家庭宽带用已备案域名,但是自签名证书会违规吗

26 天前
 NewYear
目前所知的情况是。

1 、必须用已备案域名。
2 、可信任+已备案域名是行得通的。

但我困惑的是,自签名证书是不是也可以呢,毕竟自签名(自建) CA 也是互联网通讯正常的需求。

但如果可以的话,那又出现新的问题,可以随便用别人的域名,这样显然是不太好的。
1467 次点击
所在节点    问与答
17 条回复
alect
26 天前
风马牛不相及的两个问题,
1.目前结合已有案例,家宽不可以绑未备案域名,但是家宽没有固定 IP ,所以也没法给域名接入备案。
2.SSL 证书的可信与否完全没人管,谈不上违规,只是影响访客访问体验而已。
NewYear
26 天前
@alect #1

不用讨论如何备案的问题,已有备案的域名是指有备案号的域名,这里可以认为是已有备案号但没有接入备案到三大运营商。
NewYear
26 天前
@alect #1

从隔壁的帖子看,家宽是有条件完成备案的。
《家庭宽带建设网站,从法律上是可以的哈~实测》
duxiansen
26 天前
备案和证书有啥关系?
NewYear
26 天前
@duxiansen #4

未备案域名可能会被阻断哦
Autonomous
26 天前
@NewYear 有帖子链接吗,想拜读下
duxiansen
26 天前
我知道啊,我是说这和证书有啥关系?
hubaq
26 天前
@NewYear 已有备案的域名是指有备案号的域名,这里可以认为是已有备案号但没有接入备案到三大运营商。

新增接入到三大运营商的备案系统需要固定 IP 的啊。不然三大还是认为是非法域名,给你阻断。
WhatTheBridgeSay
26 天前
太耿直了,风马牛不相及的事情。谁告诉你家宽用备案域名就比别的高贵?你这两个目前所知是从哪知道的?实际上家宽自用根本不用管什么备案,你不嫌麻烦就用自签证书,反正我是 acme.sh+ZeroSSL
WhatTheBridgeSay
26 天前
甚至楼主还以为自签 CA 给别的域名随便签发证书就可以用别人的域名了 这是什么认知啊
WhatTheBridgeSay
26 天前
@NewYear #5 感人的认知,你知不知道理论上合规要做到备案域名和 IP 对应?你要扯不合规导致的阻断那你用备案域名+动态家宽 IP (即非备案 IP )一样是违规,照你的逻辑一样会被阻断
whileFalse
26 天前
家宽的 80/443 应该都是禁用的
nailuoGG
26 天前
@WhatTheBridgeSay #10 问题是技术层面上确实可以随便用别人的域名,前提是得先在用户端将这个域名 dns 解析指向家宽 ip
yinmin
26 天前
自签名证书里用啥域名是无所谓的,甚至不放域名也可以。电信宽带检测是基于 https ( tls )协议的 sni 域名,而不是证书里的域名。
jifengg
26 天前
我能想到的一点可能“违规”的就是,你的主域名用了自签名证书同时不允许 http 访问,那么工信部抽查的时候有可能无法访问你的主域名,会让你掉备案。
NewYear
26 天前
@jifengg #15

掉备案这个事情很迷的。

我大概 18 年备案了几个域名,但是一直都没解析到正确的地址,实际上是无法访问的。。。。域名也在国外一直没迁移回来。但是备案一直都在,腾讯云每年都会打电话问你域名续费了没。。(对的,他们的系统不信任 whois 展示的到期时间)
Jabiler
25 天前
你家宽带 443 和 80 能用?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://yangjunhui.monster/t/1130970

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX