用 wosgin 的同志们注意了，你们被 wosigh 坑了。。。

[shierji]

wosigh有两个CA。一个中文的一个英文的。
英文的16年3月到期。然而wosign还在用这个即将到期的CA签发比它有效期更长的证书。造成的结果就是签出来的证书会被chrome显示为安全设置已经过期。。。。
[手动doge]

wosign真是太“专业”了！

认真的查了下。首先，
1.用一个有效期较短的CA颁发一个有效期更长的证书是不被允许的。不知道wosign是怎么搞的
2.CA到期1年前应该被续订（然而wosign）没有

心疼这些网站：
https://www.wosign.com/about/Who_uses_WoSign.htm

以及wosign自己的官网也有这个问题。2333

[br00k]

@ak47947 http://www.oschina.net/translate/strong_ssl_security_on_nginx
很简单的，nginx官网也有。

[dallaslu]

@ak47947
@br00k
OSC 上也贴了原文地址 https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html ，raymii.org 上还有更多相关文章。目前我的 dallaslu.com 在 ssllabs.com 上的评分是 A+。

[maxsec]

由自己指定CA即可. 补到证书链就不会有这问题了

[xierch]

@shierji ssllabs 上每一条都没问题啊，

Certification Authority of WoSign
Fingerprint: 56faaddc596dcf78d585d83a35bc04b690d12736
这个到期是 2019/6/25 的，不是你截图里的 2016 年的..

不知道你截图里那个是哪来的..

[yuankui]

@matsuijurina 不影响表达LZ的意思,你懂的~