[更新] le 支持 letsencrypt 的最新 ECC 证书啦

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

爱意满满的作品展示区。

这是一个创建于 3206 天前的主题，其中的信息可能已经有所发展或是发生改变。

前情提要: https://v2ex.com/t/255770

现在支持使用 ECC key 生成 ECDSA 证书啦.

其他所有参数都与之前兼容, 只是在指定 key length 的时候, 改为 ec-256 即可:

ECDSA 256:

le issue  /home/wwwroot/aa.com    aa.com  www.aa.com   ec-256

ECDSA 384
le issue /home/wwwroot/aa.com aa.com www.aa.com ec-384

ECDSA 521 官方暂不支持.

详情参考: https://github.com/Neilpang/le#issue-ecc-certificate

欢迎大家 star, fork

11 条回复 • 2016-04-11 20:29:12 +08:00

Strikeactor

2016-02-12 18:55:33 +08:00

还以为 XP 的 IE 能支持 ECC 了。。

wm5d8b

2016-02-12 20:01:22 +08:00 via Android

ECC 相比 RSA 有什么优势？

jasontse

2016-02-12 20:05:40 +08:00 via iPad

@wm5d8b
比较小， sign 操作比较快。

neilp

2016-02-12 20:13:07 +08:00

@wm5d8b @jasontse

主要是证书体积小, 加快握手速度.

Return2legacy

2016-02-12 20:43:28 +08:00 via Android

前几天刚写了篇测试证书的，现在又可以更新了

2016-02-12 20:45:34 +08:00 via Android

@Return2legacy 地址呢

Return2legacy

2016-02-12 20:51:37 +08:00 via Android

@d8 测试 key 是红锁的， happy cracker ，不能用作生产。现在正式支持肯定好了。

qgy18

2016-02-12 21:11:00 +08:00

没记错的话， 521 已经被 Chrome 废弃了。
http://security.stackexchange.com/questions/100991/why-is-secp521r1-no-longer-supported-in-chrome-others

Tink

2016-02-14 15:49:50 +08:00 via iPhone

之前已经签过的现在必须重新签新的？还是只要 renew ？

neilp

2016-02-14 18:18:07 +08:00 via iPhone

因为 key 变了，要用 ECC 的话必须重签

hst001

2016-04-11 20:29:12 +08:00

我顺着前情提要点到第一篇，就是想看看能走多远