让& # 8217；如果Encrypt出错，证书将被吊销。免费的SSL证书还能用吗(走吧)

最近，让 # 8217；Secrypt又犯了一个错误，错误的SSL证书需要撤销，这将影响数百万证书用户。我们起来看看怎么回事。

据让 # 8217；该公告由secrypt发布，第三方仓库博尔德向ISRG(Let # 8217；s Encrypt)的运营商发出通知，该机构使用的ALPN TLS认证存在两处违规，因此ISRG必须对其TLS-APLN-01挑战认证的工作模式进行更改。

让 # 8217；Secrypt工程师表示，在2022年1月26日00:48部署热修复程序时，他们发现所有通过TLS-APLN-01挑战发布和验证的证书都是错误的。据让 # 8217；加密证书策略要求证书颁发机构应在5天内使错误的证书无效，让 # 8217；S Encrypt计划于2022年1月28日16:00起撤销错误证书。

让 # 8217；Senecrypt预计不到1%的活动证书会受到此问题的影响，但考虑到Let # 8217s Encrypt的活跃证书超过2.21亿个，甚至1%都影响到百万个证书，对应的是百万个网站和网络服务。一旦证书被吊销，HTTPS将无法连接，这直接导致网站或服务无法连接。

我们都知道让 # 8217；S Encrypt是一个提供免费SSL证书的CA组织。它的用户基数不小，知名度也不低。但是让 # 8217；S Encrypt已经不止一次因为自己的错误吊销了证书。2020年有近300万张证书因系统漏洞被吊销，紧接着最近的一次，不得不让我们深思:免费的SSL证书还能用吗？

免费的SSL证书非常受欢迎，因为它不需要任何费用。但面对突如其来的撤销，让人措手不及，而且没有担保赔付，撤销证书造成的损失无法补偿。所以免费的SSL证书还是很不靠谱的。

建议大家还是选择付费的SSL证书，比如DigiCert、Thawte、Comodo等。，是国际权威的CA机构。他们是很靠谱的，基本上不会因为自己的失误而撤销证书。而且每张证书都附带高额的商业担保金(高达175万美元)，即使是CA机构自身的问题也不用担心吊销证书。这是保证。

这几篇文章你可能也喜欢：

• HTTPS证书是免费的吗？
• 有免费ssl证书的网站有影响吗（在哪里申请永久免费SSL证书）
• 付费SSL证书比免费SSL有什么优势？（付费ssl证书比免费ssl有什么优势？)
• 免费ssl证书和收费SSL证书有什么区别？（如何使用ssl免费证书）
• 有免费的通配符SSL证书吗？

本文由主机参考刊发，转载请注明：让& # 8217；如果Encrypt出错，证书将被吊销。免费的SSL证书还能用吗(走吧) https://zhujicankao.com/82722.html