更换T00ls SSL证书 至 GoDaddy SHA-2

2015-04-16 01:02:31 13 1899
首先感谢下 @B1u3W01f 的帖子:https://www.t00ls.com/thread-29721-1-1.html

根据帖子里的引用以及:http://netsecurity.51cto.com/art/201409/452043_all.htm的介绍。
大部分安全的网站正在使用一个不安全的算法,Google刚刚宣称这将是一个长周期的紧急情况。

大约90%采用SSL加密为什么Google急着杀死加密算法SHA-1的网站使用SHA-1算法来防止自己的身份被冒充。当你去访问网址为什么Google急着杀死加密算法SHA-1时,保证了你正在访问的确实是正品Facebook,而不是把自己的密码发送给攻击者。然而不幸的是,SHA-1算法是非常脆弱的,长期以来都是如此。该算法的安全性逐年降低,却仍然被广泛的应用在互联网上。它的替代者SHA-2足够坚固,理应被广泛支持。

最近谷歌声明如果你在使用Chrome浏览器,你将会注意到浏览器对大量安全的网站的警告会不断发生变化。


T00ls之前使用的GoDaddy SHA-1确实不安全,而且已经进入chrome的淘汰大名单,于是今晚彻底升级了下。

国内前端是nginx,升级很方便,直接升级即可。

境外前端是google page speed,之前直接上传也能导入证书,但是现在不行,提示:

Both the private key and SSL certificate should be in unencrypted PEM format.

继续Google,找到此帖:http://stackoverflow.com/questions/17569312/trouble-with-google-apps-custom-domain-ssl

win下也有openssl:http://indy.fulgan.com/SSL/,直接处理下:
openssl rsa -in t00ls.net.key -text > private.pem
openssl x509 -inform PEM -in t00ls.net.crt > public.pem
上传即可。

若有同学需要配置Google Page Speed的ssl,可以参考下。

关于作者

t00ls管理团队01862篇文章2830篇回复T00ls认证管理员,如需认证,请联系admin@t00ls.net

努力建设T00ls……努力建设T00ls……努力建设T00ls……

评论13次

要评论?请先  登录  或  注册