GlobalSign根迁移倒计时:一次证书链切换逼出的自动化反思
从GlobalSign专用根切换事件切入,拆解根证书信任链管理与ACME自动化在运维侧的落地逻辑。
支持通配符SSL证书、多域名证书、IP证书。适配ACME接口, 支持Zerossl、Let's Encrypt和Google等渠道。登录已有账号
从GlobalSign专用根切换事件切入,拆解根证书信任链管理与ACME自动化在运维侧的落地逻辑。
Mozilla根存储政策v3.1收紧专用根证书、15年根密钥年限、CT日志和审计上报要求,文章拆解老根退役对证书生命周期管理的实际影响及ACME自动化应对思路。
从Cloudflare证书透明度监控全面可用聊证书资产安全管理,以及ACME自动化证书在CT日志监控中的定位。
从HARICA因CP/CPS与签发系统脱节引发的大规模证书吊销事件切入,拆解证书透明机制与自动化证书管理对运维韧性的实际价值。
HARICA因证书缺失AIA OCSP URI被迫紧急二次更换,解析这把悬在运维头顶的“隐式吊销”利剑,并还原自动化换证如何用一条命令消解危机。