有什么办法让黑莓信任 Let's Encrypt 的证书么

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3051 天前的主题，其中的信息可能已经有所发展或是发生改变。

RT 黑莓总是觉得 LE 的证书不安全，搞得我众多 Linux 的 wiki 都上不了（如 ArchWiki ）

黑莓

证书

encrypt

let's

13 条回复 • 2016-07-02 14:32:40 +08:00

102400

2016-07-01 16:35:30 +08:00

别用黑莓

rekulas

2016-07-01 16:37:36 +08:00

黑莓系统好像要 over 了
换个浏览器试试？或者挂代理

jsteward

2016-07-01 16:43:17 +08:00

@102400 这个还不太行（手头唯一的设备）
@rekulas 都不行（系统不信任这个 CA ），代理太慢了啊啊啊啊啊啊

lanceliao

2016-07-01 16:47:34 +08:00

看来不使用小众产品是对的，当初还在 S7 和 Priv 上纠结了一下，幸好没入坑

micyng

2016-07-01 16:47:54 +08:00

不能导入根证书？

jsteward

2016-07-01 16:54:43 +08:00

@micyng 都导入了（官网只有 X1 和 X2 有 ISRG 签名的） X3 和 X4 都是 DST 签的（黑莓不认）
@lanceliao 这是 BB10 的安卓的 priv 应该没问题

rekulas

2016-07-01 16:57:00 +08:00

代理不一定慢啊你又不是翻墙挂个国内的成本几元钱速度也不慢

jsteward

2016-07-01 17:03:25 +08:00

@rekulas 好吧。。还有代理不是还有原来的 ssl 连接么，那证书也没变啊

micyng

2016-07-01 17:10:39 +08:00

@jsteward 代理本身解决了证书的问题，暴露给客户端就是明文了

rekulas

2016-07-01 21:22:16 +08:00

@jsteward 我是说 web 代理而且 web 代理也是可以加密的

Luzifer

2016-07-01 22:12:57 +08:00

https://gist.github.com/sekjun9878/35852c872a49aaa5a680

jsteward

2016-07-02 08:02:29 +08:00

好吧。最后我又导入了 DST 的证书（得把 p7c 转成 pem ），就可以了。

lsoknet

2016-07-02 14:32:40 +08:00 via Android

黑莓好让人怀念……