
刚看到 letsencrypt 的 ECC 中级证书又推迟到今年 9 月了。想使用全链 ECC 。
请问有哪位在阿里云申请的免费 Symantec 证书签发过 ECC ?想知道能不能签发 ECC ,并且是不是全链 ECC 。
1 coo 2017 年 3 月 16 日 不能,你从阿里云拿到的是直接签发好的,私钥不是由你生成。 |
2 fancy20 2017 年 3 月 16 日 @coo 可以直接使用 CSR ,私钥可以用自己的。 使用 ECC 的 CSR 会被拒绝,帮助文档里写了 “需要注意的是:我们对 CSR 的密钥长度有严格要求,要求是 2048 位,密钥类型必须为 RSA 。” |
3 holulu OP 那还是继续 Comodo 好了,等 Let's Encrypt 好了再搞 |
4 namebus 2017 年 3 月 17 日 全链 ECC 没这个必要(而且兼容性也还不是太好),国际 CA 当前一般是用混合 CA ,就是中级证书和终端证书使用 ECC |