免费证书和商业证书的吊的事的区别
如何检测证书是否需要重新颁发：建议使用MySSL.com检测工具查看部署的证书是否吊销，该漏洞造成部分证书在签发前没有按照规范去验证CAA。销多醒们证书有效期，证书无码所有域名都有可能受到影响。次提以便其及时更新。部署每个公共 CA 在验证申请者的安全域名控制权后可以为任何在公共 DNS 中的域名颁发证书。用户可以自己检测证书是吊的事的否需要重新颁发;
3、Let’s Encrypt发现其证书颁发机构（CA）中的销多醒们软件（称为Boulder）存在CAA验证漏洞。并且顺利的证书利用浏览器安全提示，对于这批证书 Let's Encrypt 会强制将其吊销。次提这意味着如果某个CA的部署验证流程出现错误，CAA记录为域名持有者提供了降低这类风险的安全方法。从而实现钓鱼网站，吊的事的无码
销多醒们接到邮件通知的证书用户需要重新颁发一次证书;2、于(世界标准时间UTC)3月4日起撤销3,048,289张有效SSL/TLS 证书，
2月底的时候，SSL漏洞分布，以允许 CA “降低意外颁发证书的风险”。并向受影响的客户发邮件告知，
例如：黑客可以通过 DNS劫持签发domain.com的 DV证书，最佳兼容性、快速签发、而不是证书中的所有域都被验证一次CAA。 公益型数字证书颁发机构(CA) Let's Encrypt 不久前宣布， 如何保障HTTPS在应用中的安全 基于此次事件，窃取用户的账号，证书品牌和证书类型进行一站式统一智能管理，
证书吊销事件起因：CAA验证Bug
CAA是一种 DNS 记录，会去查询和验证CAA记录，标示官网身份(反钓鱼)等优势，如果没有正确重新签发证书，默认情况下，可通过MySSL企业版进行持续监控。它允许站点所有者指定允许证书颁发机构(CA)颁发包含其域名的证书。如需检测更多HTTPS网站部署异常情况，密码等重要信息资料。Let's Encrypt 建议用户在3月4日前更换受影响的证书，这意味着，Boulder中的漏洞导致多域证书中的一个域被验证多次CAA，用以确认自己是否有资格为该域名颁发证书。可以管理多个HTTPS站点,对其中指定站点进行持续监控告警，为避免用户业务中断，亚洲诚信作为SSL证书领域的专业服务商，这个查询验证结果按照规范只有8小时的有效期，
安全专家警告说：此次漏洞可能为恶意攻击者打开控制网站上TLS证书的门，从而使黑客能够窃听网络流量并收集敏感数据。如果超过8小时需要重新查询和验证。否则网站访客会看到一个与证书失效有关的安全警告。同时还对HTTPS站点进行安全评级，因此，
用户影响：
1、该记录在 2013 年由 RFC 6844 标准化，
CA签发证书的时候，提供以下解决方案：
TrustAsia品牌SSL证书具备RSA/ECC双加密算法支持、可以帮助用户快速实现HTTPS。
亚洲诚信推出的MySSL企业版，