论坛SSL 证书过期了？（已经解决）

longlong105 · 发表于 2023-7-24 08:04:11

armok. · 发表于 2023-7-24 08:05:45

谢谢提醒，马上让技术人员核对和解决。

chenchaoting · 发表于 2023-7-24 08:10:55

图片也打不开了

longlong105 · 发表于 2023-7-24 08:19:58

是的图片打开404了

armok. · 发表于 2023-7-24 08:36:31

neverlic · 发表于 2023-7-24 08:36:47

Chrome直接报不安全

armok. · 发表于 2023-7-24 08:39:34

这问题很好解决的。

SSL每次只能买一年，不知道为何这样规定。现在暑假，一下就忘记续费了。

huali8412 · 发表于 2023-7-24 08:48:03

我点了详细然后确认访问就可以了

amwjz · 发表于 2023-7-24 08:48:29

我电脑打开也是提示证书过期了，还以为电脑出问题了。。。
试了下打开其他网站是正常的。。。

armok. · 发表于 2023-7-24 08:49:44

ozo · 发表于 2023-7-24 08:50:31

huali8412 发表于 2023-7-24 08:48
我点了详细然后确认访问就可以了
(引用自8楼)

ssls.com 的 PositiveSSL 证书可以买5年。

redroof · 发表于 2023-7-24 08:54:07

ozo 发表于 2023-7-24 08:50
ssls.com 的 PositiveSSL 证书可以买5年。
(引用自11楼)

这个规定由浏览器执行，证书厂家说啥都没用。有效期超过一年多一点的证书，浏览器直接不认。

armok. · 发表于 2023-7-24 09:14:04

已经解决。

wye11083 · 发表于 2023-7-24 10:50:35

redroof 发表于 2023-7-24 08:54
这个规定由浏览器执行，证书厂家说啥都没用。有效期超过一年多一点的证书，浏览器直接不认。 ...
(引用自12楼)

这一套是三哥的功劳。。几家证书企业高管貌似也都是三哥。。每年光证书都能不劳而获几百亿usd了吧。chrome之类新版本ssl验证完全没办法关闭，临时关闭都没门。

armok. · 发表于 2023-7-24 12:08:08

wye11083 发表于 2023-7-24 10:50
这一套是三哥的功劳。。几家证书企业高管貌似也都是三哥。。每年光证书都能不劳而获几百亿usd了吧。chrom ...
(引用自14楼)

“有效期超过一年多一点的证书，浏览器直接不认。” ？

真的吗？觉得不可能吧？

gzhuli · 发表于 2023-7-24 12:13:56

非电商类网站还是Let's Encrypt免费证书最省事，定时任务自动续期，完全不用操心。

gzhuli · 发表于 2023-7-24 12:18:28

armok. 发表于 2023-7-24 12:08
“有效期超过一年多一点的证书，浏览器直接不认。” ？

真的吗？觉得不可能吧？ ...
(引用自15楼)

我自己给自己生成的证书都2年起步，没遇到过任何提示说不安全什么的。

wye11083 · 发表于 2023-7-24 12:49:19

armok. 发表于 2023-7-24 12:08
“有效期超过一年多一点的证书，浏览器直接不认。” ？

真的吗？觉得不可能吧？ ...
(引用自15楼)

看了一下网站证书，有效期只有1年。

其实对证书提供商来说，改个有效期也只是点一下鼠标的事情。但他们就是为了每年收一大笔维护费。

redroof · 发表于 2023-7-24 12:56:51

armok. 发表于 2023-7-24 12:08
“有效期超过一年多一点的证书，浏览器直接不认。” ？

真的吗？觉得不可能吧？ ...
(引用自15楼)

所有的证书提供商都这么说。我没试过，因为现在也买不到超过一年的证书了啊。。。

chenchaoting · 发表于 2023-7-24 12:58:46

本帖最后由 chenchaoting 于 2023-7-24 13:01 编辑

已经没提示证书了

armok. · 发表于 2023-7-24 13:08:17

wye11083 发表于 2023-7-24 12:49
看了一下网站证书，有效期只有1年。

其实对证书提供商来说，改个有效期也只是点一下鼠标的事情。但他们 ...
(引用自18楼)

我们使用的是优惠价格的证书，只能购买1年。

原价的才可以购买多年，原价的几千元/年。

gzhuli · 发表于 2023-7-24 13:17:27

本帖最后由 gzhuli 于 2023-7-24 13:19 编辑

armok. 发表于 2023-7-24 13:08
我们使用的是优惠价格的证书，只能购买1年。

原价的才可以购买多年，原价的几千元/年。 ...
(引用自21楼)

按19楼的说法，购买多年也是要每年生成新证书。

我自己的证书是2020年9月1日前生成的，难怪没看到提示，可能下次更新就不能超过398天了。

Let's Encrypt更狠，有效期只有3个月，但是有自动更新，更新失败会有邮件提醒，设置好后基本不用人工干预。

redroof · 发表于 2023-7-24 13:24:16

gzhuli 发表于 2023-7-24 13:17
按19楼的说法，购买多年也是要每年生成新证书。

我自己的证书是2020年9月1日前生成的，难怪没看到提示， ...
(引用自22楼)

是的。现在可以购买多年的证书，但是仍然需要每年换发一次证书，只是换发的时候你不用交钱了而已。
所以干脆就每次买一年呗。

yyts · 发表于 2023-7-24 13:25:29

平时在外面也是用https访问家里群晖上面gitlab，一直用的阿里免费申请的证书，一年更新一次，如果收费也要一年更新一次，那也差别不大了。

redroof · 发表于 2023-7-24 13:32:12

yyts 发表于 2023-7-24 13:25
平时在外面也是用https访问家里群晖上面gitlab，一直用的阿里免费申请的证书，一年更新一次，如果收费也要 ...
(引用自24楼)

原则上没有区别，都可以一样的用。
无非是收费的EV证书可以显示绿色地址栏，里面有公司名。普通的免费证书没有公司名。
还有就是收费的证书可以有通配符的，免费的只能单域名。

gzhuli · 发表于 2023-7-24 13:47:24

看了一下国外几大巨头，Google的证书有效期最短只有12周，Facebook是3个月，Apple是175天，Twitter和Microsoft是1年。

gzhuli · 发表于 2023-7-24 13:48:31

redroof 发表于 2023-7-24 13:32
原则上没有区别，都可以一样的用。
无非是收费的EV证书可以显示绿色地址栏，里面有公司名。普通的免费证 ...
(引用自25楼)

Let's Encrypt免费证书可以有通配符。

luweixuan · 发表于 2023-7-24 14:37:49

yyts 发表于 2023-7-24 13:25
平时在外面也是用https访问家里群晖上面gitlab，一直用的阿里免费申请的证书，一年更新一次，如果收费也要 ...
(引用自24楼)

不错！跟着弄了一下证书，再也不会有难忍的提示了。

阿莫论坛20周年了！感谢大家的支持与爱护！！