如何自做CA自签发EV SSL证书

zzr

我是人 发表于 2014-11-17 23:32
你的证书要有特定的OID。

原来是这样。。。。。我说怎么一直没人自签ev ssl。。。。。。。

zzr

我是人 发表于 2014-11-17 22:45
听说X509Certificate里头必须含有某些固定的OID。。。
http://hg.mozilla.org/mozilla-central/file/tip/se ...

介么说奢华的12306也无法自签ev ssl喽。

SKIDROW

zzr 发表于 2014-11-17 23:49
介么说奢华的12306也无法自签ev ssl喽。

要浏览器内置的可信根证书才能EV

我是人

zzr 发表于 2014-11-17 23:49
介么说奢华的12306也无法自签ev ssl喽。

盗用OID只能在自建的局域网用。。。一般上还要有个假冒的OCSP responder。

话说12306什么时候穿越的。。。版权所有©2008-2015。

h0stl0c

zzr 发表于 2014-11-17 23:49
介么说奢华的12306也无法自签ev ssl喽。

它可以和cnnic搞基，然后ev呢。你要不试试？

zzr

我是人 发表于 2014-11-18 00:30
盗用OID只能在自建的局域网用。。。一般上还要有个假冒的OCSP responder。

话说12306什么时候穿越的。。 ...

12306一直都穿越。。。phpwind都穿越到2131年了。。。。。。

另外怎么签发局域网内可用的ev    我自己导入根证书

气味

……写个浏览器