这是一个创建于 1665 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，解析到 127.0.0.1 是刚需。
用免费的 SSL DV 证书也是迫不得已，不能接受自签证书和自建 CA 的方案。又不能降级到 HTTP 。。。
-----------
如果有被吊销的风险的话，就很麻烦：
- 改路由路 DNS，让该域名在内网中解析到 127.0.0.1，公网不做解析，避开证书签发机构的检查。 问题是：不一定时时处于内网。
- 改 hosts 文件做绑定，但有些设备它改不了 hosts 啊
用免费的 SSL DV 证书也是迫不得已，不能接受自签证书和自建 CA 的方案。又不能降级到 HTTP 。。。
-----------
如果有被吊销的风险的话，就很麻烦：
- 改路由路 DNS，让该域名在内网中解析到 127.0.0.1，公网不做解析，避开证书签发机构的检查。 问题是：不一定时时处于内网。
- 改 hosts 文件做绑定，但有些设备它改不了 hosts 啊
8 条回复 2021-03-21 01:46:19 +08:00
 | 1 msg7086 2021-03-20 12:14:16 +08:00  2 不会。证书不关心解析地址。 |
 | 2 temporary 2021-03-20 12:14:31 +08:00 via iPhone 为什么会吊销 |
 | 3 youhuo 2021-03-20 12:18:05 +08:00 1 不会的 到期以后没有续费才会的 |
 | 4 ruixue 2021-03-20 12:27:33 +08:00 1 不会，证书颁发机构压根不管你域名平时 DNS 解析在哪里，直接在 NS 配置 127.0.0.1 的 A 记录都行，申请 SSL 证书可以用 DNS 验证 只有申请 HSTS Preload 后需要保持裸域 /www 子域解析到一个强制跳转 HTTPS 并返回 HSTS Header 的 Web 服务器上，否则域名有被移除 Preload 列表的可能 |
 | 5 Tink PRO 甚至直接给 127 签证书都可以 |
 | 6 wql 2021-03-20 14:58:26 +08:00 via Android 不会被吊销，因为验证的是域名而不是 IP 地址。 |
 | 7 wd 2021-03-20 15:01:25 +08:00 via iPhone 证书里面也可以签 ip 的，你要是不签就不验了.. |
 | 8 ch2 2021-03-21 01:46:19 +08:00 via iPhone 谁告诉你会被吊销的？ |
Select Language