为了打破这些壁垒，由中国顶尖根证书颁发机构亚数 TrustAsia 推出的 LiteSSL 公益项目正式运营。
LiteSSL 使命：立根中国，服务全球，让 HTTPS 加密零门槛落地
LiteSSL 立根中国，面向全球用户，提供免费、稳定、自动化能力卓越的 TLS/SSL 证书。我们希望让每一位开发者都能轻松为网站启用安全加密，让 HTTPS 成为互联网的“默认配置”，真正实现安全接入的零门槛。
基于 ACME 自动化协议，LiteSSL 实现了证书从签发到续期的全流程自动化，不论业务场景和项目规模，均可通过标准化接口一键部署。
我们坚信，网络安全在互联网应用中的重要性会持续提升，在“47 天证书有效期”与“后量子密码（ PQC ）”的时代交汇点，LiteSSL 愿与全球开发者、社区、合作伙伴携手，共同打造一个更安全、更具可持续性、更具韧性的互联网信任生态。
核心优势：自主可控的信任根基，可靠高效的技术架构
LiteSSL 具有与众不同的双重底气：
源自中国“信任根”的全球通行证
LiteSSL 的信任链始于中国顶尖的根证书颁发机构——亚数 TrustAsia 。
这意味着：一方面，从根证书到签发服务全链条自主可控，不再受到制约；另一方面，面对“专根专用”新政下对证书体系在自动化、合规等方面提出的更高要求，亚数 TrustAsia 率先完成双专用根（ RSA 、ECC ）的自主部署，并获得全球主流浏览器信任，通过根证书交叉验证，实现卓越的兼容性与真正的全球通用性。
本土化验证带来的机制效率
DCV （ Domain Control Validation ，域名控制权验证）是证书签发过程中验证申请者对域名拥有权的关键环节。在推广 HTTPS 的过程中，跨境访问常导致验证失败，影响用户体验。
LiteSSL 的“国产”优势在此凸显：基于最新 DCV 标准，在中国大陆部署主要验证节点，实现低延迟、高成功率的验证；同时，在全球多个国家和地区部署远程验证节点，预防 BGP 攻击，确保各类用户顺畅接入。
这不仅是技术能力的优化，更是对每一位信任 LiteSSL 用户的郑重承诺——安全、合规、稳定、高效。
携手 LiteSSL ，从“使用”到“共建”，共筑未来互联网数据传输的安全基石
LiteSSL 不仅是一项公益服务，更是一个旨在连接开发者、汇聚社区力量、携手行业伙伴的开放平台。我们坚信，真正的安全，源于社区的集体智慧与协作。
我们诚邀：
● 如果您是开发者与运维工程师：立即体验基于 ACME 协议的自动化证书签发，让您的项目默认享有 HTTPS 加密。
● 如果您来自开源社区或行业伙伴：欢迎与我们共同推动 LiteSSL 与主流 Web 服务器、CDN 及云平台的深度集成，简化亿万开发者的部署流程。
● 如果您是关注网络安全的同仁：加入讨论，共 同研究与推进后量子密码（ PQC ） 等前沿基础安全技术的普及与应用。
立即访问官网 litessl.cn 或邮件联系 support@litessl.com ，预约成为 LiteSSL 的首批体验者/贡献者，我们会为首批贡献者提供更多的技术和流量支持。
征程伊始，邀您同行。LiteSSL 现已正式启动，我们期待与全球开发者及伙伴携手，通过开源共建与技术共享，融合国产自主能力与技术服务优势，铸就互联网安全的坚实底座，共同开创一个开放、可信、可持续的数字未来。
https://litessl.com/
在数字化时代，HTTPS 加密已经是网络安全的必选项。然而，在使用 TLS/SSL 证书的过程中，部署与管理成本、申请流程的复杂性、兼容性及服务稳定性一直存在痛点，尤其让中小企业与个人开发者望而却步，阻碍了 HTTPS 的全面普及进程。
为了打破这些壁垒，由中国顶尖根证书颁发机构亚数 TrustAsia 推出的 LiteSSL 公益项目正式运营。
LiteSSL 使命：立根中国，服务全球，让 HTTPS 加密零门槛落地
LiteSSL 立根中国，面向全球用户，提供免费、稳定、自动化能力卓越的 TLS/SSL 证书。我们希望让每一位开发者都能轻松为网站启用安全加密，让 HTTPS 成为互联网的“默认配置”，真正实现安全接入的零门槛。
基于 ACME 自动化协议，LiteSSL 实现了证书从签发到续期的全流程自动化，不论业务场景和项目规模，均可通过标准化接口一键部署。
我们坚信，网络安全在互联网应用中的重要性会持续提升，在“47 天证书有效期”与“后量子密码（ PQC ）”的时代交汇点，LiteSSL 愿与全球开发者、社区、合作伙伴携手，共同打造一个更安全、更具可持续性、更具韧性的互联网信任生态。
核心优势：自主可控的信任根基，可靠高效的技术架构
LiteSSL 具有与众不同的双重底气：
源自中国“信任根”的全球通行证
LiteSSL 的信任链始于中国顶尖的根证书颁发机构——亚数 TrustAsia 。
这意味着：一方面，从根证书到签发服务全链条自主可控，不再受到制约；另一方面，面对“专根专用”新政下对证书体系在自动化、合规等方面提出的更高要求，亚数 TrustAsia 率先完成双专用根（ RSA 、ECC ）的自主部署，并获得全球主流浏览器信任，通过根证书交叉验证，实现卓越的兼容性与真正的全球通用性。
本土化验证带来的机制效率
DCV （ Domain Control Validation ，域名控制权验证）是证书签发过程中验证申请者对域名拥有权的关键环节。在推广 HTTPS 的过程中，跨境访问常导致验证失败，影响用户体验。
LiteSSL 的“国产”优势在此凸显：基于最新 DCV 标准，在中国大陆部署主要验证节点，实现低延迟、高成功率的验证；同时，在全球多个国家和地区部署远程验证节点，预防 BGP 攻击，确保各类用户顺畅接入。
这不仅是技术能力的优化，更是对每一位信任 LiteSSL 用户的郑重承诺——安全、合规、稳定、高效。
携手 LiteSSL ，从“使用”到“共建”，共筑未来互联网数据传输的安全基石
LiteSSL 不仅是一项公益服务，更是一个旨在连接开发者、汇聚社区力量、携手行业伙伴的开放平台。我们坚信，真正的安全，源于社区的集体智慧与协作。
我们诚邀：
● 如果您是开发者与运维工程师：立即体验基于 ACME 协议的自动化证书签发，让您的项目默认享有 HTTPS 加密。
● 如果您来自开源社区或行业伙伴：欢迎与我们共同推动 LiteSSL 与主流 Web 服务器、CDN 及云平台的深度集成，简化亿万开发者的部署流程。
● 如果您是关注网络安全的同仁：加入讨论，共 同研究与推进后量子密码（ PQC ） 等前沿基础安全技术的普及与应用。
立即访问官网 litessl.cn 或邮件联系 support@litessl.com ，预约成为 LiteSSL 的首批体验者/贡献者，我们会为首批贡献者提供更多的技术和流量支持。
征程伊始，邀您同行。LiteSSL 现已正式启动，我们期待与全球开发者及伙伴携手，通过开源共建与技术共享，融合国产自主能力与技术服务优势，铸就互联网安全的坚实底座，共同开创一个开放、可信、可持续的数字未来。 ]]>
2025 年 1 月 30 日
•OCSP Must-Staple 请求将会失败，除非请求账户之前已颁发包含 OCSP Must Staple 扩展的证书
2025 年 5 月 7 日
•在此日期之前，我们将向证书添加 CRL URL
•从此日期起，我们将从证书中删除 OCSP URL
•在此日期，所有请求（包括 OCSP Must Staple 扩展）都将失败
2025 年 8 月 6 日
•在此日期，我们将关闭 OCSP 响应器
目前确认新签发的证书中已包含 CRL_URL 且不再包含 OCSP_URL
检查证书中的 CRL_URL 结果如下
X509v3 CRL Distribution Points:
Full Name:
URI:http://e5.c.lencr.org/78.crl
结果发现 e5.c.lencr.org 这个域名在中国大陆已经被污染完全无法访问
Invoke-WebRequest : 基礎連接已關閉: 接收時發生未預期的錯誤。
位於 線路:1 字元:1
+ Invoke-WebRequest -Uri "http://e5.c.lencr.org/78.crl" -UseBasicParsin ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest]，WebExce
ption
+ FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand
如果将目前的证书放 Nginx 用于 Web 是没什么问题的, 但是如果放在像是 Windows RDP 上, 连接就会警告:"无法执行凭证的撤销检查"
所以想请教下各位遇到这种情况下该怎么解呢, 总不能让所有 user 的客户端都挂 proxy ]]>
“未使用的证书额度(即尚未绑定域名签发的资格)无时间限制，可长期保留直至用完”。
我截图发给阿里云的商务经理，他说他问了产品经理，这个有效期一年，他建议我少买几张。
想多屯点是因为 9 月份政策好像又要变，以及审批流程很烦。
]]>Windows Edge/Chrome/Firefox 都可以正常访问，浏览器地址栏安全锁显示正常
iPhone Safari 提示“Safari 浏览器打不开该网页，因为已丢失网络连接。”
iPhone Edge 提示“此站点的连接不安全”
MacOS Safari 提示“Safari can't open the page "https://<mydomain>/xx/xxx" because Safari can't establish a secure connection to the server "<mydomain>"”.
问了 OpenAI 家，目前一直在 tls 方向上努力
在服务器
]# openssl s_client -connect 127.0.0.1:443 -servername <mydomain> -tls1_2 ]# openssl s_client -connect 127.0.0.1:443 -servername <mydomain> -tls1_3 都可以正常输出 Protocol 、Cipher 、证书链、证书等信息
New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384 SSL-Session: Protocol : TLSv1.2 Cipher : ECDHE-RSA-AES256-GCM-SHA384 New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384 SSL-Session: Protocol : TLSv1.3 Cipher : TLS_AES_256_GCM_SHA384 在本机（ Windows wsl/MacOS Terminal ） 具体信息如下
$ openssl s_client -connect <myip>:443 -servername <mydomain> -tls1_2 CONNECTED(00000003) write:errno=0 --- no peer certificate available --- No client certificate CA names sent --- SSL handshake has read 0 bytes and written 213 bytes Verification: OK --- New, (NONE), Cipher is (NONE) Secure Renegotiation IS NOT supported Compression: NONE Expansion: NONE No ALPN negotiated SSL-Session: Protocol : TLSv1.2 Cipher : 0000 Session-ID: Session-ID-ctx: Master-Key: PSK identity: None PSK identity hint: None SRP username: None Start Time: 1747836333 Timeout : 7200 (sec) Verify return code: 0 (ok) Extended master secret: no --- $ openssl s_client -connect <myip>:443 -servername <mydomain> -tls1_3 CONNECTED(00000003) write:errno=0 --- no peer certificate available --- No client certificate CA names sent --- SSL handshake has read 0 bytes and written 240 bytes Verification: OK --- New, (NONE), Cipher is (NONE) Secure Renegotiation IS NOT supported Compression: NONE Expansion: NONE No ALPN negotiated Early data was not sent Verify return code: 0 (ok) --- ECS 后台安全组确认过没问题，443 端口全放
OS 部署的 AlmaLinux 9
Nginx 信息
]# nginx -V nginx version: nginx/1.27.5 built by gcc 11.5.0 20240719 (Red Hat 11.5.0-5) (GCC) built with OpenSSL 3.2.2 4 Jun 2024 TLS SNI support enabled 有没有大佬有什么思路，指导一下~~
]]>Certum 通配符 SSL 证书：126 一年，Certum 官方正规途径签发
Certum 单域 SSL 证书：15 一年，Certum 官方正规途径签发
特价款 Sectigo 单域 SSL 证书：7.9 一年
https://5ssl.net/friend/ 输入活动码 v2ex
活动目的是积累用户，期待你成为长久用户。
分钟级签发，Certum 合作伙伴，官方售后。
欢迎收藏本帖。 ]]>
看上去不像野卡