V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
alect
V2EX  ›  SSL

目前用的 SHA256 的证书,如果重签 ECC 的,之前的证书还能用吗?

  •  
  •   alect · 2016-02-24 22:58:38 +08:00 · 3352 次点击
    这是一个创建于 2998 天前的主题,其中的信息可能已经有所发展或是发生改变。
    前天给自己的网店续签了 comodo 的 ev 证书,两年才$172,真心便宜
    天天混着 V2EX 这种技术性社区,听到大家说 ecc 证书好,
    就想着让服务商再签一个 ecc 的证书,那么问题来了
    重签不要钱,但是我重签了 ecc 的证书,那 sha256 的还能用吗?
    第 1 条附言  ·  2016-02-26 00:44:45 +08:00
    在 gogetssl 购买的 comodo ev 域名,重签很简单,免费的。
    只需要重新用 openssl 生成 ecc 格式的 csr 并且在后台提交新的即可,
    已经拿到 ecc 的 ev 证书,老的 rsa256 没有吊销依旧正常使用。
    第 2 条附言  ·  2016-02-26 01:23:19 +08:00
    现在已经可以双证书运行了。。参考以下链接,注意区分 openssl 版本选择不同的模式
    https://www.tbs-certificates.co.uk/FAQ/en/apache-dual-rsa-ecc.html
    9 条回复    2016-02-25 10:15:08 +08:00
    Strikeactor
        1
    Strikeactor  
       2016-02-24 23:06:38 +08:00
    能吧
    Andy1999
        2
    Andy1999  
       2016-02-24 23:07:45 +08:00 via iPhone
    会吊销
    songjiaxin2008
        3
    songjiaxin2008  
       2016-02-24 23:18:52 +08:00 via iPhone
    点进档案一看 你社开到 V2EX 来了?
    Slienc7
        4
    Slienc7  
       2016-02-24 23:19:05 +08:00
    Comodo EV 有 ECC 吗? 重新签完应该就不是 EV 了吧,变成那个 ECC 的中级 CA 了。
    一般证书都能, EV 不太清楚,直接发 ticket 问吧。
    alect
        5
    alect  
    OP
       2016-02-24 23:23:33 +08:00
    https://sslanalyzer.comodoca.com/
    @xgowex 这个真的有,这个 comodo 的官方测试站用的就是 ecc 的 ev 证书
    @songjiaxin2008 喜欢逛技术社区而已,和邪社那边负责维护,不负责内容
    @Andy1999 @Strikeactor 我还是发 tickets 问问回来告诉大家吧。
    songjiaxin2008
        6
    songjiaxin2008  
       2016-02-24 23:33:37 +08:00 via iPhone
    songjiaxin2008
        7
    songjiaxin2008  
       2016-02-24 23:34:03 +08:00 via iPhone
    @alect 啊 我以为是微博上的和谐社-- 抱歉抱歉
    kendetrics
        8
    kendetrics  
       2016-02-25 01:41:47 +08:00
    最近也想弄个 EV 证书,楼主你公司验证是怎么过的?
    alect
        9
    alect  
    OP
       2016-02-25 10:15:08 +08:00
    @kendetrics 我是国外公司,国内的比较麻烦,要过邓白氏啥的。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   956 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 21:30 · PVG 05:30 · LAX 14:30 · JFK 17:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.