Let's Encrypt 证书能用在 API 站点上么？

› Certificate Search by Comodo

This topic created in 3725 days ago, the information mentioned may be changed or developed.

几个站用了，浏览器没问题。就是不知道能不能用在 API 站点上。不行的话还是要买了。 startssl 不靠谱了，有风险。

API

站点

StartSSL

encrypt

14 replies • 2016-09-03 23:44:05 +08:00

Seita

Sep 2, 2016

有什么区别？

abelyao

Sep 2, 2016 via iPhone

StartSSL 的风险能说说吗

wevsty

Sep 2, 2016

为什么不行？

suikator

Sep 2, 2016 via Android

@abelyao http://www.solidot.org/story?sid=49555

alect

Sep 2, 2016

每次看到说 wosign ， startssl 不安全的我都呵呵一笑……

sneezry

Sep 2, 2016 via Android

可以的，有交叉验证，解决兼容性问题。死皮赖脸推荐我写的小项目， https://ssl.md

Kilerd

Sep 2, 2016

@alect wosign 真的不安全，签出过 github.com 根域的证书。

lhbc

Sep 2, 2016

把 API 的访问日志拉出来，统计 User-agent 的版本，然后查下兼容性呗。

Ellison

Sep 3, 2016

我反正是不信任 wosign

ZE3kr

Sep 3, 2016 via iPhone

能用的，没有问题， HTTP 验证或 DNS 验证都行的。而且兼容性也比较好，可能没一些老牌的证书商的兼容性那么好

lets encrypt 确实会比 wosign 和 start ssl 好，首先 LE 是完全自动化的，验证系统感觉也比较靠谱，关键 LE 是免费吊销证书， StartSSL 吊销要额外花钱这点实在是太坑；而且 LE 证书是 3 个月有效期，比一年的要安全，我感觉有效期是越短越好。 @alect @abelyao

ZE3kr

Sep 3, 2016 via iPhone

wosign 搞了那么多验证方式，最终有漏洞导致都能签出 github.com 证书，不太安全，还好现在修复了吧

ranran

Sep 3, 2016

@ZE3kr 人家说的是控制了子域名就能签发出主域名的 SSL 证书，那么 github.com 的子域名或子站点你是如何拿到控制权的？要严谨啊！

ZE3kr

Sep 3, 2016

@ranran 老 GitHub 用户的 Pages 不是 GitHub.io 而是 GitHub.com 的子域名（相信老用户都知道这点），所以能签 GitHub.com ，不过说这些也没用，证书早就被贴出来了很明显就是有 github.com

为了截这张图专门把显示器转了 90 度：

证书公钥（已包含了证书链）

https://gist.github.com/ZE3kr/cffcfa23bb6e54a64058709649319e44

ranran

Sep 3, 2016

@ZE3kr 原来如此没想到还分老用户新用户一直还真是只直达 github.io 才是用户用的（二级域名）抱歉啦