全球主机交流论坛

标题: 为啥免费版Cloudflare HTTPS的SSL证书有的是Google颁发有的 [打印本页]

作者: Toools 时间: 2023-11-14 11:57
标题: 为啥免费版Cloudflare HTTPS的SSL证书有的是Google颁发有的
有的是 google trust
有的是 Cloudflare
有啥区别

作者: miaojunhao 时间: 2023-11-14 12:58
我也发现了

作者: cany 时间: 2023-11-14 13:00
他俩有PY交易呗

作者: zc035 时间: 2023-11-14 13:02
这个可能和根证书即将过期有关系

CF 中级证书使用下面的根证书，
CN = Baltimore CyberTrust Root
OU = CyberTrust
将于 2025/5/13 GMT+8 07:59:00 过期，
而 CF中间证书于 2025/1/1 GMT+8 07:59:59 过期

这个可能是为了解决根证书问题而做出的安排。

作者: CN2 时间: 2023-11-14 13:02
本帖最后由 CN2 于 2023-11-14 13:06 编辑

免费版申请的边缘证书目前是let's encrypt和google 可以通过API切换
没太大区别前者是ECDSA 后者是RSA

作者: Toools 时间: 2023-11-14 13:25
最近Cloudflare的CDN SSL CA证书已经更换为Let’s Encrypt, 与此同时，他还有一个备用证书是使用Google Trust Services。但是如果使用的是360浏览器的话，Let’s Encrypt的R3证书是不被360根证书计划支持的，会出现一个小叹号。

所以，我们如何将Cloudflare目前的默认证书，更换为备用的Google证书呢？

https://cloud.tencent.com/developer/article/2232799?areaId=106001

作者: 西门锤雪 时间: 2023-11-14 13:31
没啥影响，

作者: btpanel 时间: 2023-11-14 16:08
Cloudflare已经不签发let's encrypt了证书这东西还是看根证书的兼容性
所以推荐使用api来切换Cloudflare证书
Cloudflare自家证书的根证书 2000年的老根
google证书的根证书 2016年的新根不过谷歌自家的肯定会内置在浏览器中
大多数浏览器都是谷歌内核理论上谷歌的兼容性还行
let's encrypt换根证书后也是新根兼容性差的很能不用不要用

作者: iks 时间: 2023-11-14 16:17

btpanel 发表于 2023-11-14 16:08
Cloudflare已经不签发let's encrypt了证书这东西还是看根证书的兼容性
所以推荐使用api来切换Cloudflare ...

Google 的信任锚实际指向 GlobalSign Root CA - R1，一个 1998 的根

作者: btpanel 时间: 2023-11-14 20:23

iks 发表于 2023-11-14 16:17
Google 的信任锚实际指向 GlobalSign Root CA - R1，一个 1998 的根

这个在哪里能看的到我在浏览器的证书链中只能看到GTS Root R1的2016年的根

作者: netviyin 时间: 2023-11-14 20:48
提示: 作者被禁止或删除内容自动屏蔽

作者: iks 时间: 2023-11-14 23:18

btpanel 发表于 2023-11-14 20:23
这个在哪里能看的到我在浏览器的证书链中只能看到GTS Root R1的2016年的根

用 OpenSSL 看

欢迎光临全球主机交流论坛 (https://443502.xyz/)