Let’s Encrypt推迟一年用他的CA根直接签发证书

Let’s Encrypt目前已经为超过1.5亿个网站签发了证书,每天发布数百万个证书,现在机房占用大约55个机架空间。自从Let’s Encrypt启动以来,浏览器通过来自另一个名为IdenTrust的证书颁发机构(DST ROOT)的交叉签名来信任Let’s Encrypt签发的证书。来自IdenTrust的交叉签名是必要的,因为Let’s Encrypt自己的根尚未得到广泛信任。

现在Let’s Encrypt自己的根ISRG Root X1已经被浏览器广泛信任,在2020年7月8日将直接使用自己的root,而不需要交叉签名。

behindgfw.com用的也是Let’s Encrypt,7月12日renew了一下,还是IdenTrust签发的。

 

ISRG根可以在这个测试站看到。

 

引申阅读:交叉签名

1、https://yq.aliyun.com/articles/703706

2、https://www.twblogs.net/a/5b88b7102b71775d1cddf921/zh-cn

中华电信免去断网用户本月网络费

对比两则新闻

12月29日消息,据台湾媒体报道:”12月26日台湾南部地震导致国际海底电缆重大破坏,中华电信在事后向公众详细通报了受损及维修进展,亚太地区的通讯因灾害严重受阻。据悉,该公司免去了中断用户的本月网络费。

中华电信表示,经过一天的调度抢救,语音电路部分,经紧急向岛外调度后,中国大陆和美国、日本、欧洲都已恢复正常通信,其中发至美国的IDD完成率已由40%提升至70%、日本由11%提升至70%、祖国大陆由10%提升至55%,欧洲国家已提升至60%以上,东南亚国家和地区新加坡已达 55%、泰国40%,印度尼西亚、马来西亚22%,中国香港30%,中华电信将持续调度路由改善。”

中国电信新闻处表示:”启动海缆故障应急处理预案后,截止到2006年12月28日上午10点,中国电信至各方向的话音业务和专线业务已基本恢复,互联网中断的国际电路已恢复了近15%,互联网国际出口带宽已达到正常水平的60%。但电信方面表示,目前北美方向通信拥塞仍然严重。”

中国电信数据严重缺乏说服力,gfw依旧正常工作。我的bloglines遥遥无期啊!

-from www.appbeta.com

GFW:这次不是我干的!

北京时间12月26日20时26分和34分,台湾南部地区发生7.2级和6.7级地震,所幸没有造成明显的破坏和人员伤亡。受强烈地震影响,中美海缆、亚太1号、亚太2号海缆、FLAG海缆、亚欧海缆、FNAL海缆等多条国际海底通信光缆发生中断,中断点在台湾以南15公里的海域,造成附近国家和地区的国际和地区性通信受到严重影响。

今天,hotmail、msn、live.com、yahoo(包括辖下del.icio.us、flickr等)、bloglines均反应迟钝或打不开,而google的大多服务虽然速度慢了点却还是可以打开的(google.com域名下各项服务正常,blogger正常,YouTube占用带宽太多直接dead),可能与以前google大肆购买的暗光纤(dark fiber)有关,google真是未雨绸缪啊。看来google作为最牛x的互联网公司还是有点本钱,估计$450的价格还要向上冲刺!
yahoo中国搜索日志说得好:今天,我们是”中国互联网”用户。前两天,网通与美国VeriSign公司共同开通J根域名服务器的镜像,就有网友断言更方便了gfw监控谈不上域名安全。其实不用gfw发力,给你来个自然灾害,直接从物理上就把你整个中国变成一个全世界最大的局域网,即便在中国设立一个N根域名服务器也无济于事(互联网共有13个根域名服务器,从A至M编号)。
solidot也有报道,和很多人一样,刚开始也以为是gfw脑震荡了。
受余震影响,抢修工作遇到较大困难,加之海缆施工具有一定难度,预计影响还将持续一段时间。

update1:刚才网易了解到google曾将部分服务器搬迁至大陆,所以此次海底光缆事故中幸免于难。

update2:中国互联网络带宽互联图 -from cnnic.cn

update3:受损的光缆中,有长达1.18万英里的APCN -2光缆,这条价值11亿美元的光缆铺设于2001年,它连接了中国大陆,中国香港,日本,韩国,马来西亚,菲律宾,新加坡以及中国台湾。另外,全长 2.42万英里的北亚环线光缆也受到破坏,它连接韩国,欧亚大陆至荷兰一线。

价值20亿美元的C2C光缆建于2002年,这条光缆连接了中国,中国香港,日本,韩国,菲律宾,新加坡,中国台湾以及美国,此线路也受到损坏。

此外,两条属于Flag Telecom的光缆也受损,这是一条环球光缆,都于互联网泡沫时期铺设。于Flag Telecom现已重组,新东家表示,已经指派了维修船,预计修复时间最多为两周。

在此次地震中,似乎只有“东亚环线”(E.A.C.)幸免于难,这条光缆属于亚洲网通(Asia Netcom),这是中国网通公司的一家下属公司。东亚环线全长1.21万英里,连接了中国,中国香港,韩国,日本,菲律宾,新加坡以及中国台湾。

bloglines有小动作

说实话bloglines最近的表现有点不正常,经常将一些比陈年烂谷子还老的帖子翻出来。在同样可以突破伟大的防火墙GFW的在线rss阅读器中,Google Reader表现就不错,如果不是已经习惯了bloglines的阅读方式再者可以批量阅读(以前bloglines还可以阅读整个目录下feed的帖子呢,可惜这么好的功能被取消了)的话,估计早投奔Google Reader的阵营了。删除了一些长年不更新的feed后,在bloglines中还有将近200个feed,其中就有一些flickr group。用bloglines订阅flickr group真是爽,可以一次性看见group中最近发的照片,省得在flickr的网站上一页一页地去翻了,否则象JPG Magazine这种每天生产大量图片的组还真不好对付。
其实很早bloglines就在试验一个beta版本:beta.bloglines.com。输入网址后弹出一个登陆框,用bloglines的帐户登陆不进去,里面还有一句话,不知道在试验什么东西,也不知道这句暗语是什么意思:

Nothing is here. Honest. Okay, I am not a honest person.

不过,bloglines终于有动作了, 今天打开bloglines看见了下面的广告:bloglines在旧金山湾地区用户中招募人员来帮助它改善在线rss阅读器,bloglines有可能会为用户浪费的时间买单。

Attention Blogliners!

If you live in the San Francisco Bay Area and want to help make Bloglines better, we’d love your help! We’ll even compensate you for your time.

Just contact us, choosing the Bay Area Blogliner as the subject. Tell us how often you use Bloglines and how long ago you started.

我们静观后效,看bloglines能带来什么好东西!

微软建新社会网络技术公司:Wallop

微软宣布一项有微软Research开发的新社会网络技术,并由硅谷拥有30年丰富经验的企业家和CEO——Karl Jacob带领。

计划发布时间:2006年
新公司网页:http://www.wallop.com/
不知道和微软自己的http://mywallop.com有没有关系?看来“我老婆”(网友爱称)要发扬光大了!不过说实话,我也试用过wallop一段时间,觉得他的flash界面挺眩。有要wallop邀请的朋友记得给我来信哦。