吠品|使用Let's Encrypt免费证书的有哪些缺点?如何解决一、需要部署服务器环境二、证书有效期太短,只有90天三、证书兼容性不高四、苹果设备首次打开慢五、免费的证书不安全( 二 )
最低版本支持:Nginx1.3.7 , Apache 2.3.3
判断网站是否启用了功能 , 可以去myssl、ssllabs网站上检查 , 查看OCSP Stapling或者OCSP装订是不是“YES”
五、免费的证书不安全 Let's Encrypt 是一个由非营利性组织 互联网安全研究小组(ISRG)提供的免费、自动化和开放的证书颁发机构(CA) , 该项目得到了众多大公司和组织的支持 , 如谷歌、火狐、思科、EFF、facebook等等 。
证书本身是安全的 , 那么安全风险在哪呢?你的证书是怎么申请的!!
1、自己部署申请环境
申请泛域名证书需要进行DNS验证 , 就需要保存域名DNS解析的密钥 , 如果服务器被黑就会造成密钥泄露 , 导致域名被黑客利用 。
同时要选择那些开源的且用的人比较多的软件 , 这样不会留有后门 , 同时要注意一定是通过官方网站下载 。 申请软件首推cerbot , 这个也是官方推荐的 。
2、通过第三方平台申请
第三方平台提供了更为简单的申请操作 , 可以快速的申请的证书 。 申请证书时 , 需要验证域名 , 如果提供了域名DNS解析密钥 , 域名就有可能被他人利用 , 这点需要注意 。
其次 , 申请的证书有没有保存在三方平台的服务器中 , 比如有没有通过邮件发送证书 。
解决:
【吠品|使用Let's Encrypt免费证书的有哪些缺点?如何解决一、需要部署服务器环境二、证书有效期太短,只有90天三、证书兼容性不高四、苹果设备首次打开慢五、免费的证书不安全】来此加密网站 , 在提供快捷的申请功能的同时 , 也非常注重安全性 。 域名验证不需要提供相关接口密钥 , 由用户自行配置 。 同时证书下载后可以自行清除 , 不通过邮件发送 。
推荐阅读
- 腾讯|9月20号后,iPhone还能不能使用微信?腾讯高管给出答案
- 扫地车|提升企业形象从使用工业扫地车开始
- iQOO手机|iQOO 5使用体验,性能铁三角出众,沉浸式游戏体验太赞了
- 电脑使用技巧|USB功能激活方法再不记住就OUT了?
- 电脑使用技巧|dos命令label图文教程,创建更改删除磁盘的卷标
- 电脑使用技巧|五个技巧解决笔记本电脑进水故障
- 微信|9月20号后,iPhone还能不能使用微信?腾讯高管给出答案
- 电脑使用技巧|GoodNotes 5 for Mac(笔记软件)v5.5.3中文激活版
- 飞行模式|网络图标只有飞行模式怎么办
- 电脑使用技巧|路由器的作用是什么?WAN口和LAN口有什么区别?连接线怎么插?