全球主机交流论坛

标题: AlphaSSL通配野卡可以当面付回调么？ [打印本页]

作者: 蓝色的信封 时间: 2020-8-7 19:36
标题: AlphaSSL通配野卡可以当面付回调么？
被便宜的Sectigo证书坑死了，支付宝死活不能回调，换了TrusAsia立马解决。

用AlphaSSL野卡能正常回调不？有没有大佬告知一二

作者: micto 时间: 2020-8-7 19:41

这肯定不能怪到证书身上的，要么证书链不全或者其他原因，要么就是支付宝辣鸡。

作者: 爱因斯坦 时间: 2020-8-7 19:44
这个和证书没关系吧
截止我用过的，随便一个证书都可以回调

作者: minsc 时间: 2020-8-7 20:01
以前用过野卡证书，支付宝明确不能用

作者: micto 时间: 2020-8-7 20:24

爱因斯坦发表于 2020-8-7 19:44
这个和证书没关系吧
截止我用过的，随便一个证书都可以回调

你楼下说野卡不行。。

作者: iks 时间: 2020-8-7 20:25
绝对不是证书问题(可能是 RSA, ECC 其中之一不支持)

作者: dole 时间: 2020-8-7 21:00
证书链下面还要补一段

作者: vultrlinode 时间: 2020-8-7 21:18
不会吧~
Sectigo和Trustasia我都在用,没出啥问题啊.

作者: docin 时间: 2020-8-11 09:19
白**免费证书何必在乎这么多

作者: liuhaidong 时间: 2020-8-11 09:41
测下证书的完整

网上一堆生成完整链的

作者: 帝玺SSL 时间: 2020-8-12 12:46
两种可能

1. 没配置中间根；
2. 老版本 Linux 没有配置 AAA Certificate Services 根；

但支付宝的Linux回调系统是有 AAA Certificate Services 根的，所以只能是1.

---
楼主有任何问题欢迎联系帝玺数字签名。
www.ssls.com.cn

作者: oilbit 时间: 2020-8-12 12:50
市场基本是使用RSA
出现不能用的90以上是证书链不全

作者: inkedus 时间: 2020-8-12 12:52
原来跟证书有关系。。

作者: iks 时间: 2020-8-12 12:53

帝玺SSL 发表于 2020-8-12 12:46
两种可能

1. 没配置中间根；

昨天忽然想通
Sectigo 的 USERTrust RSA Certificate Authority 既是信任锚，也是Sectigo(AddTrust), Sectigo (AAA Certificate Service)的子证书，而 USERTrust 是2010年的新根，部分老系统不视之为信任锚，若在证书链中强行指定其为信任锚，将造成错误

作者: iks 时间: 2020-8-12 13:00
换而言之，证书链必须至少配置三级：
--
使用者：example.com
颁发者：Sectigo RSA Domain Validation Secure Server CA
--
使用者：Sectigo RSA Domain Validation Secure Server CA
颁发者：USERTrust RSA Certificate Authority
--
使用者：USERTrust RSA Certificate Authority
颁发者：AAA Certificate Services
--以下可选
使用者：AAA Certificate Services
颁发者：AAA Certificate Services

欢迎光临全球主机交流论坛 (https://loc.888543.xyz/)