Let's Encrypt证书吊销，我有点慌！

最近真是糟心事儿不断，继 Github 被证书攻击后，又听闻 Let's Encrypt 撤销3,048,289张有效SSL/TLS 证书。

Let’s Encrypt 建议用户在3月4日前更换受影响的证书，否则网站访客会看到一个与证书失效有关的安全警告。

这是要变天啊！我的上帝阿门！

具体原因可以自行百度，总之这些证书存在漏洞不安全，很容易被劫持利用。

说实话，刚看到这一消息后心里有点慌，于是赶紧打开 MySSL.com 检测查看自己的证书是否有异常。

还好，检查下来暂时没有问题。

不知道以后会不会时不时来这么一下，我等穷人真是命苦！

可是Let‘s Encrypt提供的免费证书是真的香，不忍弃啊！

当然，如果你特别注重通信安全，又或是企业级用户的话，还是强烈建议尽快考虑上正规的商业版证书。

虽然心系信息安全无小事，但迫于口袋比脸还干净的窘况，我会继续使用免费证书。

如果是你，你会如何选择呢？

公众号：网管小贾

Let's Encrypt证书吊销，我有点慌！相关推荐

你不在意的HTTPS证书吊销机制
现任美团安全部技术专家,十年以上互联网产品研发经验,专注于分布式系统架构设计,目前主要从事安全防御产品研发工作. 缘起偶刷<长安十二时辰>,午睡时,梦到我穿越到了唐朝,在长安城中的靖安司 ...
SSL协议安全系列：PKI体系中的证书吊销
GoSSIP_SJTU · 2016/03/03 10:06 0x00 前言在前面的章节我们讨论了部分SSL/TLS握手协议.记录协议中存在的安全问题,针对它们的攻击以及相应的加固方案.在SSL/T ...
【计算机网络】网络安全 : 公钥分配 ( 公钥使用者 | 公钥分配 | CA 证书格式 | CA 证书吊销 )
文章目录一.公钥使用者二.公钥分配三.CA 证书格式四.CA 证书吊销一.公钥使用者公钥密码体质中 , 用户的公钥也不能随意的公布 , 公钥无法防止伪造 , 欺骗 , 接收者无法确认公钥使 ...
手动发布证书吊销列表
什么是吊销证书及吊销列表CRL? 为帮助您维护组织公钥基础机构 (PKI) 的完整性,如果证书的受领人离开组织,或者证书受领人的私钥已泄露,或者如果其他一些与安全相关的事件规定它不再需要将证书视为&q ...
linux let s证书续期,BT(宝塔面板)Let’s Encrypt证书续签方法
大鸟以前说过宝塔面板的添加计划任务,可以添加一段shell来实现定时续期Let's Encrypt证书,但是我们不排除,会出现点意外,证书到期了没有自动续期,网站访问不了.这个时候我们就要打开面板手动 ...
ie检查服务器证书吊销,浏览器弹出“该站点安全证书吊销信息不可用是否继续”解决方法...
据部分用户反映,在我们浏览网页时,常常会弹出"该站点安全证书的吊销信息不可用,是否继续"的错误提示,许多用户用户按照提示点击"是"后,发现任然无法进入相应的网页 ...
网站服务器迁移域名怎么配置文件,记录网站服务器搬家如何迁移 Let’s Encrypt 证书 | 老左笔记...
我们网站选择服务器或者主机也不会一成不变的在一台服务器或者一个主机商.由于商家之间的促销活动,不稳定因素等,我们需要网站服务器搬家迁移数据还是很正常的事情.昨天有网友遇到一个问题给老左留言(公众号:站 ...
ie检查服务器证书吊销,“检查服务器证书是否已吊销”的勾选去掉
尊敬的客户,您好! 感谢您在我们的TechNet论坛发帖. 1.这是什么问题?该怎么解决? >>根据您的描述,您是不是使用公网证书绑定了一个IE网页,当在IE选项里勾选"检查服务 ...
为K8S集群申请Let‘s Encrypt证书
导读本文描述了两种场景下,申请Let's Encrypt证书的途径: 云服务器中,通过K8S集群中部署cert-manager来申请,这种方式下,您需要具备如下条件: 具备独立公网IP资源的K8S集 ...

Let's Encrypt证书吊销，我有点慌！

Let's Encrypt证书吊销，我有点慌！相关推荐

最新文章

热门文章