Let's Encrypt证书吊销，我有点慌！

最新推荐文章于 2024-05-08 02:38:52 发布
最新推荐文章于 2024-05-08 02:38:52 发布
阅读量1.1k 收藏
点赞数 1
分类专栏： 日常随笔 文章标签： encryption ca证书 https 信息安全 ssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kydd2008/article/details/105442711
版权


最近真是糟心事儿不断，继 Github 被证书攻击后，又听闻 Let's Encrypt 撤销3,048,289张有效SSL/TLS 证书。

Let’s Encrypt 建议用户在3月4日前更换受影响的证书，否则网站访客会看到一个与证书失效有关的安全警告。

这是要变天啊！我的上帝阿门！

图1
具体原因可以自行百度，总之这些证书存在漏洞不安全，很容易被劫持利用。

说实话，刚看到这一消息后心里有点慌，于是赶紧打开 MySSL.com 检测查看自己的证书是否有异常。

还好，检查下来暂时没有问题。

图2
不知道以后会不会时不时来这么一下，我等穷人真是命苦！

可是Let‘s Encrypt提供的免费证书是真的香，不忍弃啊！

当然，如果你特别注重通信安全，又或是企业级用户的话，还是强烈建议尽快考虑上正规的商业版证书。

图3
虽然心系信息安全无小事，但迫于口袋比脸还干净的窘况，我会继续使用免费证书。

如果是你，你会如何选择呢？

公众号：网管小贾

网管小贾
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Let's Encrypt证书申请
03-27
Let's Encrypt 证书申请 SSL证书 SSL 详细说明如何申请Let's Encrypt证书
Let's Encrypt官网一键式免费申请ssl证书脚本
08-30
Let's Encrypt官网一键式免费申请ssl证书脚本, 使用方法是放到linux环境下, 给出执行权限rwx即可 chmod -R 700 certbot-auto , 之后./certbot-auto执行, 过程中会让你选择apache(1)还是nginx(2), 之后还会让你输入...
let's encrypt 删除废弃的域名
hoooooly的博客
05-26 2774
rm -rf /etc/letsencrypt/live/www.example.com/ rm -rf /etc/letsencrypt/archive/www.example.com/ rm /etc/letsencrypt/renewal/www.example.com.conf ok
Let’s Encrypt SSL 证书的申请与使用
01-26 4238
Let’s Encrypt 是免费、开放和自动化的证书颁发机构。SSL应用开发者可以免费从 Let’s Encrypt 申请到有效期90天的SSL证书，当然在到期之前也可以更新证书，延长有效期。Let’s Encrypt 支持 ACME 协议，可以自动化的完成SSL证书的申请、更新、吊销等操作。
Let‘s Encrypt免费安全证书的步骤及使用-基于centos9, 包括工具certbot安装及使用，获取apache、nginx、iis等服务器安全证书_let‘s encrypt
最新发布
2401_84297455的博客
05-08 968
Certbot 是一个由 Electronic Frontier Foundation（EFF）支持的免费、开源的工具，用于自动化获取、部署和更新 HTTPS 证书。它是为了方便使用 Let’s Encrypt 服务而开发的，允许用户在 Web 服务器上快速设置 SSL/TLS 加密连接。
ssl双向认证部署＋如何吊销证书
HRay's blog
06-10 5830
欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦： Markdown和扩展Markdown简洁的语法 代码块高亮 图片链接和图片上传 LaTex数学公式 UML序列图和流程图 离线写博客 导入导出Markdown文件 丰富的快捷键 快捷键 加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl
Let‘s Encrypt
凉茶铺的博客
07-24 5499
Let'sEncrypt——是一个由非营利性组织互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA），简单的说，就是为网站提供免费的SSL/TLS证书。互联网安全研究小组（ISRG）ISRG是美国加利福尼亚州的一家公益公司，成立于2013年5月，第一个项目是Let'sEncrypt证书颁发机构。Let’sEncrypt使用ACME协议来验证您对给定域名的控制权并向您颁发证书。使用前提域名，它会生成指定域名的证书在域名指向的服务器上能访问https。...
Let‘s Encrypt免费安全证书的步骤及使用-基于centos9, 包括工具certbot安装及使用，获取apache、nginx、iis等服务器安全证书
zrc_xiaoguo的博客
12-07 7435
Certbot 是一个由 Electronic Frontier Foundation（EFF）支持的免费、开源的工具，用于自动化获取、部署和更新 HTTPS 证书。它是为了方便使用 Let's Encrypt 服务而开发的，允许用户在 Web 服务器上快速设置 SSL/TLS 加密连接。
申请Let‘s Encrypt永久免费SSL证书
热门推荐
栗少的博客
07-09 2万+
Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使用，是由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起，主要的目的也是为了推进网站从HTTP向HTTPS过度的进程，目前已经有越来越多的商家加入和赞助支持。 Let's Encrypt免费SSL证书的出现，也会对传统提供付费SSL证书服务的商家有不小的打击。到目前为止，Let's Encrypt获得IdenTrust交叉签名，这就是说可以应用且支持包括FireFox、Chrome在内的主流浏览
Let’s Encrypt免费SSL证书获取以及自动续签
08-03
Let’s Encrypt免费SSL证书获取以及自动续签，配合Nginx实测有效
windows Let's Encrypt工具
08-21
Let's Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，由Mozilla、思科、Akamai、...4、Let's Encrypt证书有效期三个月，每三个月需要续签证书 see why 这个工具是Let's Encrypt证书在windows平台使用的。
基于let's encrypt的通配符证书.pptx
07-29
介绍了使用letsencrypt 申请多种 https 免费证书的不同方法，其中用 dns 的方式申请通配符的证书比较省事，在有公网映射，内外网80和443端口映射不一致的环境下推荐使用。
【https】Let‘s Encrypt && acme
dualvencsdn的博客
06-23 1666
目录Let's Encrypt介绍什么是Let's EncryptCA介绍证书解决的信任问题是什么数字签名数字证书证书怎么解决信任问题HTTPS,SSL,证书关系如何制作证书使用Let's证书 + Nginx搭建HTTPS服务器 利用 acme.sh 申请 Let's Encrypt 泛解析SSL证书Let's Encryptacme.sh安装 acme.sh获取API Token申请泛解析域名SSL证书查看证书关于证书续期【现状】Let’s Encrypt 是一家免费、开放、自动化的证书颁发机构（CA），
免费的SSL证书(Let‘s Encrypt / acme)
weixin_45602663的博客
08-31 4885
是一个由非营利性组织（ISRG）提供的免费、自动化和开放的证书颁发机构（CA）。简单的说，借助 Let’s Encrypt 颁发的证书可以为我们的网站免费启用 HTTPS(SSL/TLS)。Let’s Encrypt免费证书的签发/续签都是脚本自动化的，官方提供了几种证书的申请方式方法，快速浏览。官方推荐使用客户端来签发证书，这种方式可参考文档自行尝试，不做评价。我这里直接使用第三方客户端。......
Let‘s Encrypt是啥？
展望、进击
04-16 876
在我们浏览网页、购物或进行网上银行交易时，安全是最重要的考虑因素之一。这正是为什么我们需要Let's Encrypt——一个革命性的免费证书颁发机构（CA），它使加密变得简单和无缝，让互联网成为一个更安全的地方🌍🔒
SSL证书教程-Letsencrypt
虎神大帝的博客
05-23 3084
Letsencrypt简单教程调整 《Letsencrypt简单教程》一文较为详细地介绍了Letsencrypt的安装以及使用方法，然而，最近在一台服务器部署letsencrypt时，执行letsencrypt-auto命令出现错误： ./letsencrypt-auto --help all Skipping bootstrap because certbot-auto is deprecated on this system. Your system is not supported by cert
【为域名申请免费的SSL证书，实现启用HTTPS加密】
CS@zeny的博客
05-06 2283
使用免费的SSL证书，开启https安全连接
Let‘s Encrypt 使用
Blue summer的博客
07-29 1752
Let’sEncrypt是一个非盈利的自动证书颁发机构(CA)，我们可以免费的从Let’sEncrypt获取自己网站域名的证书，只需要在我们的web主机上运行使用ACME协议的软件来获取Let’sEncrypt证书。
Let’s Encrypt免费证书获取方法
weixin_43674090的博客
02-15 4442
Let’s Encrypt 免费证书获取方式
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网管小贾

将技术融入生活，打造有趣之故事

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值