Mozilla根策略v3.1落地:老根证书进入退役倒计时
Mozilla根存储政策v3.1收紧专用根证书、15年根密钥年限、CT日志和审计上报要求,文章拆解老根退役对证书生命周期管理的实际影响及ACME自动化应对思路。
支持通配符SSL证书、多域名证书、IP证书。适配ACME接口, 支持Zerossl、Let's Encrypt和Google等渠道。登录已有账号
Mozilla根存储政策v3.1收紧专用根证书、15年根密钥年限、CT日志和审计上报要求,文章拆解老根退役对证书生命周期管理的实际影响及ACME自动化应对思路。
从7月20日的国密SSL证书合规指引切入,拆解双证书兼容方案的实际落地痛点,顺带理清ACME自动化在其中的位置。
CA/B论坛将SSL证书最长有效期压缩至200天,人工续证风险急剧放大,ACME协议与免费证书平台正成为避免业务中断的默认解法。
从CA/B论坛新规引发证书提前过期切入,拆解ACME协议如何用自动化接管证书生命周期,并给出免费全自动管理平台的落地思路。
从微软因忘记续期证书导致业务中断的新闻切入,深扒SSL证书有效期缩短至47天背后的自动化运维痛点,并引出基于ACME协议的免运维解法。