分类： TLS/SSL

Secure Sockets Layer,安全套接层
Transport Layer Security,传输层安全

即将到来的 Let’s Encrypt 证书链变更

Let’s Encrypt 通过两条链颁发证书：ISRG Root X1 链和由 IdenTrust 的 DST Root CA X3 交叉签名的 ISRG Root X1 链。 交叉签名链使 Let’s Encrypt 证书得到广泛信任，而纯链在过去 3 年中开发了与各种设备的兼容性，使信任 ISRG Root X1 的 Android 设备数量从 66% 增加到 93.9%。

Let’s Encrypt 宣布交叉签名链将于 2024 年 9 月 30 日到期。

继续阅读即将到来的 Let’s Encrypt 证书链变更

火狐浏览器访问网站出现SSL错误之开启 OCSP Stapling （OCSP装订 ）（OCSP must-staple）

我的博客的域名证书将于本月11号（2024年03月11日）过期，于是我在5号的时候就重新签发了新的域名证书。
由于主用Edge浏览器或者说是Chromium系浏览器一直没有发现问题，这不今天突然发现在Firefox浏览器下会出现“MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING”错误。

继续阅读火狐浏览器访问网站出现SSL错误之开启 OCSP Stapling （OCSP装订 ）（OCSP must-staple）

使用 Certbot 申请 Buypass CA 的 SSL 证书

一、使用 Certbot 获取证书

安装 Certbot 后，您可以从 Buypass CA 获取证书，以下示例是使用 EFF 的 Certbot 从其官方网站生成的

Certbot 需要 root 权限才能执行其操作。Certbot 将在首次使用“certbot-auto”二进制文件执行命令时自动安装依赖项。Certbot 完成安装其依赖项后，系统将提示您输入。
在从Buypass AS ACME服务获得证书之前，也会自动进行注册。

继续阅读使用 Certbot 申请 Buypass CA 的 SSL 证书

此网站的安全证书已被吊销，因此现在你不能访问此网站。

1月5日凌晨，访问自己的一个网站突然无法打开且出现“此网站的安全证书已被吊销，因此现在你不能访问此网站。
错误代码: ERROR_INTERNET_SEC_CERT_REVOKED
由于此站点使用 HTTP 严格传输安全，因此你目前无法继续访问此站点。”的错误提示。一开始我还以为是到期了呢，没想到。。。。。。
继续阅读此网站的安全证书已被吊销，因此现在你不能访问此网站。