腾讯云已调整免费SSL证书有效期和配额：即日起新证书有效期为90天

腾讯云已调整免费SSL证书有效期和配额：即日起新证书有效期为90天 此前阿里云和腾讯云以及其他平台都已经陆续发布通知，原本由天威诚信和亚洲诚信 (中级 CA) 提供的免费 SSL 证书有效期为 1 年，调整后证书有效期为 90 天，也就说网站必须在 90 天重新前往云平台续签证书并更新。 今天腾讯云正式按照新政策执行，据腾讯云发布的产品公告，自 2024 年 4 月 25 日 0 时起新申请的免费证书均为 90 天有效期，之前已经签发 1 年期证书则继续有效。 调整后实际上对国内网站来说这些免费证书的最大优势已经没了，Let’s Encrypt 提供的免费证书也是 90 天并且提供完善的工具可以自动化申请和续签。 频道：@kejiqu 群组：@kejiquchat

Cloudflare弃用DigiCert作为所有SSL证书的证书颁发机构

Cloudflare弃用DigiCert作为所有SSL证书的证书颁发机构 从 2023 年下半年开始，Cloudflare 将开始弃用 DigiCert 作为所有 SSL 证书产品(、、)的证书颁发机构。 这一变化不会影响 Cloudflare 目前正在使用的 DigiCert 颁发的现有证书，但会影响新的证书订单和续订。 在 DigiCert 停用后，证书将开始使用 Let's Encrypt 或 Google Trust Services 作为颁发 CA。如果你有 CA 偏好，建议在停用日期之前采取行动，以指定首选 CA 。 、

腾讯云已调整免费SSL证书有效期和配额 即日起新证书有效期为90天

腾讯云已调整免费SSL证书有效期和配额 即日起新证书有效期为90天 调整后实际上对国内网站来说这些免费证书的最大优势已经没了，Let’s Encrypt 提供的免费证书也是 90 天并且提供完善的工具可以自动化申请和续签。今天腾讯云正式按照新政策执行，据腾讯云发布的产品公告，自 2024 年 4 月 25 日 0 时起新申请的免费证书均为 90 天有效期，之前已经签发 1 年期证书则继续有效。缩短证书有效期的同时，腾讯云还修改了免费 SSL 证书的各种限制和配额：1. 企业账号的免费 SSL 证书配额从 10 份提高到 50 份2. 个人账号的免费 SSL 证书配额维持 50 份不变3. 通过腾讯云平台申请的免费 SSL 证书可以绑定任意域名，不再区分腾讯云域名还是其他平台域名4. 免费 SSL 证书取消域名额度限制，原一个主域名最多可以申请 20 个子域名证书，即日起取消。尽管这些云平台仍然提供免费 SSL 证书申请，不过考虑到都只有 90 天，建议开发者们不如直接使用 Let’s Encrypt，提前部署好自动化策略后基本就可以不用管了。当然最好再搭建个 Uptime Kuma 进行证书监测，如果发现证书有效期低于 15 天说明自动化续签流程可能出问题了，此时开发者再人工干预一下即可。 ... PC版： 手机版：

全球第二大SSL证书厂商宣布停止向俄罗斯和白罗斯有关网站签发证书

全球第二大SSL证书厂商宣布停止向俄罗斯和白罗斯有关网站签发证书 该厂商称： 为了应对乌克兰不断变化的地缘政治局势，即日起，DigiCert、GeoTrust、Sectigo和PositiveSSL等CA将暂停发放和重新发放所有与俄罗斯和白俄罗斯有关的证书类型。这包括暂停向与俄罗斯和白俄罗斯有关的域名TLD（包括.ru、.su、.by、.рф等）以及地址在俄罗斯或白俄罗斯的组织发放和重新发放证书。 GeoCerts及其CA合作伙伴致力于遵守适用法律和行业标准。这一行动是在我们已经采取步骤遵守**制裁和出口管制之后采取的。我们正在密切关注这一情况，并将对发生的变化作出回应。 #失控的制裁

CloudFlare 与 Yubico 合作提供仅售价10美元的硬件密钥。Cloudflare 客户可直接在 Cloudflar

CloudFlare 与 Yubico 合作提供仅售价10美元的硬件密钥。Cloudflare 客户可直接在 Cloudflare Dashboard 中针对 Yubico 安全密钥申领这款产品。 Cloudflare 和 Yubico 的开发人员文档和支持部门都将指导客户设置密钥并将其与他们的标识提供程序和 Cloudflare 的 Zero Trust 服务相整合。（）

Google Chrome 不再信任 Entrust 签发的证书

Google Chrome 不再信任 Entrust 签发的证书 在 Mozilla 公布 Entrust CA 过去几个月的一系列证书问题之后，Google 决定终止对其的信任。从 11 月 1 日起，Chrome 默认将不再信任 Entrust 或 AffirmTrust roots 验证的证书。这一变化适用于签名证书时间戳日期在 2024 年 10 月 31 日之后的证书，该日期前签发的证书仍然有效，能正常工作。Google 称， Entrust 的一系列事件削弱了对 Entrust] 作为信任 CA 所有者的能力、可靠性和诚信的信心。Entrus 对 Google 的这一决定表示了失望。 via Solidot