yryz's recent timeline updates yryz's recent timeline updates
yryz.net
上海
yryz
| freessl.org 今天出故障了 SSL • yryz • Jul 31, 2018 • Lastly replied by isCyan | 2 |
| 电信企业网 DNS 劫持 cnBeta.com 问题分析 DNS • yryz • Aug 29, 2016 • Lastly replied by sxm | 5 |
| Let's Monitor 证书有效期监控挂了么？ SSL • yryz • Jul 16, 2016 • Lastly replied by neilp | 7 |
yryz's recent replies
Nov 17, 2022 Replied to a topic by yingwuhahahaha › SSL › acme.sh 更新 ssl 证书总是被墙, 有好办法吗 |
试试这个，域名验证可以不用配置 DNS API KEY ，签发一直成功。https://freessl.cn/acme-deploy
Jul 12, 2019 Replied to a topic by codelover2016 › SSL › 你们亚洲诚信的 HTTPS 证书还活着么? |
@alan0liang tls1.3 SNI 那部分是兼容 tls1.2 的
发现个有意思的，目前就腾讯和 Gmail 提供的 IMAP、POP3 这些服务 TLS 加密部署的比较安全，其他都不注意这个
https://myssl.com/mail_server_check.html
https://myssl.com/mail_server_check.html
Nov 7, 2017 Replied to a topic by testcaoy7 › 云计算 › TrustAsia 证书不受 Cisco 的信任？ |
试试用工具检测下 myssl.com
Aug 3, 2017 Replied to a topic by zrj766 › SSL › Symantec SSL 证书澄清公告 |
@SourceMan 挺看好 DigiCert 的能力
http://www.cnbeta.com/articles/tech/637909.htm
Symantec 持有 DigiCert 30%股份，搞不好就是大股东了
http://www.cnbeta.com/articles/tech/637909.htm
Symantec 持有 DigiCert 30%股份，搞不好就是大股东了
Jul 12, 2017 Replied to a topic by alect › 分享发现 › Cloudflare 可以免费部署 DNSSEC 了 |
@johnjiang85 为什么不考虑支持 DNSSEC 呢，是有什么障碍吗。 目前有几项关于 HTTPS 安全的 RFC 规范都需要 DNSSEC 做支撑。
CAA 这个解析记录也是，我看国内都不支持。
CAA 这个解析记录也是，我看国内都不支持。
Jul 6, 2017 Replied to a topic by namebus › SSL › 百度为什么会使用双 RSA 证书？ |
简单测试了一下：
````
Android_6_0 GlobalSign Organization Validation CA - SHA256 - G2
Android_7_0 GlobalSign Organization Validation CA - SHA256 - G2
IE_11_win7 Symantec Class 3 Secure Server CA - G4
OpenSSL Symantec Class 3 Secure Server CA - G4
curl Symantec Class 3 Secure Server CA - G4
```
不是 @chromee 猜的这种情况。
````
Android_6_0 GlobalSign Organization Validation CA - SHA256 - G2
Android_7_0 GlobalSign Organization Validation CA - SHA256 - G2
IE_11_win7 Symantec Class 3 Secure Server CA - G4
OpenSSL Symantec Class 3 Secure Server CA - G4
curl Symantec Class 3 Secure Server CA - G4
```
不是 @chromee 猜的这种情况。
Jun 16, 2017 Replied to a topic by uuair › SSL › 关于 ssl 的错误，为什么我不是 a+？ |
@uuair A+需要配置 HSTS，强制使用 HTTPS，那些套件的配置最多只能让你到 A
May 27, 2017 Replied to a topic by namebus › SSL › 推荐一个不错的 HTTPS 检测网站 MySSL.com |
May 27, 2017 Replied to a topic by namebus › SSL › 推荐一个不错的 HTTPS 检测网站 MySSL.com |
Chrome 插件不错！
Select Language