Comodo PositiveSSL 已经支持 ECC 证书了

[Quaintjade]

看到Twitter上有人说Comodo已经支持ECC，就去试了下，的确可以。包括某家无限签发也是OK的。
只要生成的Key和CSR是ECC，就会自动使用ECC CA签名。
不过签名只支持到sha256ECDSA，CSR请求sha384ECDSA会被无视。

顺便一提，Firefox 35的Cipher Suite只支持到ECDHE-ECDSA-AES128-GCM-SHA256，不支持ECDHE-ECDSA-AES256-GCM-SHA384 。

[Abruzzi]

@Quaintjade 请问 PositiveSSL 证书作为 ocserv 的 server cert，iOS 版 Anyconnect 会提示风险么？

[Quaintjade]

@Abruzzi iOS没试过。
而且更新过好几个版本，说不定以前不支持现在支持了也有可能。

[crazycen]

已经用上了，可以参考鄙人博文 https://www.crazycen.com/linux/2248.html

[liuyinltemp]

@Quaintjade 好像到现在为止，anyconnect 还不支持 ecc 证书登陆

[liuyinltemp]

ecc 证书作为 ocserv 的 server cert，服务器测试 ip 是正常，但是 iOS 版 Anyconnect 连接不上去