在数字证书中这样填写机构名称真的没问题么? - V2EX
JackNo1
V2EX    SSL

在数字证书中这样填写机构名称真的没问题么?

  •  
  •   JackNo1 2015-01-13 03:03:01 +08:00 4602 次点击
    这是一个创建于 3985 天前的主题,其中的信息可能已经有所发展或是发生改变。
    刚刚想看看数字证书的价格究竟怎么样,于是访问了几家CA的网站,然后我发现WoSign官网的机构名称叫“诚信网站:WoSign 沃通电子认证服务有限公司”,虽说WoSign现在确实是根证书发行商了,不过在机构名称里就这么给自己贴金般地写个“诚信网站”真的好么?

    另外,我发现现在不少证书发行商都有免费证书提供,很多小站的站长完全可以申请一个呀,为什么到现在https的普及率还是那么低呢?
    31 条回复    2015-01-23 11:04:08 +08:00
    copriwolf
        1
    copriwolf  
       2015-01-13 03:05:17 +08:00
    因为申请证书必须要有独立ip,现在大部分的站点都是虚拟主机,几十部几百部共用一个ip
    JackNo1
        2
    JackNo1  
    OP
       2015-01-13 03:07:14 +08:00
    @copriwolf 共享主机的话确实不行,不过VPS用户能不能为自己申请证书呢?
    copriwolf
        3
    copriwolf  
       2015-01-13 03:10:15 +08:00
    @JackNo1 独立ip的vps是具备了申请的条件
    txlty
        4
    txlty  
       2015-01-13 03:27:40 +08:00
    这个,你得去问度娘。
    好多个人小站是开着玩的,中文互联网最大的流量来源可以不要。当然可以只允许https访问。
    SharkIng
        5
    SharkIng  
       2015-01-13 04:28:30 +08:00
    个人感觉大站长都会考虑搞一个,尤其是专业搞IT的人,小站长或者初学者都不懂什么是SSL什么是HTTPS怎么让他们搞,这个是一个附加步骤,又不是每个网站默认的
    JackNo1
        6
    JackNo1  
    OP
       2015-01-13 05:46:53 +08:00
    @txlty 哦对了,百度不收录https内容,如果同时维持https和http两个版本确实挺麻烦的。
    不过百度搜索自身都支持https了,居然还不收录别的加密页面,真是奇怪。
    sanddudu
        7
    sanddudu  
       2015-01-13 07:24:35 +08:00 via iPhone
    @copriwolf TLS 中的 SNI 就是用来解决这个问题的
    而且目前 CA 都只验证域名,已经跟 IP 没有多大关系了
    imlonghao
        8
    imlonghao  
       2015-01-13 07:40:04 +08:00 via Android
    我之前我用Webfaction的时候,共享ip的,照样给我开了ssl。现在基本上共享主机也可以的
    sanddudu
        9
    sanddudu  
       2015-01-13 07:44:27 +08:00 via iPhone
    不过 XP 不支持 SNI
    但是可以找空间商买个独立 IP,一般都会提供
    sandideas
        10
    sandideas  
       2015-01-13 07:53:30 +08:00 via Android
    @JackNo1 百度应该会收录的。。反正我的收录了
    loveminds
        11
    loveminds  
       2015-01-13 08:15:54 +08:00 via Android
    @copriwolf 那是多年以前的事了
    NewYear
        12
    NewYear  
       2015-01-13 08:21:25 +08:00
    @sanddudu SNI一个IP多个SSL证书,但是我还真为此搜索过,没虚拟主机支持!!!!


    @sanddudu XP在某年某月某日打上了这个补丁,已经支持了
    sanddudu
        13
    sanddudu  
       2015-01-13 08:26:10 +08:00 via iPhone
    @NewYear 我认为只是没有写出来而已,一般能绑定 SSL 的主机都可以
    geeklian
        14
    geeklian  
       2015-01-13 09:08:01 +08:00 via iPhone
    个人站点用ssl有啥用? -,-
    还会慢!
    66450146
        15
    66450146  
       2015-01-13 09:35:32 +08:00
    @geeklian 防止无良运营商注入代码
    zeroten
        17
    zeroten  
       2015-01-13 09:51:27 +08:00 via Android
    https也有弊端,而许多网站没有用https的必要,还要折腾一番,也就不用了
    NewYear
        18
    NewYear  
       2015-01-13 10:27:48 +08:00
    @sanddudu

    第一 要服务器支持,比如win2008应该是不支持的 2012才支持。
    第二 要面板支持,面板不支持,没用!DA CP不支持的话,那就不会变成标配。
    第三 要运维人员开启这个选项,运维人员是否开启这个选项还要开会讨论(会影响独立ip的销量是一定的,手工单独给你开通的不在这个范围)

    一条条过滤下来,所以一般都不支持了。如果支持的话,还是很多人希望有的!登录过程非https真的让人很不安,局域网搞个嗅探就拿去密码了
    aznmv3
        19
    aznmv3  
       2015-01-13 12:19:04 +08:00 via Android
    @NewYear 不支持的虚拟主机有个办法,SSL验证的是域名。去使用支持SSL的CDN 国内比如云盾,在里面填上有关信息即可(免费的一般是SNI)
    cst4you
        20
    cst4you  
       2015-01-13 15:04:03 +08:00
    我来把楼掰回来. 工行的IE控件上面的认证信息上面还写着 [请你点击安装] 呢.
    ssenkrad
        21
    ssenkrad  
       2015-01-13 15:10:17 +08:00 via Android
    继续帮把楼掰回来,某些国产Android浏览器还会在名字前加空格后加(推荐)诱导你点击,微信甚至还做了个假的选择程序界面推荐QQ浏览器
    xenme
        22
    xenme  
       2015-01-13 15:12:06 +08:00
    VPS好点的还是贵,还是虚拟空间便宜。
    SNI好多空间商都没有开启,而且考虑到各种奇葩客户端的需求,证书只能自己其他测试环境用用,博客上没法上。
    wzxjohn
        23
    wzxjohn  
       2015-01-13 15:15:42 +08:00
    @copriwolf 我必须要纠正你,这个说法是完全错误的!完完全全是错误的!申请证书和独立IP一点关系都没有!虚拟主机不支持说白了就是控制面板没支持。
    copriwolf
        24
    copriwolf  
       2015-01-13 16:30:18 +08:00
    @wzxjohn
    @sanddudu
    感谢指正
    JackNo1
        25
    JackNo1  
    OP
       2015-01-16 04:26:06 +08:00
    @ssenkrad @cst4you 这些问题好像不是https能解决的了的了吧。。。=_=||
    ssenkrad
        26
    ssenkrad  
       2015-01-16 10:33:09 +08:00
    @JackNo1 我也只能把楼掰回”给了国内大厂自由他们能干出什么坑爹事来“
    msg7086
        28
    msg7086  
       2015-01-23 03:59:36 +08:00
    @wzxjohn XP上的IE不支持,你说再多也没用。
    这不是你我用了win7/8/*nix就能解决的问题。
    就是有人用着XP上的IE,你又不能歧视他们。
    一个ECC证书干掉了全球的Opera已经让人非常难受了,你用SNI干掉全球的IE那别人还不跳起来。
    顺便一提,到现在为止SSL证书都是申请IP的合理要求。
    在Linode上申请IP几乎就只能用SSL证书作为理由。

    @NewYear 为什么这里出现了Windows。
    NewYear
        29
    NewYear  
       2015-01-23 08:18:21 +08:00
    @msg7086 只是举个例子
    wzxjohn
        30
    wzxjohn  
       2015-01-23 10:11:30 +08:00 via iPhone
    @msg7086 只要不用 SNI ,XP 就支持,跟 IP 一毛钱关系没有。你把两者的关系搞错了。
    msg7086
        31
    msg7086  
       2015-01-23 11:04:08 +08:00 via iPhone
    @wzxjohn 好吧你说得对。可以用多域名单证书来做。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5403 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 37ms UTC 01:34 PVG 09:34 LAX 17:34 JFK 20:34
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86