chrome不只信任StartCom和沃通CA证书的解决方法

 
  

最近有一点烦心事,还是CA证书的事,主要最近看到一篇新闻
谷歌也不信任沃通的证书了,沃通秘密收购了StartCom这违反了对 CA 公司被收购需要披露信息的要求,也不在信任StartCom证书
我才没有用几天StartCom证书就被爆出这个消息,而且时间证书很尴尬
从 Chrome 56 开始,不再信任沃通及被其收购的 StartCom 于 2016 年 10 月 21 日之后所颁发的证书
我的证书是10月26日,坑啊,为什么不早点使用CA证书,后悔啊

目前想到两个解决方法

使用免费的Let’s Encrypt

使用Let’s Encrypt有个问题
证书只有90天,过期要续,虽然系统设置定时脚本可以自动续但是,如果使用云存储和CDN就麻烦了,证书更新之后,CND和云存储也要更新证书,感觉很麻烦
如果使用Let’s Encrypt是能不使用cdn和云存储,目前来说可行。就是怕被攻击,挂了cdn也经常被攻击,去掉cdn,怕攻击的问题严重,但这个证书可以考虑

使用收费的证书

网上找了许多CA证书网站,收费比较贵,找到一家最便宜的可以考虑,大概5美金一年这个买3千的钱,如果买一年价格贵,这个证书是Comodo PositiveSSL Certificate的证书,证书还是挺靠谱的
便宜的CA证书网站: https://cheapsslsecurity.com/

chrome不只信任StartCom和沃通CA证书的解决方法_第1张图片

目前就找这两种解决方法,主要是阿里和腾讯云的免费证书申请通不过,主要是不能通过CA安全审查,问过阿里云的客服,也不清楚原因,还有其他解决方法,欢迎大家留意,或加QQ群通知小松


QQ交流群:136351212
查看原文:

你可能感兴趣的:(chrome不只信任StartCom和沃通CA证书的解决方法)