百度为什么会使用双 RSA 证书？

This topic created in 3275 days ago, the information mentioned may be changed or developed.

天猫这个双证书是 ECC+RSA 的，很容易理解，ECC 为了性能，RSA 为了兼容性。
https://myssl.com/www.tmall.com

百度的这个双 RSA 证书（ Symantec+GlobalSign ）有点不得其解，有没有哪位朋友有答案的，谢谢。
https://myssl.com/www.baidu.com

rsa

ECC

证书

百度

6 replies • 2017-08-01 03:48:52 +08:00

wsy2220

Jul 5, 2017

可能有的机器上没有内置 Symantec/GlobalSign 的跟证书,上两个确保都能打开

chromee

Jul 5, 2017 via Android

@wsy2220 那么这样做是没用的

chromee

Jul 5, 2017 via Android

如果启用了 sni 并且配置了多个网站证书那么 myssl 会探测到无 sni 时默认返回的证书我的一个站返回了三个证书其中一个是这个 ip 上别的站的可能这 ip 上有百度的很多服务于是就这样了
还有可能就是 globalsign 数月前 oscp 服务器出错，导致很多网站出现问题（包括 tmall 也受到影响），所以配置多个证书便于及时切换

taineric

Jul 5, 2017 via Android

Symantec 的证书要过期了，可能为了稳定切换

yryz

Jul 6, 2017

简单测试了一下：
````
Android_6_0 GlobalSign Organization Validation CA - SHA256 - G2
Android_7_0 GlobalSign Organization Validation CA - SHA256 - G2
IE_11_win7 Symantec Class 3 Secure Server CA - G4
OpenSSL Symantec Class 3 Secure Server CA - G4
curl Symantec Class 3 Secure Server CA - G4
```

不是 @chromee 猜的这种情况。

Showfom

PRO

Aug 1, 2017

GlobalSign 是和百度合作的，oscp 服务器都有百度云加速节点

赛门铁克的估计是历史原因吧