使用 acme.sh 脚本，在 CentOS 7上安装免费 HTTPS 证书到 Nginx 服务器，并配置证书自动刷新。

使用 acme.sh 脚本，在 CentOS 7上安装免费 HTTPS 证书到 Nginx 服务器，并配置证书自动刷新。

Let's Encrypt将对其证书链进行更改，影响依赖于其的旧设备和系统。Cloudflare将修改其证书流程以继续为旧设备上的用户提供服务。Cloudflare确保客户始终可以获得TLS证书，采用最佳安全实践，优化未来扩展，支持所有客户。Cloudflare将自动将Let's Encrypt证书转移到另一个CA以供Universal SSL和SSL for SaaS客户使用。使用高级证书或自定义证书的客户将收到电子邮件通知并可能需要更改其CA。

Let's Encrypt发布了10份新的中级证书，包括5份2048位RSA证书和5份P-384位ECDSA证书。这些证书通过定期轮换和缩小体积来提高安全性和性能。新证书的根证书有两个版本，分别是ISRG Root X2和通过ISRG Root X1颁发或交叉签名的。此次更新还改变了主题密钥ID字段的计算方式，删除了SHA-1算法和证书扩展策略中的CPS OID。

Let's Encrypt是免费的域名证书机构，支持多种申请方式，包括acme.sh、http/tls、nginx/apache、DNS API和手动申请。申请成功后，可将证书拷贝到服务器目录。acme.sh还可升级和管理证书。

Let's Encrypt将在2024年停止交叉验证，不再续签根证书，影响Android 4.4及以下版本用户，提前通知网站管理员和ACME客户端开发者。

本文介绍了如何判断一个域名是否适合申请Let's Encrypt证书。

最为知名的免费 SSL 证书颁发机构 --- Let's Encrypt 日前宣布在生产环境中启用 ACME […]

问题 上个月某一天，GeekNote 的 Cloudflare 代理提示 Error 526。Error 526 是指 CloudFlare 的节点无法验证源服务的 SSL 证书。相关文档如下：...

问题 上个月某一天，GeekNote 的 Cloudflare 代理提示 Error 526。Error 526 是指 CloudFlare 的节点无法验证源服务的 SSL 证书。相关文档如下...

安全研究员 Scott Helme 警告称：作为全球最大 HTTPs 证书提供商之一的 Let's Encrypt，即将于下周停用旧版根证书（Root CA）。这意味着数百万计依赖它的网站必须在 9 月 30 日前及时更新，不然将面临不受计算机、设备或 Web 浏览器信任的困扰。 据悉，Let's Encrypt 是一个由非营利性组织...

为应用添加通配符域名 添加 SSL 证书 测试

使用 acme.sh 脚本，在 CentOS 7上安装免费 HTTPS 证书到 Nginx 服务器，并配置证书自动刷新。

Let’s Encrypt 是一个免费，自动化和开放的证书颁发机构。官方已经支持免费签发通配符域名证书，即泛域名证书，俗称野卡。签发步骤简单快捷，几行命令即可实现免费自动签发。 前提，先启动nginx