V2EX › salmon5 的所有回复 › 第 15 页 / 共 71 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 11 12 13 14 15 16 17 18 19 20 ... 71

❮

❯

333 天前

回复了 sunny352787 创建的主题 › 云计算 › 现在阿里云、腾讯云、华为云的海外服务器一般能有多少折扣啊？

@daimaosix #3 ，AWS 的预留实例（至少买 1 年），3.5-4 折，只能预留 EC2,RDS,Redis,Redshift,OpenSearch 。
NLB,ALB ，S3 ，各种流量都是原价。
贵的离谱。

335 天前

回复了 salmon5 创建的主题 › Mozilla › Mozilla 规定根证书只能 15 年有效期

统计了下，JDK6-7,8<8u91 默认都没内置 DigiCert Global Root G2 ，
RHEL/CentOS<6.7 、<7.2 默认都没内置 DigiCert Global Root G2 ，
Ubuntu Server<14.04.3 默认都没内置 DigiCert Global Root G2

335 天前

回复了 salmon5 创建的主题 › Mozilla › Mozilla 规定根证书只能 15 年有效期

@xiaooloong #13 Mozilla 乱搞，DigiCert 和 GlobalSign 直接就跪了，这几乎影响了所有 SSL 证书厂商。
所有使用 SSL 证书的公司，都会被这个影响（个体解决倒是也简单，如果是面对几百几千几万的 API 客户，那量级就不一样了）。

335 天前

回复了 salmon5 创建的主题 › Mozilla › Mozilla 规定根证书只能 15 年有效期

这 2 位就是受到影响的（以后会越来越多，大面积的）：
https://juejin.cn/post/7263035818046488631
https://blog.csdn.net/weixin_43972546/article/details/134311098

335 天前

回复了 salmon5 创建的主题 › Mozilla › Mozilla 规定根证书只能 15 年有效期

@garywill https://www.digicert.com/kb/digicert-root-certificates.htm
已 DigiCert 为例，签了很多：
DigiCert Global Root G2
DigiCert Global Root G3
DigiCert TLS RSA4096 Root G5
DigiCert TLS ECC P384 Root G5
等等。
困难点不在于重新购买证书。
而是：做为使用 https 的公司，要推动升级 client 的根证书。

335 天前

回复了 salmon5 创建的主题 › Mozilla › Mozilla 规定根证书只能 15 年有效期

@whileFalse 虽然我也主力用 Firefox ，感觉 Mozilla 小破公司这个决定，会有很大的负面影响（对它自己也是）。

337 天前

回复了 iqoo 创建的主题 › 程序员 › TLS ClientHello 中 Cipher Suites 必须有 5 个吗

TLS v1.3 是恰好 5 个，目前都是合规的。
TLS v1.2 就多了，合规这个要看安全和兼容的权衡。
https://www.ssllabs.com/ssltest/ 可以分析 google.com,apple.com,tesla.com 的

337 天前

回复了 iqoo 创建的主题 › 程序员 › TLS ClientHello 中 Cipher Suites 必须有 5 个吗

可以只 1 个，5 个或者 5 个以上，是为了保持兼容。

337 天前

回复了 iqoo 创建的主题 › 程序员 › TLS ClientHello 中 Cipher Suites 必须有 5 个吗

我试了下，可以只启用 TLSv1.3 TLS_AES_256_GCM_SHA384 ，chrome,firefox,edge 浏览器都没问题。
RHEL8-9 curl 请求正常。RHEL7 curl 请求失败。