V2EX › TheJuli 的所有回复 › 第 1 页 / 共 10 页

GGSSL vs PositiveSSL 的问题去 double check 了一下。

Issuer:
CN=COMODO RSA Domain Validation Secure Server CA,O=COMODO CA Limited,L=Salford,ST=Greater Manchester,C=GB
Subject:
CN=*REMOVED*,OU=GGSSL Domain SSL,OU=Domain Control Validated

Issuer:
CN=COMODO RSA Domain Validation Secure Server CA,O=COMODO CA Limited,L=Salford,ST=Greater Manchester,C=GB
Subject:
CN=*REMOVED*,OU=PositiveSSL,OU=Domain Control Validated

另外 CAcert 虽然代码问题是一大堆（似乎有手动 construct SQL 语句的），但是其实作为一个平台能面基到很多对 WoT 有相同兴趣的人也是非常棒的一件事情。

爪机打字，说话不经过语文老师验证，各种语法错误抱歉。

2015-09-08 14:34:58 +08:00

回复了 phoenixlzx 创建的主题 › SSL › 关于商业 SSL 证书，随便说点废话

@phoenixlzx 其实我不是很清楚 cross-sign 是怎么工作的啦 ...

我个人理解是给 pending browser/OS inclusion 的时候借用的。 COMODO 现在应该已经可以作为一个顶级的根了 ..?

做 SSLLabs 测试的时候证书链能看到两个不同的 "Path"，想必是一个走 AddTrust AB 一个走自己的根的呢

2015-09-08 14:24:52 +08:00

回复了 phoenixlzx 创建的主题 › SSL › 关于商业 SSL 证书，随便说点废话

GGSSL 应该不是 Cross Sign 。和 PositiveSSL 一样是一个 Intermediate ，只是 Subject 那里产品一栏不显示 PositiveSSL 而是 GGSSL 。

StartSSL 的 Class 2 审核其实非常宽松。他甚至不需要证件验证一个 Mailing Addr 。拿不出文件？我们给你寄一封信就行了。所以就算你住冰岛还是马尔代夫只要你能收到信就可以过那个的验证，处理的好的话不用太担心个人信息的泄漏。街道地址不会放进去（ Comodo 干这个），小心名字就好了 w

然而他的审核主要在发证书的时候。如果他觉得你在用你的名字帮别人发他会拒绝。

CAcert 我主要是萌能被 PGP sig 这一点。被两个 Assurer 验证过后可以请求 CAcert WoT Key 签你的 key 。

总之你付的钱主要是买 CA 那个名字。炫酷的 VeriSign 和满大街的以色列 StartSSL 大家心里还是分得清信任度的。

Disclosure: 以上提到的名字除了 VeriSign/Symantec 我都用过。

2015-09-07 12:58:18 +08:00

回复了 paicha 创建的主题 › DNS › Public DNS+——DNSPod 推出的域名递归解析服务

"通过接入 BGP Anycast 技术，覆盖全国
Top16 运营商，东南亚及北美节点；高
效的缓存设计，给您带来极速体验！"

rtt min/avg/max/mdev = 164.044/164.115/164.227/0.474 ms

Fremont, California, US

2015-09-07 03:15:12 +08:00

回复了 freaks 创建的主题 › Python › python34 安装 web.py 提示:ImportError: No module named 'net'

@freaks Aaron Hillel Swartz (November 8, 1986 – January 11, 2013 )

2015-08-23 09:09:05 +08:00

回复了 ytjfmv 创建的主题 › GitHub › 同性恋交友网站的证书应该是这样的么

O = Internet Widgits Pty Ltd
S = Some-State
C = AU

2015-08-17 13:53:18 +08:00

回复了 xatest 创建的主题 › 分享发现 › UberPool

$6/次对啊.. 很久了