ontochom 大佬有话说 :
Let’s Encrypt换证书了
Let’s Encrypt已经更换签发证书了！
以前是Let’s Encrypt Authority X3， 现在是R3
12月份新签/续期证书的注意点啊！（证书链错了网站打不开hhhh）
https://crt.sh/?Identity=%25&iCAID=183267
h20 大佬有话说 :
中级CA换个名字没什么区别啊，也一样是OCSP的
llmwxt 大佬有话说 :
谢谢提醒，我只会脚本自动续签的那种！
:lol:lol:lol
我y零kk 大佬有话说 :
h20 大佬有话说 : 2020-12-2 23:05
中级CA换个名字没什么区别啊，也一样是OCSP的
OCSP更换为r3.o.lencr.org了
ontochom 大佬有话说 :
h20 大佬有话说 : 2020-12-2 23:05
中级CA换个名字没什么区别啊，也一样是OCSP的
不是换名字， 整个证书对应的密钥不是一张了。
R3和X3不是同一个密钥生成的， 所以如果有人换了证书但是没换证书链… hhhhhhhh 大红警告高高挂
manc 大佬有话说 :
ontochom 大佬有话说 : 2020-12-2 23:08
不是换名字， 整个证书对应的密钥不是一张了。
R3和X3不是同一个密钥生成的， 所以如果有人换了证书但是 …
r3的根在哪
我y零kk 大佬有话说 :
manc 大佬有话说 : 2020-12-2 23:10
r3的根在哪
也是DST Root X3背书，到明年9.30随DST Root X3一起入土，是个过渡证书
应该很快LE会基于自己的根证书签发证书了，到明年6月是可以允许你自由选择R3和新证书的
manc 大佬有话说 :
我y零kk 大佬有话说 : 2020-12-2 23:12
也是DST Root X3背书，到明年9.30随DST Root X3一起入土，是个过渡证书
应该很快LE会基于自己的根证书签 …
放到pem里的根不用换？还有中间证书
ontochom 大佬有话说 :
manc 大佬有话说 : 2020-12-2 23:10
r3的根在哪
目前ACME默认提供还是DST签的，但是1月份就可能把默认证书换到ISRG X1签发的。
现在是两个版本都签发出来了， 但是因为安卓的**更新系统……反正暂时是DST的
aRNoLD 大佬有话说 :
acme.sh 这个全自动处理应当不要紧吧