岂不是现在免费SSL证书都得歇菜了？

水木社区手机版

主题:岂不是现在免费SSL证书都得歇菜了？
30楼|ArchLinux|2021-11-03 16:37:08|只看此ID
显然不是，证书里的时间也是被签了名的。
自动续证就是定期跑一次获取证书的程序就行了。

【在 textilerolle (michael) 的大作中提到: 】
: 是不是修改证书里边的时间就可以了？好像没这么简单吧？官网介绍说要自动续期需要下载客户端，而且还要空间支持什么，我用的虚拟主机
--
FROM 103.90.178.*
31楼|textilerolle|2021-11-03 16:40:58|只看此ID
虚拟主机运营商不支持，我自己应该搞不了的。只有手动来一遍
【在 ArchLinux 的大作中提到: 】
: 显然不是，证书里的时间也是被签了名的。
: 自动续证就是定期跑一次获取证书的程序就行了。
:
--
FROM 110.182.141.*
32楼|ArchLinux|2021-11-03 16:41:16|只看此ID
就是在cron或者systemd-timer定期跑个certbot的事，要么就用Caddy之类能自动化续证的服务器。

【在 textilerolle (michael) 的大作中提到: 】
: 虚拟主机运营商不支持，我自己应该搞不了的。只有手动来一遍
--
FROM 103.90.178.*
33楼|leeyc|2021-11-03 17:06:20|只看此ID
哦哦。没有服务器权限，那没法玩了。

【在 textilerolle (michael) 的大作中提到: 】
: https://www.cnblogs.com/clsn/p/10040334.html我看了一下要命令行安装的，我这边虚拟主机，服务商不支持，他们默认的是另外一家ssl证书，那个可以自动续期的。lets的他们不支持。我自己搞不了的应该
--
FROM 202.98.17.*
34楼|cn62|2021-11-03 18:45:16|只看此ID
certbot不就可以自动续letsencrypt？

【在 textilerolle 的大作中提到: 】
: 这个可以自动续期？我用letsencrypt还好，三个月续一次也没办法了。亚洲那个虽然一年，但我感觉随时会收费
--
FROM 175.42.43.*
35楼|stany|2021-11-04 11:22:49|只看此ID
我感觉问题在这里。
内部信任服务器之间没必要走加密通道。
或者upstream里面keepalive加上试试。
【在 adamhj (淘气阿丹) 的大作中提到: 】
: 你起码试试看去掉自签的证书，内部直接走http，看看问题是不是在这里呗
--
修改:stany FROM 27.10.24.*
FROM 27.10.24.*
36楼|i00i|2021-11-05 11:14:43|只看此ID
现在主流开源产品大多都默认https了。。
如果是自家开发的产品/服务，确实可以内部http。

【在 stany 的大作中提到: 】
: 我感觉问题在这里。
: 内部信任服务器之间没必要走加密通道。
: 或者upstream里面keepalive加上试试。
: ...................
--
FROM 120.245.128.*
37楼|fannoz|2021-11-17 13:37:16|只看此ID
打开Chrome的调试模式，切换到Network，点击选中会话，查看下Timing，里面有访问各个阶段的耗时。
【在 i00i 的大作中提到: 】
: 我补了一个图。
: 看起来并没有每次都握手，这个本身是有效的。
: 首次发起连接的时候响应时间都高达2s以上，后面的请求才是400ms左右。
: ...................
--
FROM 109.163.193.*