来说说 letsencrypt 存在问题,以及生产环境使用的风险

查看 305|回复 34
fox0001   
@bli22ard #14 最简单的一键设置
ZeroClover   
OCSP 是最微不足道的问题
有效期短于 10 天的证书,按 CA/B Baseline 不执行 OCSP 检查
所以


caomingjun   
@bli22ard 我测过 GTS 的 OCSP ,在境内是有节点的。acme endpoint 倒是确实被墙了。
bli22ard
OP
  
@ZeroClover acme 申请到的 letsencrypt 是三个月的。
bli22ard
OP
  
@bli22ard 那生产需要一个稳定的代理, 才能确保 acme endpoint 访问通畅, 这个貌似又不好办到
您需要登录后才可以回帖 登录 | 立即注册

返回顶部