博客 > 300万张Let's encrypt 证书被吊销，免费SSL证书还敢用吗？

300万张Let's encrypt 证书被吊销，免费SSL证书还敢用吗？

标签：
Let's Encrypt证书
免费SSL证书
收费SSL证书
CA机构

浏览量：4846次评论：0次

作者：May时间：2021-04-01 15:54:49

免费证书颁发机构(CA) Let's Encrypt 不久前宣布，因为CAA验证出现Bug，由此签发的300多万张SSL/TLS证书需要在（世界标准时间UTC）3月4日起开始强制吊销。

由于事发突然和时区问题，以及免费证书本身服务能力较弱的原因，Let's Encrypt仅对有联系方式的用户进行了邮件通知，且留给需要更新SSL证书的用户不足24小时。据统计，由于过期证书而导致的意外业务中断可能造成的损失超过1100万美元，而对于这种不知道自己因无法预计的原因导致的业务中断可能会造成难以想象的损失！

回顾此次事件，我们不难发现：免费SSL证书的安全性和稳定性较差，而且其证书颁发机构在服务响应、技术支持等方面资源有限，再次证明了使用免费SSL证书对于企业来说存在相当高的安全风险。相比而言，由权威的CA机构颁发的收费SSL证书在安全有效性、稳定性、保障性等方面都有着免费证书不可比拟的优势。如图所示：

（免费SSL证书与收费SSL证书对比图）

锐成信息平台提供的国际国内权威CA机构颁发的SSL证书，配备专业客服团队和技术支持团队，提供稳定的证书售前售后服务、一对一技术指导，能够为用户提供支持RSA/ECC加密算法的DV（域名验证型）、OV（企业验证型）、EV（增强验证型）等全线SSL证书解决方案，保证网站的持续性稳定，解决SSL证书配置更新的后顾之忧。

上一篇：Digicert/Sectigo/Globalsign/sslTrus S/MIME邮件安全证书7折优惠购
下一篇：政府机关、国企事业单位如何选择SSL证书强化信息安全

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

锐成服务

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1当我们谈论品牌保护时，为什么要谈论国别域名？ 2SSL证书、代码签名证书，在金融领域移动互联网应用程序中的应用 3一站式注册国别域名，解放人力，保护品牌 4什么是服务器证书？ 52024年免费CDN用哪家？ 6网络虚拟化安全：使用HTTPS实现VNF之间的通信保护 7EV代码签名证书作用及申请步骤 8锐安信SSL证书自动化运维系统：实现SSL证书的自动发现 9【壹周快报】又一网络安全标准实践指南发布；谷歌云曝重大RCE漏洞，或影响数百万台服务器 10锐安盾：针对中小型网站的高性价比高防CDN，现可免费开通一年！

代码签名

VMC

邮件安全证书

文档签名

WHQL认证

自建CA

CLM-SSL证书

锐安盾

Plesk

cPanel

SiteLock

域名注册

域名转入

域名回购

国别域名注册

企业邮箱

短信

WHMCS

解决方案

邮件全程加密解决方案

PKI解决方案

数字证书管理系统

等保合规解决方案

外贸电商解决方案

主机行业解决方案

CLM

客户支持

合作与生态

站长工具

生成CSR

CSR Decode

SSL证书格式转换

SSL证书检测

SSL证书链下载

SSL证书签发日志查询

DNS查询工具

Whois查询

域名被墙检测工具

了解锐成

扫描关注 锐成公众号

300万张Let's encrypt 证书被吊销，免费SSL证书还敢用吗？

我的评论

锐成服务

行业动态

数字证书

解决方案

扫描关注锐成公众号