温馨提示:
本文所述内容具有依赖性,可能因软硬条件不同而与预期有所差异,故请以实际为准,仅供参考。
在赛门铁克 SSL 爆出某问题后,Namecheap 靠免费替换为 Comodo 证书,顺势收拢了一波用户,签发后发现居然是三年有效期,大家一拥而上。但,天上怎么会掉馅饼呢,这不,证书都吊销了吧~
当前证书情况:
- Chrome、Safari 等浏览器仍然显示是有效证书
- Firefox、Edge、Internet Explorer 等浏览器则提示已吊销
吊销与过有效期的区别在于,使用吊销证书,浏览器会直接屏蔽,无法访问,而过有效期会提示无效,但仍可通过例外等方式继续访问;
目前免费替换仍然有效,但规则增加了:
- Symantec SSL 的剩余生命周期不应超过 2 年(24个月)。
- Comodo 证书的有效期最长为 24 个月。