Let's Encrypt根证书将过期，请在9月30日前及时更新

Vicsh

各位mjj 注意，全球最大HTTPs证书提供商之一的Let's Encrypt根证书将于9月30日过期，请抓紧时间及时更新，否则将面临不受计算机、设备或Web浏览器信任的困扰。



使用acme.sh 脚本签发的Let's Encrypt新证书默认切换到ZeroSSL 下了。

Vicsh

HOH 发表于 2021-9-29 17:13
多大点事，把系统时间调回一年前

水王。你这升得有点快啊

Vicsh

bswk 发表于 2021-9-29 16:59
没看明白，那Let's Encrypt 签发的证书还能继续使用么？

Let's Encrypt的ISRG X1和Identrust交互签名的证书9月底过期， 可以直接换到ISRG X1的自签证书链， 也可以换到X2 （ECC）。

Vicsh

iks 发表于 2021-9-29 16:59
Sectigo 和 Let's Encrypt 有什么关系？Let's Encrypt 又和 ZeroSSL 有什么关系？

lz 上句不对下句的，， ...

哈哈哈，忘记补图了。。。

Let's Encrypt的ISRG X1和Identrust交互签名的证书9月底过期， 可以直接换到ISRG X1的自签证书链， 也可以换到X2 （ECC）。
acme.sh是因为被ZeroSSL（APILayer）完全收购，所以默认证书提供商从Let's Encrypt换成了ZeroSSL

Vicsh

yz0411 发表于 2021-9-29 23:57
windows的话进certmgr.msc把根证书里的DST Root CA X3这张证移到不受信任就可以了，顺便看下有没有ISRG R ...

每个用户都这样搞得话，时间成本太高了，不如换个免费证书