Comodo PositiveSSL 已经支持 ECC 证书了

[Quaintjade]

看到Twitter上有人说Comodo已经支持ECC，就去试了下，的确可以。包括某家无限签发也是OK的。
只要生成的Key和CSR是ECC，就会自动使用ECC CA签名。
不过签名只支持到sha256ECDSA，CSR请求sha384ECDSA会被无视。

顺便一提，Firefox 35的Cipher Suite只支持到ECDHE-ECDSA-AES128-GCM-SHA256，不支持ECDHE-ECDSA-AES256-GCM-SHA384 。

[Quaintjade]

另外测试了一下用该证书作为ocserv的server cert。即便提供了完整证书链，且系统里有AddTrust External CA Root，Android版AnyConnect还是提示风险；OpenConnect没问题。
不过OpenConnect好像还没法用自签ECC证书作为CA cert。

[andyhu]

看不懂，能科普下吗？ECC证书主要有什么优势？

[Phant0m]

这个不免费

[Quaintjade]

@Phant0m 10块钱的事。
免费的ECC证书哪里有？

[msg7086]

Opera 的天敌又要增加了。只能希望他们开恩能出个补丁来支持ECC了…

[66CCFF]

@Quaintjade CloudFlare 2333333

[Quaintjade]

@msg7086 试了下，Opera Mobile Classic不支持，Webkit内核的Opera可以打开。

[Phant0m]

不止10块吧，我看官网40一年

[20140930]

10块钱一张谁要PositiveSSL？我大大滴有

[20140930]

密钥用法 Digital Signature (80) ？这个怎么和其他的Digital Signature, Key Encipherment (a0) 不同啊?正常吗?

[Quaintjade]

@20140930 那是零售价，量多的话自然卖不到10块一张。可以看看X宝的行情。

[20140930]

@Quaintjade 楼主你的comodo ecc证书的 密钥用法 Digital Signature (80) 也是这个样子吗？

[geekzu]

那什么，谁有uk2,球赠送comodo

[20140930]

看了下CloudFlare的sni证书也是这样我就放心了

[Quaintjade]

@20140930 一样的，只有0x80，没有0x20。
看了看YouTube的证书也是如此。大概是ECC证书的密钥加密方式不太一样，所以不需要Key encipherment这个用法。

[msg7086]

@Quaintjade 自然不是在说webkit版的阉割货……

[geekzu]

好像有人把ecc和ucc弄混了

[wy315700]

@20140930

10块钱一张的PositiveSSL怎么卖

[holulu]

@20140930 能支持 ecc ？怎么买啊？

[20140930]

@holulu PositiveSSL是支持ecc的，需要的+QQ2921239261 ... 使用ecc算法创建csr发给我，10块钱先颁发证书，后付款。需要有admin@域名.com之类的管理员邮箱接收验证邮件。