是时候变更 Let‘s Encrypt 证书为 ZeroSSL 了！

最新推荐文章于 2024-08-10 15:48:18 发布

明月登楼

最新推荐文章于 2024-08-10 15:48:18 发布

阅读量493

点赞数

分类专栏： CloudFlare 文章标签： SSL ZeroSSL 服务器运维 CloudFlare

本文链接：https://blog.csdn.net/cpublic/article/details/138871169

版权

CloudFlare 专栏收录该内容

30 篇文章 4 订阅 ¥69.90 ¥99.00

订阅专栏

超级会员免费看

由于Let's Encrypt的交叉签名链即将在2024年9月30日到期，Cloudflare将在2024年5月15日后停止使用该链颁发证书。为了避免影响旧设备和系统的兼容性，博主决定将SSL证书变更为ZeroSSL，以确保网站的安全性和稳定性。通过acme.sh脚本和ZeroSSL的简单配置，成功完成了证书的更换。

摘要由CSDN通过智能技术生成

上周收到了 CloudFlare 官方【即将到来的 Let's Encrypt 证书链更改】的邮件提醒，说是：Let's Encrypt 通过两条链颁发证书：ISRG Root X1 链和由 IdenTrust 的 DST Root CA X3 交叉签名的 ISRG Root X1 链。交叉签名链使 Let's Encrypt 证书变得广泛可信，而纯链在过去 3 年中发展了与各种设备的兼容性，将信任 ISRG Root X1 的 Android 设备数量从 66% 增加到 93.9%。

Let's Encrypt 宣布交叉签名链将于 2024 年 9 月 30 日到期。因此， Cloudflare 将于 2024 年 5 月 15 日停止从交叉签名的 CA 链颁发证书。

交叉签名链的到期将主要影响旧设备（例如 Android 7.0 及更低版本）和仅依赖交叉签名链且信任存储区中缺少 ISRG Root X1 链的系统。此更改可能会导致这些设备上的证书验证失败，从而可能导致访问您网站的用户出现警告消息或访问问题。

为了应对 CA 到期，在 5 月 15 日之后，Cloudflare 将不再从交叉签名链颁发证书。5 月 15 日之前颁发的证书将继续提供给具有交叉签名链的客户。5 月 15 日或之后颁发的证书将使用 ISRG 根 X1 链。此外，此更改仅影响 RSA 证书。它不会影响通过 Let's Encrypt 颁发的 ECDSA 证书。ECDSA 证