免费国密的SSL证书支持所有浏览器信任 —— 证签SSL
证签CerSign 是一家数字证书产品提供商，也是较为早的在国内提供免费国密SSL证书签发的厂商。早期的免费国密证书使用了他们自己的CA签发，大多时候只受到了零信浏览器信任。最近证签CA系统完成了升级改造，启用了G2根证书和新的证书链，其国密SSL证书原先仅零信浏览器信任，升级后为所有国密浏览器都信任，这是我国目前唯一一个完全免费的90天有效期的所有国密浏览器信任的免费国密SSL证书。
此免费国密SSL证书的签发顶级根为东方新诚信CA(DongFang eTrust CA V2)，最近已完成了主流国密浏览器的根证书信任预置，包括零信浏览器，标志着我国又增加了一个能签发支持国密证书透明的全系列国密SSL证书的国密CA。
如果你有国密商用需求或其他证书需要，也可以与他们联系。
目前，本站 www.txisfine.cn 和 HEX科技威海龙芯云盘 均已支持国密访问。
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 弹霄博科！
相关推荐
2025-05-18
从 SC-081 说说 SSL 证书的那些事
2025 年 4 月 13 日。CA/Browser Forum 组织投票，正式通过 SC-081 提案。此后，SSL证书的有效期会逐步从现在的 398 天缩短到 47 天（2029 年 3 月 15 日起生效）。该提案最早由苹果公司在 2023 年秋季提出，一经提出，就受到了广大站长的强烈反对。但浏览器厂商和行业组织仍然坚定的给予了支持（29 赞成，5 弃权，0 反对）。 提案详情SC-081 主要在证书有效期、域名验证数据重用有效期两个方向做了进一步缩短： 时间节点 非 SAN 验证数据重用 SAN 验证数据重用 证书最长有效期 2026年3月15日之前 825 天 398 天 398 天 2026年3月15日–2027年3月15日 398 天 200 天 200 天 2027年3月15日–2029年3月15日 398 天 100 天 100 天 2029年3月15日之后 398 天 10 天 47 天 SAN 验证数据一般指的就是域名或者IP。非 SAN...
2016-08-26
强制 Google 域名使用 HTTPS
我们采用了某些特殊的方法，使得在 SSL 下可以逃过审查，但是在某些浏览器中，默认会使用 HTTP 方式跳转，所以，我们需要强制其使用 HTTPS 打开网页。 在 Chrome 浏览器地址栏中输入 chrome://net-internals/ ，打开 HSTS 标签，在 Add domain 里的 Domain 输入要添加的主域地址，点 Add 即可。 例如 google.com.hk google.com 其中 Include subdomains 选项还可以添加子域名，保证所有子域名都使用 HTTPS 访问。 例如 webcache.googleusercontent.com 这样，你就强制一些谷歌服务使用了 HTTPS。
2022-08-11
NGINX 反向代理导致客户端缓存标记丢失的两种情况
问题引入遇到一个很奇怪的问题，后端站点使用 etag 和 last-modified 为静态资源增加了客户端缓存，经过 NGINX 代理之后，etag 和 last-modified 标记到客户端就消失了，导致客户端无法使用浏览器缓存。 排查和结论1、是否因为 gzip 导致 etag 丢失，在某些版本（1.3.3~1.7.3）的 NGINX 中，当开启 gzip 时，会导致 etag 头丢失。 官方给出的解释是压缩以后，文件大小可能被修改，会导致文件发生变化，故考虑将 etag 头丢掉。 源码分析：./release-1.3.3/src/http/modules/ngx_http_gzip_filter_module.c 12345678ngx_str_set(&h->key, "Content-Encoding");ngx_str_set(&h->value, "gzip");r->headers_out.content_encoding =...
2022-02-22
Monit 监控你的 ZabbixServer
Monit 是一个用于管理和监视 Unix 系统的小型开源实用程序。使用 Monit 对进程进行自动维护管理，能在进程出现错误情况下执行有意义的操作。 我们使用 Monit 来监控 ZabbixServer 及其一些依赖的服务，例如 Nginx、MySQL、PHP-FPM。 安装 Monit下载地址：https://mmonit.com/monit/#download 你可以下载已经编译好的二进制包，或自行编译。我的系统环境是 Debian11。 二进制文件放到/usr/bin，配置文件放到/etc，创建一个/etc/monit.d/文件夹，用来存放监控脚本。 配置注册服务：vim /lib/systemd/system/monit.service 123456789101112[Unit]Description=A small Open Source utility for managing and monitoring Unix...
