯、阿里云未备案域名就能阻断，QC 就不行呢？这本来是 IaaS 该做的基础设施责任，却把这部分责任转移到客户

2022-04-18 23:44:12 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

@miaoge520 真没干啥事，上面业务也在一个月前停了，整体迁移到了腾讯云。

2022-04-18 22:16:42 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

@zed1018 但是我们有业务，需要使用 IP 对外服务，只能
```
server_name ip;
listen 80 default_server;
```

这种情况，并不会阻止三方域名

2022-04-18 22:12:15 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

@tulongtou 不是我们再来一次，国外有那种人做了公益性质的 noip.io 、noip.net ，自动把 1.1.1.1.noip.io 解析 1.1.1.1 ，2.2.2.2.noip.io 解析 2.2.2.2 。

这不是用户该关心的事情吧？

而且 IDC 那么抠门买不起备案哨兵拦截系统嘛？

2022-04-18 20:59:48 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

@tulongtou

换 IP 成本太高，
域名资产要重新解析，
三方回调要重新配置，
持续集成自动部署要修改，
所有业务要从头测试。

而且换汤不换药。迟早要再来一次

2022-04-18 20:41:51 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

@EscYezi 不，我的目的不是为了解决问题，而是为了解决这种劣等 IDC

2022-04-18 20:38:34 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

@neptuno 因为阿里云的工程师和技术，有脑子

2022-04-18 20:34:08 +08:00

回复了 stevenhawking 创建的主题 › 程序员 › 公布一个很 2 的 IDC： qingcloud (青云)

照他们逻辑，

理论上任何人注册一个 domain-no-icp.com ，然后 CNAME 到 `www.qingcloudcom` ，他们自己的官网也得封，

青云，请问是这样吧？别双标哦（手动狗头

2022-04-02 06:20:12 +08:00

回复了 qiandongdong 创建的主题 › SSL › 中级 CA 门槛

錢包大約需要 30 萬左右

如果你要做自己的 CA ，需要請 WebTrust 、ETSI 認可的審計，這個就非常昂貴了，大約百萬 /年

2022-03-19 12:21:06 +08:00

回复了 Andreas8 创建的主题 › 问与答 › 真的有农村做酸菜用脚踩的吗？

茅台不是还有“少女踩曲”吗?

2022-02-26 05:10:15 +08:00

回复了 tmo 创建的主题 › SSL › 环洋诚信(TrustOcean)怎么了？

倒闭了。代理商可以尝试代理我司的数字证书。tg: quantumssl

2022-02-21 17:18:36 +08:00

回复了 haokuderen 创建的主题 › 职场话题 › 公司要改 996

人家要的就是不想给赔偿

2022-01-14 18:57:51 +08:00

回复了 Explr 创建的主题 › 信息安全 › SSL OV 证书相比于 DV 证书的意义在哪？

本质上区别不是很大；细节上有些差异。
楼上写的：但是技术上有一些差别：digicert 的 OV 证书有专用的中国 crl 和 ocsp 服务器； GlobalSign 的 OV 证书有专门的全球 cdn ；
我们旗下的 quantum secure 品牌提供的 DV ，OCSP 服务器（注意，是服务器，不是 CDN 反代）也在大陆

2022-01-11 23:55:59 +08:00

回复了 stevenhawking 创建的主题 › SSL › [免费 SSL+自动续期] 发个福利！第一个大陆 OCSP 的自动续期证书机构！

@woaihsw

确实停了，我们有几项关键技术在做知识产权保护；

“就这还想拉人去用...” 没有人求你用哈，欢迎不用，最好把域名发出来我们永久拉黑

2022-01-10 12:02:52 +08:00

回复了 Mithril 创建的主题 › 程序员 › 用过 Colors 和 Faker.js 的今天不要更新项目依赖

以后开源项目都得提供一个 reputation score, 低信誉的人的项目, GitHub 、Npm 等社区和工具不予以推广.

2021-12-23 04:01:31 +08:00

回复了 pydiff 创建的主题 › Kubernetes › 自建 harbor 证书问题

试下这个服务 https://www.v2ex.com/t/822401

2021-12-22 05:41:31 +08:00

回复了 stevenhawking 创建的主题 › SSL › [免费 SSL+自动续期] 发个福利！第一个大陆 OCSP 的自动续期证书机构！

@Shiroka

并非所有服务商和客户端都支持 OCSP Stapling 标准。比如阿里云 WAF 、深信服等厂商是不支持的，甚至有些情况下 APN 都不支持 OCSP Stapling 。
AWS Certificate Chain 过长是为了保证兼容收购了 StartfieldTech 的一个 Root ，给自己做了交叉；因此自己的 Rroot (被 StartfieldTech) 必须放到链上。我们的情况类似，要将 Certum 交叉的 Root 须放到链上。

我们觉得一次 TLS 握手多消耗 1 点几 KB 流量，相比于兼容性回报是值得的（我们能兼容 2002 年的设备客户端, 如果其支持 SHA256 + RSA 4096 的话）。

2021-12-15 22:42:57 +08:00

回复了 stevenhawking 创建的主题 › SSL › [免费 SSL+自动续期] 发个福利！第一个大陆 OCSP 的自动续期证书机构！

@oott123 无所谓的，说了用爱发电，又不靠这个赚钱，免费的哪来承诺？

2021-12-15 19:10:46 +08:00

回复了 stevenhawking 创建的主题 › SSL › [免费 SSL+自动续期] 发个福利！第一个大陆 OCSP 的自动续期证书机构！

@wzhpro 只要你做的站点内容是合法的为啥不敢呢

1 2 3 4 5 6 7 8 9 10 ... 17

❮

❯