家庭宽带用已备案域名,但是自签名证书会违规吗 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
NewYear
V2EX    问与答

家庭宽带用已备案域名,但是自签名证书会违规吗

  •  1
     
  •   NewYear 222 天前 2150 次点击
    这是一个创建于 222 天前的主题,其中的信息可能已经有所发展或是发生改变。
    目前所知的情况是。

    1 、必须用已备案域名。
    2 、可信任+已备案域名是行得通的。

    但我困惑的是,自签名证书是不是也可以呢,毕竟自签名(自建) CA 也是互联网通讯正常的需求。

    但如果可以的话,那又出现新的问题,可以随便用别人的域名,这样显然是不太好的。
    17 条回复    2025-05-12 16:19:20 +08:00
    alect
        1
    alect  
       222 天前
    风马牛不相及的两个问题,
    1.目前结合已有案例,家宽不可以绑未备案域名,但是家宽没有固定 IP ,所以也没法给域名接入备案。
    2.SSL 证书的可信与否完全没人管,谈不上违规,只是影响访客访问体验而已。
    NewYear
        2
    NewYear  
    OP
       222 天前
    @alect #1

    不用讨论如何备案的问题,已有备案的域名是指有备案号的域名,这里可以认为是已有备案号但没有接入备案到三大运营商。
    NewYear
        3
    NewYear  
    OP
       222 天前
    @alect #1

    从隔壁的帖子看,家宽是有条件完成备案的。
    《家庭宽带建设网站,从法律上是可以的哈~实测》
    duxiansen
        4
    duxiansen  
       222 天前 via iPhone
    案和证书有啥关系?
    NewYear
        5
    NewYear  
    OP
       222 天前
    @duxiansen #4

    未备案域名可能会被阻断哦
    Autonomous
        6
    Autonomous  
       222 天前 via iPhone
    @NewYear 有帖子链接吗,想拜读下
    duxiansen
        7
    duxiansen  
       222 天前
    我知道啊,我是说这和证书有啥关系?
    hubaq
        8
    hubaq  
       222 天前
    @NewYear 已有备案的域名是指有备案号的域名,这里可以认为是已有备案号但没有接入备案到三大运营商。

    新增接入到三大运营商的备案系统需要固定 IP 的啊。不然三大还是认为是非法域名,给你阻断。
    WhatTheBridgeSay
        9
    WhatTheBridgeSay  
       222 天前
    太耿直了,风马牛不相及的事情。谁告诉你家宽用备案域名就比别的高贵?你这两个目前所知是从哪知道的?实际上家宽自用根本不用管什么备案,你不嫌麻烦就用自签证书,反正我是 acme.sh+ZeroSSL
    WhatTheBridgeSay
        10
    WhatTheBridgeSay  
       222 天前
    甚至楼主还以为自签 CA 给别的域名随便签发证书就可以用别人的域名了 这是什么认知啊
    WhatTheBridgeSay
        11
    WhatTheBridgeSay  
       222 天前
    @NewYear #5 感人的认知,你知不知道理论上合规要做到备案域名和 IP 对应?你要扯不合规导致的阻断那你用备案域名+动态家宽 IP (即非备案 IP )一样是违规,照你的逻辑一样会被阻断
    whileFalse
        12
    whileFalse  
       221 天前
    家宽的 80/443 应该都是禁用的
    nailuoGG
        13
    nailuoGG  
       221 天前
    @WhatTheBridgeSay #10 问题是技术层面上确实可以随便用别人的域名,前提是得先在用户端将这个域名 dns 解析指向家宽 ip
    yinmin
        14
    yinmin  
       221 天前 via iPhone
    自签名证书里用啥域名是无所谓的,甚至不放域名也可以。电信宽带检测是基于 https ( tls )协议的 sni 域名,而不是证书里的域名。
    jifengg
        15
    jifengg  
       221 天前
    我能想到的一点可能“违规”的就是,你的主域名用了自签名证书同时不允许 http 访问,那么工信部抽查的时候有可能无法访问你的主域名,会让你掉备案。
    NewYear
        16
    NewYear  
    OP
       221 天前
    @jifengg #15

    掉备案这个事情很迷的。

    我大概 18 年备案了几个域名,但是一直都没解析到正确的地址,实际上是无法访问的。。。。域名也在国外一直没迁移回来。但是备案一直都在,腾讯云每年都会打电话问你域名续费了没。。(对的,他们的系统不信任 whois 展示的到期时间)
    Jabiler
        17
    Jabiler  
       221 天前 via Android
    你家宽带 443 和 80 能用?
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2537 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 15:00 PVG 23:00 LAX 07:00 JFK 10:00
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86