Home Sign Up Sign In
xiaolvmu
V2EX  ›  问与答

一个 SSL 中级证书加密方式的问题

  •   
  •   xiaolvmu · Feb 28, 2015 via Android · 3501 views
    This topic created in 4118 days ago, the information mentioned may be changed or developed.
    网站 SSL 相关信息：
    HSTS+PFS
    SPDY 3.1
    CHACHA20-Poly1305

    现在 ssllabs 的报告结果中有一条：
    Intermediate certificate has a weak signature. When renewing, ensure you upgrade to an all-SHA2 chain.
    这个问题该如何修复呢？搜索了好长时间，没有找到相关的资料。
  • SSL
  • ssllabs
  • SPDY
    3 replies  •  2015-02-28 01:41:01 +08:00
    aveline
        1
    aveline  
       Feb 28, 2015   ❤️ 1
    这个你自己修不了，是 CA 的问题 ...
    scys
        2
    scys  
       Feb 28, 2015   ❤️ 1
    等续费的时候，升级到sha2，说是CA问题也好，自己选择问题也好，这个看的是你怎么选择生成证书的种类。以后都是sha2的天下了。
    v998
        3
    v998  
       Feb 28, 2015   ❤️ 2
    应该是你的网站吧...
    StartSSL默认只给SHA1中级证书,这点很讨厌
    不过也有提供SHA256中级证书
    https://www.startssl.com/certs/class1/sha2/pem/sub.class1.server.sha2.ca.pem

    其他的到https://www.startssl.com/certs/自己找
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   831 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 21:17 · PVG 05:17 · LAX 14:17 · JFK 17:17
    ♥ Do have faith in what you're doing.