Let’ s Encrypt 現支持通配符的 HTTPS 認證

JackJiang 發布于2019-06-28 18:36 / 2573人閱讀

摘要：發布公告稱，本周新的自動證書環境管理協議將支持通配符證書去年我們寫了免費的通配符公告，現在非常高興看到這個功能發布。什么是通配符證書通配符證書是指，一個指定域名的證書，可以用于當前域名的下的全部子域名。

Let"s Encrypt 發布公告稱，本周新的 ACME2（Automated Certificate Management Environment 自動證書環境管理）協議將支持通配符證書！去年我們寫了免費的通配符公告，現在非常高興看到這個功能發布。

什么是通配符證書

通配符證書是指，一個指定域名的證書，可以用于當前域名的下的全部子域名。例如使用?*.laravel-news.com?申請通配符域名證書，那么 ?www.laravel-news.com?或者?links.laravel-news.com，就能使用同一個證書。通配符證書對于允許用戶自定義子域名的應用非常有用，再比如，wordpress.com 域名下的所有的用戶定義的子域名。

為什么通配符證書很重要

在某些情況系，通配符證書將使管理 SSL 變得更加簡單。并且是 Let"s Encrypt 幫助全部域名切換到 HTTPS 進程中的重要一步：

通配符證書在特定的應用中使證書管理變得更簡單，且我們希望幫助這些應用，使 HTTPS 覆蓋到整站。我們仍然推薦大部分的應用使用非通配符證書。

通過 Let"s Encrypt 來使用通配符證書，你需要通過更新最終 DNS 記錄來驗證你對域名的所有權：

另外，通配符證書必須通過 DNS-01 類型的驗證。這意味著，你必須通過演示修改域名 DNS TXT 記錄來證明域名所有權才能獲得通配符證書。

為什么說 HTTPS 是使許多公司落后的重要因素呢？原因有很多，包括用戶隱私到線上安全問題，以及 Google 在搜索結果排名中更喜歡 HTTPS 站點。惡意入侵者可以透過不被保護的資源來利用用戶，但是 HTTPS 能夠防止用戶瀏覽器與應用服務器之間通信被篡改。

點擊鏈接獲取更多信息?來自 Let"s Encrypt 官方的公告。

討論請前往 Laravel / PHP 知識社區 https://laravel-china.org/top...

GPU云服務器云服務器支持https的cdn 支持https-的cdn 支持https的免費cdn 支持https的虛擬主機

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/28452.html

Let’ s Encrypt 現支持通配符的 HTTPS 認證

摘要：發布公告稱，本周新的自動證書環境管理協議將支持通配符證書去年我們寫了免費的通配符公告，現在非常高興看到這個功能發布。什么是通配符證書通配符證書是指，一個指定域名的證書，可以用于當前域名的下的全部子域名。 showImg(https://segmentfault.com/img/bV6CKi?w=1200&h=500); Lets Encrypt 發布公告稱，本周新的 ACME2（Aut...

liukai90 2019-07-31 11:06 評論0 收藏0
Web 開發學習筆記(3) --- 申請和部署HTTPS證書

摘要：簡介現在已經進入的時代證書目前應用廣泛發展迅速相較于明文傳輸的更加安全即由于其安全層使用的是因此也可以稱為或關于證書的分類可以參考這篇博客證書需要向國際公認的證書證書認證機構申請接下來我們將使用自動化證書管理工具為我們的域名申請頒發的證書然簡介現在已經進入 HTTPS 的時代, HTTPS 證書目前應用廣泛, 發展迅速. 相較于明文傳輸的 HTTP, HTTPS 更加安全. ...

gekylin 2019-08-23 15:12 評論0 收藏0
Node.js 部署免費/自動續訂 HTTPS

摘要：當時結合本站的部署經驗，給大家詳細介紹了部署免費。截止年月日，由實時統計報告顯示，在統計的多萬活躍網站中，已經有萬約的站點部署了證書服務。隨著互聯網快速發展，互聯網信息安全越來越受到大家重視，HTTPS 應該是近兩年各大廠商都在盡力普及的技術之一。國內大廠基本上已經全面普及了 HTTPS。本文首發于我的個人網站：聽說 - https://tasaid.com/，建議在我的個人網站閱...

seanlook 2019-06-21 16:43 評論0 收藏0
10分鐘免費開啟全站HTTPS

摘要：主域名簽發的通配符證書可以在所有子域名中使用，比如。以前配置子域名也是需要每個域名單獨的申請證書的，意思是現在可以直接用這個證書，讓全站實現。下面本文就簡單的記錄了我開啟全站的步驟，分鐘就能搞定，首先從子域名開始。持續了1個多月的備案，今天收到短信終于下來了。上篇水文，大概的記錄了作為前端利用gitlab.com利用gitlab-ci開啟CI自動部署。前端的gitlab的ci初嘗試...

littlelightss 2019-07-25 14:19 評論0 收藏0
利用Certbot全自動安裝Let's Encrypt安全證書，實現全站加密

摘要：使用的官方文檔，可以選擇系統，切換對應的使用方法，我選擇的是安裝安裝過程中，若出現錯誤，可使用解決，注意后面的要替換為提示錯誤中的申請證書 Certbot使用的官方文檔，可以選擇系統，切換對應的使用方法，我選擇的是Ubuntu16.04+Nginx 1、安裝Cerbot $ sudo apt-get update $ sudo apt-get install software-prop...

Dionysus_go 2019-07-25 14:20 評論0 收藏0