Let's Encrypt发布ACME v2 正式支持通配符证书

黑客软件访客2021-10-11 18:50:0012144A⁺A^-

Let’s Encrypt 宣布 ACME v2 正式支持通配符证书。Let’s Encrypt 宣称将继续清除 Web 上采用 HTTPS 的障碍，让每个网站轻松获取管理证书。ACMEv21.6k 是 ACME 协议的更新版本，考虑到行业专家和其他组织可能希望在某天使用 ACME 协议进行证书颁发和管理，它已经通过 IETF 标准流程。

Wildcard certificates 1.9k 允许使用单个证书来保护域的所有子域。在某些情况下，通配符证书可以使证书更容易管理，以帮助使 Web 达到100％的 HTTPS 协议。但是对于大多数用例，Let’s Encrypt 仍然推荐使用非通配符证书。

通配符证书只能通过 ACMEv2 获得。为了将 ACMEv2 用于通配符或非通配符证书，你需要一个已更新且支持 ACMEv23.5k 的客户端。Let’s Encrypt 希望所有客户和订户转换为 ACMEv2，尽管 ACMEv1 API 还没有“报废”。

另外，通配符域必须使用 DNS-01 质询类型进行验证。这表明你需要修改 DNS TXT 记录才能演示对域的控制以获得通配符证书。

原文：https://arstechnica.com/information-technology/2018/03/lets-encrypt-takes-free-wildcard-certificates-live/

点击这里复制本文地址以上内容由黑资讯整理呈现，请务必在转载分享时注明本文地址！如对内容有疑问，请联系我们，谢谢！

网络安全

上一篇：锐捷网络2018年合作伙伴大会召开：做精做强，赢在春天

下一篇：日本NIS公司美国分部用户数据泄露

4条评论

俗野叙詓2022-05-28 03:46:53
3.5k 的客户端。Let’s Encrypt 希望所有客户和订户转换为 ACMEv2，尽管 ACMEv1 API 还没有“报废”。另外，通配符域必须使用 DNS-01 质询类型进行

晴枙殊姿2022-05-28 05:30:58
协议进行证书颁发和管理，它已经通过 IETF 标准流程。Wildcard certificates 1.9k 允许使用单个证书来保护域的所有子域。在某些情况下，通配符证书可以使证书更容易管理，以帮助使 Web 达到100％的 HTTPS 协议。但是对于大多数用例，Let’s Enc

泪灼云胡2022-05-28 14:58:11
询类型进行验证。这表明你需要修改 DNS TXT 记录才能演示对域的控制以获得通配符证书。原文：https://arstechnica.com/information-technology/2018/03/lets-encrypt-takes-free-wildcard-certificates-l

颜于青迟2022-05-28 11:26:11
”。另外，通配符域必须使用 DNS-01 质询类型进行验证。这表明你需要修改 DNS TXT 记录才能演示对域的控制以获得通配符证书。原文：https://arstechnica.com/information-t

发表评论

Let's Encrypt发布ACME v2 正式支持通配符证书

相关文章