1
yexm0 2016-03-26 14:01:16 +08:00 via Android
xp 永远死不了
|
2
kn007 2016-03-26 14:01:48 +08:00 via Android
或许是个好消息
|
3
qgy18 2016-03-26 14:28:39 +08:00
|
4
VmuTargh 2016-03-26 14:35:52 +08:00 via Android
新签发的才支持……
|
5
qgy18 2016-03-26 14:39:42 +08:00
@VmuTargh 那当然,中间证书换成 X3 了,但是你可以随时签发新的啊。
但是 X1 和 X3 的 Public Key 是一样,所以不影响 HPKP ( HTTP Public Key Pinning )。 |
6
VmuTargh 2016-03-26 14:53:51 +08:00 via Android
@qgy18 吓死我了 不过不用 lets encrypt 了, 90d 的有效期要折腾 DANE 好麻烦
|
7
qgy18 2016-03-26 15:00:36 +08:00
@VmuTargh DANE 可玩性不高啊。
我目前就开了 CT 和 HPKP 。每次自动重签证书后提交下 scts 就可以了, Pin 的是中间证书,不会变。 |
9
Return2legacy 2016-03-26 15:32:55 +08:00
上两周才新签一张 hpkp 备用,还是等 ECDSA 的中间证书( ETA : Aug 1st )更新再签好了。
|
10
otakustay 2016-03-26 18:41:40 +08:00
不觉得这是个好消息……
|
11
wql 2016-03-26 23:30:42 +08:00 via Android
@otakustay 反正不支持 SHA256 的 WinXP 计算机大有机在, letsencrypt 又不支持
|
12
lslqtz 2016-03-28 10:52:25 +08:00
支持 xp 了?好评
|