IT博客汇
  • 首页
  • 精华
  • 技术
  • 设计
  • 资讯
  • 扯淡
  • 权利声明
  • 登录 注册

    靠,业内纷纷提出“SSL证书有效期缩短至90天”倡议,有些离谱

    52txr发表于 2024-05-08 09:43:00
    love 0

    最近有几个子域名的SSL证书要到期了,准备去申请一张新的,结果看腾讯云里是改成了3个月的了。emmm。原本一年只用操作一次,现在一年得操作四次,如果有三个子域名,那就是一年操作12次,绝了。

    免费三个月的SSL证书其实很多,最著名的就是Let's Encrypt,之前腾讯云都是和亚洲诚信 TrustAsia 合作的,是有十张一年的单域名SSL证书,现在好了,改为三个月了,一年的按 699 元/年/张 收取相应的证书签发服务费用。

    虽然说这个通知去年就发了,小桃到现在才反应过来,有点太后知后觉了。个人站长肯定是不会花钱买SSL证书的哈哈哈,先苟着吧,感觉经济形势不好,钱包里的那点小钱被各个地方都盯着。

    个人站是真的不容易,运维起来是越来越烦,各种政策也是越来越不友好。

    查了查资料,2018 年,证书有效期从 5 年缩短到 2 年,2020 年又缩短到 13 个月。通常来说较短的生命周期有利于网络安全,其原因有以下几点:

    • 如果威胁行为者设法获得了被盗或被泄露的证书,他们利用该证书的机会窗口就会变小。
    • 较短的生命周期还能鼓励更有规律地轮换密钥,简化撤销管理。
    • 企业继续使用过时加密算法的风险更小。
    • 鼓励企业减少对单一证书颁发机构(CA)的依赖。

    但是我真的只是需要一个不提示不安全的样式而已,小破站能有啥安全不安全的,都没几个来看的人!

    免费 1 年期 SSL 数字证书调整通知 - 亚洲诚信 TrustAsia

    免费 1 年期 SSL 数字证书调整通知



沪ICP备19023445号-2号
友情链接