This topic created in 4106 days ago, the information mentioned may be changed or developed.
看到Twitter上有人说Comodo已经支持ECC，就去试了下，的确可以。包括某家无限签发也是OK的。
只要生成的Key和CSR是ECC，就会自动使用ECC CA签名。
不过签名只支持到sha256ECDSA，CSR请求sha384ECDSA会被无视。
顺便一提，Firefox 35的Cipher Suite只支持到ECDHE-ECDSA-AES128-GCM-SHA256，不支持ECDHE-ECDSA-AES256-GCM-SHA384 。
只要生成的Key和CSR是ECC，就会自动使用ECC CA签名。
不过签名只支持到sha256ECDSA，CSR请求sha384ECDSA会被无视。
顺便一提，Firefox 35的Cipher Suite只支持到ECDHE-ECDSA-AES128-GCM-SHA256，不支持ECDHE-ECDSA-AES256-GCM-SHA384 。
 | 1 Quaintjade OP  1 另外测试了一下用该证书作为ocserv的server cert。即便提供了完整证书链，且系统里有AddTrust External CA Root，Android版AnyConnect还是提示风险；OpenConnect没问题。 不过OpenConnect好像还没法用自签ECC证书作为CA cert。 |
 | 3 Phant0m Feb 8, 2015 这个不免费 |
| 4 Quaintjade OP @Phant0m 10块钱的事。 免费的ECC证书哪里有？ |
 | 5 msg7086 Feb 8, 2015 via iPhone Opera 的天敌又要增加了。只能希望他们开恩能出个补丁来支持ECC了… |
 | 6 66CCFF Feb 8, 2015 @Quaintjade CloudFlare 2333333 |
| 7 Quaintjade OP @msg7086 试了下，Opera Mobile Classic不支持，Webkit内核的Opera可以打开。 |
| 8 Phant0m Feb 8, 2015 via iPad 不止10块吧，我看官网40一年 |
 | 9 20140930 Feb 8, 2015 10块钱一张谁要PositiveSSL？我大大滴有 |
| 10 20140930 Feb 8, 2015 密钥用法 Digital Signature (80) ？这个怎么和其他的Digital Signature, Key Encipherment (a0) 不同啊?正常吗? |
| 11 Quaintjade OP @20140930 那是零售价，量多的话自然卖不到10块一张。可以看看X宝的行情。 |
| 12 20140930 Feb 8, 2015 @Quaintjade 楼主你的comodo ecc证书的 密钥用法 Digital Signature (80) 也是这个样子吗？ |
 | 13 geekzu Feb 8, 2015 via Android 那什么，谁有uk2,球赠送comodo |
| 14 20140930 Feb 8, 2015 看了下CloudFlare的sni证书也是这样我就放心了 |
| 15 Quaintjade OP @20140930 一样的，只有0x80，没有0x20。 看了看YouTube的证书也是如此。大概是ECC证书的密钥加密方式不太一样，所以不需要Key encipherment这个用法。 |
| 16 msg7086 Feb 10, 2015 @Quaintjade 自然不是在说webkit版的阉割货…… |
| 17 geekzu Mar 3, 2015 via Android 好像有人把ecc和ucc弄混了 |
| 20 20140930 May 3, 2015 @holulu PositiveSSL是支持ecc的，需要的+QQ2921239261 ... 使用ecc算法创建csr发给我，10块钱先颁发证书，后付款。需要有admin@域名.com之类的管理员邮箱接收验证邮件。 |
 | 21 Abruzzi Aug 10, 2015 @Quaintjade 请问 PositiveSSL 证书作为 ocserv 的 server cert，iOS 版 Anyconnect 会提示风险么？ |
| 22 Quaintjade OP @Abruzzi iOS没试过。 而且更新过好几个版本，说不定以前不支持现在支持了也有可能。 |
 | 23 crazycen Oct 9, 2015 已经用上了，可以参考鄙人博文 https://www.crazycen.com/linux/2248.html |
 | 24 alpinefly Apr 26, 2018 @Quaintjade 好像到现在为止，anyconnect 还不支持 ecc 证书登陆 |
| 25 alpinefly Apr 26, 2018 ecc 证书作为 ocserv 的 server cert，服务器测试 ip 是正常，但是 iOS 版 Anyconnect 连接不上去 |
Select Language