标签： 证书

Let’s Encrypt：6天有效期证书与IP地址证书现已全面开放
💬 276 条评论 | //|

Let’s Encrypt：6天有效期证书与IP地址证书现已全面开放

IP地址证书必须采用短效设计——此决策源于IP地址比域名更具临时性，因此需要更频繁的验证机制

Let’s Encrypt 证书即将变更
💬 306 条评论 | /|

Let’s Encrypt 证书即将变更

2027年，我们将把默认证书有效期降至64天，2028年进一步缩短至45天。完整时间表及详情请参阅我们关于缩短证书有效期至45天的公告

Let’s Encrypt：我们签发了首张 IP 地址证书
💬 117 条评论 | /|

Let’s Encrypt：我们签发了首张 IP 地址证书

自 Let's Encrypt 于 2015 年开始签发证书以来，人们一再要求能够为 IP 地址获取证书，而只有少数证书颁发机构提供了这一选项。直到现在，他们还不得不去其他地方寻找，因为我们还没有提供这项功能。

Let’s Encrypt：准备开始签发IP地址证书
💬 132 条评论 | |

Let’s Encrypt：准备开始签发IP地址证书

我们即将从Let’s Encrypt的生产环境中开始签发包含IP地址SAN的证书。这些证书仅在shortlived配置文件下可用（有效期为6天），且该配置文件在一段时间内将仅限于白名单模式。

【译文】浏览器中不可信的 TLS 证书
/|

【译文】浏览器中不可信的 TLS 证书

主要的浏览器原生信任一大堆证书颁发机构，其中有些非常不可靠：