WoSign 签发的数字证书，谷歌、火狐、Safari 都表示不信任？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3091 天前的主题，其中的信息可能已经有所发展或是发生改变。

没事整了一个 WoSign 的免费证书，结果谷歌、火狐、 Safari 都表示不信任？

打开网站的时候，都会出现这个提示。

大家在用哪些靠谱的免费证书？

wosign

Safari

火狐

证书

39 条回复 • 2016-06-09 21:42:27 +08:00

jamesxu

2016-06-08 20:25:40 +08:00 via iPhone

Lets Encryt 啊

irainsoft

2016-06-08 20:25:47 +08:00 via Android

Chrome 应该是信任的吧
用这个太麻烦 QQ 和微信内置浏览器不信任打开后白屏

czkwg8

2016-06-08 20:26:31 +08:00

想必是设置有问题

DoraJDJ

2016-06-08 20:33:28 +08:00 via iPhone

Let's Encrypt

Gua

2016-06-08 20:37:12 +08:00

@irainsoft 谷歌点继续了就一直信任了

hzqim

2016-06-08 20:37:54 +08:00

IE 和 Chrome 都信任，检查 http server 配置文件。

Gua

2016-06-08 20:44:00 +08:00

@hzqim 卡巴斯基表示不信任……

wql

2016-06-08 20:49:11 +08:00

想必是证书链不全的缘故。

Gua

2016-06-08 20:53:52 +08:00

@wql 我看看

wql

2016-06-08 20:59:21 +08:00

@Gua 如果你把证书链设完整了，最上级应该是 StartCom Certificate Authority. 不应该出现不支持的情况。

Gua

2016-06-08 20:59:52 +08:00

@wql 果然是，感谢！

Gua

2016-06-08 21:12:47 +08:00

@wql 呃从哪里看？我看到的是卡巴斯基验证通过……

ivmm

2016-06-08 21:14:36 +08:00

证书链不全请看： https://www.mf8.biz/33/

Gua

2016-06-08 21:17:48 +08:00

@ivmm 确实是不全，感谢！

squid157

2016-06-08 21:27:44 +08:00

一般是证书链有问题。但，为什么不用 Let's Encrypt 呢。

Gua

2016-06-08 21:30:07 +08:00

@squid157 国内是图方便省事，也没啥隐私之类的。

nvidiaAMD980X

2016-06-08 21:32:51 +08:00 via Android

我都把 Wosign 放入黑名单了………………

Gua

2016-06-08 21:42:13 +08:00

@wql
@squid157
@ivmm

我再请教一个问题，就是我是给 WWW 和非 WWW 分别签发的两张证书，而不是多域名签发的一张证书。

这会有什么不同吗？我刚才测试火狐浏览器我从 WWW 跳转到非 WWW 提示我配置有问题，我把 WWW 的那张证书删除了，火狐就不提示了。

ivmm

2016-06-08 21:57:07 +08:00

@Gua

例如，我签的是 mf8.biz ，则默认是 www.mf8.biz 和 mf8.biz 都签了。
如果，我签的是 www.mf8.biz 则签的是 www.mf8.biz 和 www.www.mf8.biz

Gua

2016-06-08 22:05:35 +08:00

@ivmm 秒懂！感谢！

ZE3kr

2016-06-08 22:13:20 +08:00 via iPhone

免费证书的话可以试试 StartSSL ，能签 1 年的，最多 5 个域名。

Let's Encrypt 这个超方便，可以在主机上直接一键签发，也可以配置自动续期，而且一张证书最多可以签 100 个域名。如果不能再主机上直接配置，那就不是很方便了，你可以从 https://www.sslforfree.com 上签。 LE 是短时长的证书，有效期只有 3 个月，但可以配置自动续期也无所谓，不能配置自动续期的话用 StartSSL 就更好。

@ivmm 照理说完全可以选择不签 www 的。跳转什么的和证书没关系啊。建议一个主机还是用一张证书，能签多域名，何必签多张呢，而且签多在跳转时张会增加延迟。

ivmm

2016-06-08 22:20:52 +08:00

@ZE3kr

没看懂你说的意思。。。。

iamwb

2016-06-08 22:32:26 +08:00 via Android

证书链不全吧补一下

Gua

2016-06-08 22:36:35 +08:00

@iamwb 对，是这个问题。

wql

2016-06-08 22:41:14 +08:00 via Android

@Gua 如果你用 Windows 那么几乎看不出。但是你如果在 SSL Labs 看就知道 Wosign 目前用的是 StartCom 的交叉签名。

irainsoft

2016-06-08 23:11:27 +08:00

@Gua 可能是因为有其它网站点信任了...

Gua

2016-06-08 23:16:55 +08:00

@irainsoft 恩对卡巴斯基有个加密监控我关掉了

lslqtz

2016-06-09 06:22:40 +08:00 via iPhone

沃通我都不用。。贵出屎。
@wql 我用 bug 签发的 DV ，三年，把交叉的根丢进去，没卵用。。还是顶根

lslqtz

2016-06-09 06:23:44 +08:00 via iPhone

@nvidiaAMD980X 我并没有， cnnic 也没有，习惯性看签发者所以无压力。
顺便一提，今天我就遇到这个问题，中间证书没有放进去导致 Firefox 告警（ Chrome 没问题）。

lslqtz

2016-06-09 06:24:58 +08:00 via iPhone

@Gua 多张证书请贴配置文件，沃通免费是签 www 送裸域的。

Gua

2016-06-09 07:30:31 +08:00 via iPhone

@lslqtz 那裸域送 Www 不

lslqtz

2016-06-09 08:05:46 +08:00

@Gua 送啊。

Shura

2016-06-09 08:08:45 +08:00 via Android

wosign 确实方便，切换到英文购买界面可以签三年（或者 2 年？）的，不用折腾续期。

hqfzone

2016-06-09 09:41:38 +08:00

阿里云里面可以申请免费沃通，一个证书包含五个域名

zonghua

2016-06-09 10:09:27 +08:00

一直不知道证书签发的过程是怎么样的

lslqtz

2016-06-09 17:05:03 +08:00 via iPhone

@hqfzone 沃通官网就可以申请啊。。不过申请那块也有个 bug 。

lslqtz

2016-06-09 17:06:17 +08:00 via iPhone

@zonghua 申请然后验证，部分审核，过了后拿一张中级给签下来一张指定目的的最后一级（不能再往下签发）的证书。

zhenjiachen

2016-06-09 19:36:31 +08:00

https://www.startssl.com/

我免费用的是这个。你可以去看看。

XianZaiZhuCe

2016-06-09 21:42:27 +08:00

Let's Encrypt
个人网站，半小时不到部署完毕。一切正常。