Let's Encrypt 签发新中级证书支持 Windows XP 了

[alect]

https://community.letsencrypt.org/t/upcoming-intermediate-changes/13106

[yexm0]

xp 永远死不了

[kn007]

或许是个好消息

[qgy18]

之前说是要 3 月 22 号解决，结果 delay 了。昨天晚上去看还不支持，没想到今天就搞定了，赞！

[VmuTargh]

新签发的才支持……

[qgy18]

@VmuTargh 那当然，中间证书换成 X3 了，但是你可以随时签发新的啊。

但是 X1 和 X3 的 Public Key 是一样，所以不影响 HPKP （ HTTP Public Key Pinning ）。

[VmuTargh]

@qgy18 吓死我了 不过不用 lets encrypt 了， 90d 的有效期要折腾 DANE 好麻烦

[qgy18]

@VmuTargh DANE 可玩性不高啊。
我目前就开了 CT 和 HPKP 。每次自动重签证书后提交下 scts 就可以了， Pin 的是中间证书，不会变。

[VmuTargh]

@qgy18 选择性强迫症啊……

[Return2legacy]

上两周才新签一张 hpkp 备用，还是等 ECDSA 的中间证书（ ETA ： Aug 1st ）更新再签好了。

[otakustay]

不觉得这是个好消息……

[wql]

@otakustay 反正不支持 SHA256 的 WinXP 计算机大有机在， letsencrypt 又不支持

[lslqtz]

支持 xp 了？好评

[lslqtz]

@wql 现在估计没人敢签 sha1 了吧。。

[lslqtz]

@VmuTargh 的确麻烦的要死，因为墙内。每次都得改 20 多域名的解析然后再重新签发，还好我不怕麻烦。。

[wql]

@lslqtz 支持的是 WinXP SP3 ，支持 SHA256