SSL证书的验证机制有问题

本帖最后由 youlingfu 于 2017-8-20 01:39 编辑

使用TXT解析验证即使正常添加了也验证不了，其次，如果使用文件验证，对目前已有证书的网站会验证失败。
比如

penn · 发表于 2017-8-20 13:58:31

文件验证时请关闭ssl再验证！

----------------------------------------------------------------------------------------------------
菜鸟团队技术博客：点击联系

youlingfu · 发表于 2017-8-20 14:19:55

penn 发表于 2017-8-20 13:58
文件验证时请关闭ssl再验证！

----------------------------------------------------------------------- ...

如果已经是已经上线了的网站，怎么可能关闭了再验证啊。
证书可以热切换，但是关闭之后https访问就全部出错了。
这个明显是功能缺陷，不应该让用户来为缺陷调整。

penn · 发表于 2017-8-20 17:48:25

首先，已经具备证书，再次申请证书，这种行为并不是正常用户的。

其次，在你开启证书之后，宝塔会正常做https跳转的。而楼主请自行查看截图中的验证地址，请求协议是http。

难道宝塔还要识别你的请求，判定是否是证书验证而智能判断请求头吗？

youlingfu · 发表于 2017-8-27 17:48:42

penn 发表于 2017-8-20 17:48
首先，已经具备证书，再次申请证书，这种行为并不是正常用户的。

其次，在你开启证书之后，宝塔会正常做ht ...

你没考虑到从其它证书品牌切换过来的情况，这个哪里不正常了？
其次，www.bt.cn后台根本就没有选择https协议验证的选项。
目前网站已经开启了https跳转，然后还是验证不了。

penn · 发表于 2017-8-27 21:51:07

youlingfu 发表于 2017-8-27 17:48
你没考虑到从其它证书品牌切换过来的情况，这个哪里不正常了？
其次，www.bt.cn后台根本就没有选择https ...

我的意思就是，开启https后，是无法验证的，如果你想切换，先改成http验证之后再做切换。
无缝隙的切换，目前哪种面板都是实现不了。
对了，你也可以通过dns验证的形式。不过这个跟面板没关系！