ZeroSSL 也提供免費的 SSL Certificate (DV) 了
- - Gea-Suan Lin's BLOG在 Facebook 上被朋友敲可以測 ZeroSSL，另外一個透過 ACME 協定提供免費的 SSL Certificate，不過目前只有支援單一網域名稱 (DV)：「 Another free CA as an alternative to Let's Encrypt (scotthelme.co.uk)」.
ZeroSSL 也提供免費的 SSL Certificate (DV) 了
标签：
Computer
Murmuring
Network
Privacy
Security
| 发表时间：2020-11-24 15:11 | 作者：Gea-Suan Lin
出处：https://blog.gslin.org
在 Facebook 上被朋友敲可以測 ZeroSSL，另外一個透過 ACME 協定提供免費的 SSL Certificate，不過目前只有支援單一網域名稱 (DV)：「 Another free CA as an alternative to Let's Encrypt (scotthelme.co.uk)」。
我先前就有在測 ZeroSSL，不過驗證一直過不去，當時有在 Twitter 上找 ZeroSSL 帳號問，但 ZeroSSL 的人說 ACME 的部份不在客服範圍，就先丟著...
剛剛發現是自己耍笨了，原因是 nginx 沒設好造成驗證卡住，一改好後就正常了。
用 SSL Labs 的 SSL Server Test 翻了一下，他的 Root CA 看起來歷史更久，應該是有機會解決 Let's Encrypt 明年會產生的 Root CA 憑證信任問題，也就是先前在「 Let's Encrypt 在 Android 平台上遇到的問題」提到的問題，在 Hacker News 上的討論也可以看到有人提到這點：
Good to know, and I'm glad there's an alternative to Let's Encrypt, just in case. Is ZeroSSL trusted by old Android devices? If so, that might be a work-around for Let's Encrypt's cross-signing from IdenTrust expiring.
不過也有些人有疑慮，畢竟提供這個服務後面的公司幹過不少壞事：
If zerossl is reselling/a subsidiary of sectigo, that’s enough reason to never use this.
Sectigo is the new name for Comodo. The same bunch of pricks who tried to trademark “Let’s Encrypt”.Other players in the acme cert “business” is great. Renaming a slime ball name and carrying on like nothing happened is not ok.
但看起來至少是多了一個選擇...
相关 [zerossl ssl certificate] 推荐：
nginx配置ssl
- - 邢红瑞的blog先生成网关证书 ，仿照CA模式.
SSL原理笔记
- - CSDN博客推荐文章搜索SSL握手的原理，最多是网上转载的Alice和Bob的对话. 用生动、形象的场景说明了一个复杂SSL握手原理. 用公钥加密的数据只有私钥才能解密，相反的，用私钥加密的数据只有公钥才能解密，正是这种不对称性才使得公用密钥密码系统那么有用. 是一个验证身份的过程，目的是使一个实体能够确信对方是他所声称的实体.
SSL工作原理
- - 互联网 - ITeye博客SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性. 超文本传输协议 （HTTP）使用 SSL 来实现安全的通信. 在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的. 公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥.
SSL窃听攻击实操
- snowflip - 狂人山庄 | Silence,声仔,吴洪声,奶罩OK，我恶毒的心灵又开始蠢蠢欲动了. 今天带给大家的是SSL窃听攻击从理论到实际操作的成功例子. SSL窃听最主要的是你要有一张合法的SSL证书，并且证书名称必须和被攻击的网站域名一致. 目前各大CA都有很低廉价格的SSL证书申请，最低的价格只需要10美元不到，甚至还有一些域名注册商大批量采购这些证书，并且在你注册域名的时候免费送你一张.
Tomcat7配置双向SSL
- - CSDN博客推荐文章//ca-cert.pem即为CA根证书，可将其下发到客户端，导入作为根证书. 如果按请求生成CA证书，由证书申请者生成请求文件certreq.txt. CA端执行签名，生成证书文件1.cer. 4.将证书导出成浏览器支持的.p12格式,密码changeit. 4.将证书导出成浏览器支持的.p12格式 ：.
图解SSL/TLS协议
- - 阮一峰的网络日志本周， CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接. 我看了CloudFlare的说明（ 这里和 这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制. 下面，我就用这些图片作为例子，配合我半年前写的 《SSL/TLS协议运行机制的概述》，来解释SSL协议.
SSL延迟有多大？
- - 阮一峰的网络日志据说，Netscape公司当年设计 SSL协议的时候，有人提过，将互联网所有链接都变成HTTPs开头的加密链接. 这个建议没有得到采纳，原因之一是HTTPs链接比不加密的HTTP链接慢很多. （另一个原因好像是，HTTPs链接默认不能缓存. 自从我知道这个掌故以后，脑袋中就有一个观念：HTTPs链接很慢.
Netty SSL性能调优
- - ImportNew嗯，这篇不长的文章，是一个晚上工作到三点的血泪加班史总结而成. 《 TLS协议分析 与 现代加密通信协议设计》 首先要感谢这篇文章，如果没有它，我可能还要花更多的时间才能完成. 文章有点长，能看多少是多少，每句都是收获. 目前(2015年)已经不安全，必须禁用. 互联网标准化组织ISOC接替NetScape公司，发布了SSL的升级版TLS 1.0版.
免费openssl 生成ssl证书[ssl证书生成]
- - 企业架构 - ITeye博客[免费openssl生成ssl证书]. 1 概述 ............................................................................................................1. 2 什么是x509证书链 .....................................................................................1.