目前所知的情况是。
1 、必须用已备案域名。
2 、可信任+已备案域名是行得通的。
但我困惑的是，自签名证书是不是也可以呢，毕竟自签名（自建） CA 也是互联网通讯正常的需求。
但如果可以的话，那又出现新的问题，可以随便用别人的域名，这样显然是不太好的。
1 、必须用已备案域名。
2 、可信任+已备案域名是行得通的。
但我困惑的是，自签名证书是不是也可以呢，毕竟自签名（自建） CA 也是互联网通讯正常的需求。
但如果可以的话，那又出现新的问题，可以随便用别人的域名，这样显然是不太好的。
 |
1
alect 26 天前
风马牛不相及的两个问题，
1.目前结合已有案例，家宽不可以绑未备案域名，但是家宽没有固定 IP ，所以也没法给域名接入备案。 2.SSL 证书的可信与否完全没人管，谈不上违规，只是影响访客访问体验而已。 |
 |
4
duxiansen 26 天前 via iPhone
备案和证书有啥关系？
|
 |
6
Autonomous 26 天前 via iPhone
@NewYear 有帖子链接吗，想拜读下
|
|
7
duxiansen 26 天前
我知道啊，我是说这和证书有啥关系？
|
 |
8
hubaq 26 天前
|
 |
9
WhatTheBridgeSay 26 天前
太耿直了，风马牛不相及的事情。谁告诉你家宽用备案域名就比别的高贵？你这两个目前所知是从哪知道的？实际上家宽自用根本不用管什么备案，你不嫌麻烦就用自签证书，反正我是 acme.sh+ZeroSSL
|
|
10
WhatTheBridgeSay 26 天前
甚至楼主还以为自签 CA 给别的域名随便签发证书就可以用别人的域名了
 这是什么认知啊 |
|
11
WhatTheBridgeSay 26 天前
@NewYear #5 感人的认知，你知不知道理论上合规要做到备案域名和 IP 对应？你要扯不合规导致的阻断那你用备案域名+动态家宽 IP （即非备案 IP ）一样是违规，照你的逻辑一样会被阻断
|
 |
12
whileFalse 26 天前
家宽的 80/443 应该都是禁用的
|
 |
13
nailuoGG 25 天前
@WhatTheBridgeSay #10 问题是技术层面上确实可以随便用别人的域名，前提是得先在用户端将这个域名 dns 解析指向家宽 ip
|
 |
14
yinmin 25 天前 via iPhone
自签名证书里用啥域名是无所谓的，甚至不放域名也可以。电信宽带检测是基于 https （ tls ）协议的 sni 域名，而不是证书里的域名。
|
 |
15
jifengg 25 天前
我能想到的一点可能“违规”的就是，你的主域名用了自签名证书同时不允许 http 访问，那么工信部抽查的时候有可能无法访问你的主域名，会让你掉备案。
|
 |
16
NewYear OP @jifengg #15
掉备案这个事情很迷的。 我大概 18 年备案了几个域名，但是一直都没解析到正确的地址，实际上是无法访问的。。。。域名也在国外一直没迁移回来。但是备案一直都在，腾讯云每年都会打电话问你域名续费了没。。（对的，他们的系统不信任 whois 展示的到期时间） |
 |
17
Jabiler 25 天前 via Android
你家宽带 443 和 80 能用？
|
Select Language