证书过期机制就是为了防止你硬绑定或者广泛发布私钥的。

假设有人把你硬件里的ssl证书拷出来，这个https的安全性就是虚假的，而你还蒙在鼓里。

【 在 ghzhang 的大作中提到: 】
: 请问我们的硬件产品（卖出去后较难更新固件或者证书）中，配置界面采用Web方式，安全起见想采用https的话如何避免证书过期呢？收费版的能不能大量复制到多个硬件内的Webserver中，有没有不过期的？非常感谢！
--
FROM 155.64.23.*