阿里云申请的免费 Symantec 能签发 ECC 吗?

2017-03-16 09:52:08 +08:00
 holulu

刚看到 letsencrypt 的 ECC 中级证书又推迟到今年 9 月了。想使用全链 ECC 。

请问有哪位在阿里云申请的免费 Symantec 证书签发过 ECC ?想知道能不能签发 ECC ,并且是不是全链 ECC 。

3733 次点击
所在节点    SSL
4 条回复
coo
2017-03-16 10:32:18 +08:00
不能,你从阿里云拿到的是直接签发好的,私钥不是由你生成。
fancy20
2017-03-16 10:58:05 +08:00
@coo 可以直接使用 CSR ,私钥可以用自己的。
使用 ECC 的 CSR 会被拒绝,帮助文档里写了 “需要注意的是:我们对 CSR 的密钥长度有严格要求,要求是 2048 位,密钥类型必须为 RSA 。”
holulu
2017-03-16 19:39:51 +08:00
那还是继续 Comodo 好了,等 Let's Encrypt 好了再搞
namebus
2017-03-17 12:09:51 +08:00
全链 ECC 没这个必要(而且兼容性也还不是太好),国际 CA 当前一般是用混合 CA ,就是中级证书和终端证书使用 ECC

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/347820

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX