Wosign 证书问题

[crystom]

虽然这是个烂坑，本帖不打算讨论国产证书安全性问题。
我现在只有会安装wp等程序的水平。。所以只是想拿这个证书练练手。
经过尝试已经把站内的http链接（字体cdn等）全换了，小黄锁没了，但是过了一段时间发现
地址栏不再是绿色的，显示“该网站使用的安全设置已过期”，请问这是证书类型太Low吗？

[crystom]

明白了，免费的总是最贵的，dv证书就是这样的。。

[xenme]

SHA-1的证书？

[virusdefender]

去ssllab测一下吧 估计是Sha1的

[crystom]

@xenme
@virusdefender 感谢，Wosign的网站上显示是我申请的是SHA2的证书
在ssllab上测试结果为SHA256withRSA。
可是同样用免费证书的网站https://www.eoen.org就是绿色的。。

[xfspace]

在web服务器限制SSL版本?

[virusdefender]

贴链接看看啊~
@crystom

[hotsnow]

Ciphers 的问题吧，自己去优化一下，这个有顺序的

[crystom]

@hotsnow 谢谢，之前参考的中文教程大多过期了，找了几篇英文的就解决了：）

[402645707]

nginx直接全站https的路过，指定证书文件地址，443监听，80转发就行

[webiis]

应该是你网站上有不安全的外链导致的，比如引用的外站的JS 或图片等等。与SSL证书本身没有任何关系，属于你网站代码方面的问题。