AIA字段降级之后,证书吊销检查的运维账要重算
CA/B Forum八月例会调整AIA扩展为推荐项,叠加分区CRL衔接变化,证书吊销状态查询链路出现实际变动,运维侧需重新梳理OCSP与CRL的依赖关系。
支持通配符SSL证书、多域名证书、IP证书。适配ACME接口, 支持Zerossl、Let's Encrypt和Google等渠道。登录已有账号
CA/B Forum八月例会调整AIA扩展为推荐项,叠加分区CRL衔接变化,证书吊销状态查询链路出现实际变动,运维侧需重新梳理OCSP与CRL的依赖关系。
从GlobalSign R46/E46根迁移切入,聊聊证书信任链变更给存量业务带来的隐性风险与自动化管理思路。
从DigiCert 2026年G5根证书强制切换通知切入,拆解证书链、根信任锚与证书固定的运维盲区,并讨论基于ACME的自动化方案如何消解此类根迁移风险。