百度为什么会使用双 RSA 证书？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Certbot 使用文档

Dehydrated

Stay.live 证书有效期监控

HTTP Strict Transport Security

What's My Chain Cert?

Certificate Search by Comodo

这是一个创建于 3110 天前的主题，其中的信息可能已经有所发展或是发生改变。

天猫这个双证书是 ECC+RSA 的，很容易理解，ECC 为了性能，RSA 为了兼容性。
https://myssl.com/www.tmall.com

百度的这个双 RSA 证书（ Symantec+GlobalSign ）有点不得其解，有没有哪位朋友有答案的，谢谢。
https://myssl.com/www.baidu.com

rsa

ECC

证书

百度

6 条回复 2017-08-01 03:48:52 +08:00

wsy2220

2017-07-05 11:15:56 +08:00

可能有的机器上没有内置 Symantec/GlobalSign 的跟证书,上两个确保都能打开

chromee

2017-07-05 11:47:07 +08:00 via Android

@wsy2220 那么这样做是没用的

chromee

2017-07-05 11:54:52 +08:00 via Android

如果启用了 sni 并且配置了多个网站证书那么 myssl 会探测到无 sni 时默认返回的证书我的一个站返回了三个证书其中一个是这个 ip 上别的站的可能这 ip 上有百度的很多服务于是就这样了
还有可能就是 globalsign 数月前 oscp 服务器出错，导致很多网站出现问题（包括 tmall 也受到影响），所以配置多个证书便于及时切换

taineric

2017-07-05 12:41:46 +08:00 via Android

Symantec 的证书要过期了，可能为了稳定切换

yryz

2017-07-06 14:32:28 +08:00

简单测试了一下：
````
Android_6_0 GlobalSign Organization Validation CA - SHA256 - G2
Android_7_0 GlobalSign Organization Validation CA - SHA256 - G2
IE_11_win7 Symantec Class 3 Secure Server CA - G4
OpenSSL Symantec Class 3 Secure Server CA - G4
curl Symantec Class 3 Secure Server CA - G4
```

不是 @chromee 猜的这种情况。

Showfom

PRO

2017-08-01 03:48:52 +08:00

GlobalSign 是和百度合作的，oscp 服务器都有百度云加速节点

赛门铁克的估计是历史原因吧