证书下载链接不支持https

meow

证书申请后的下载链接：http://lab.vx.link/ssl/xxx.key，发现当前并不支持https：

curl https://lab.vx.link/ssl/xxx.key -v
*   Trying xxxx:443...
* connect to xxxx port 443 failed: 拒绝连接
* Failed to connect to lab.vx.link port 443 after 780 ms: Couldn't connect to server
* Closing connection 0
curl: (7) Failed to connect to lab.vx.link port 443 after 780 ms: Couldn't connect to server

证书本身作为敏感资源，下载链接不使用https是否有点不够安全呢？

微林

meow 证书本身并不敏感，是一整套体系，因此即便是 HTTP 也可以保证安全。我们之所以不采用 HTTPS 来部署，是为了减少服务本身的故障点，避免因为自身服务 SSL 过期导致全体服务不可用。

meow

微林你好，下载链接同时用来下载证书本身和私钥，证书不敏感但是私钥却很重要，其他人拥有私钥后就可以搭建伪装服务，并劫持正常流量。我注意到这个问题是因为我有台服务部署在不可信的网络环境下，检查网络安全性时发现私钥和证书本身都没有使用https，这样被中间人攻击的风险太大了，还是希望可以解决这个问题

微林

meow
OK，现在您可以使用 https://get.vx.link/* 来替代原来的头部，这将支持通过 SSL 协议获得证书。

不过话说回来，如果想要劫持流量，就需要同时控制 Layer 4 网络下的所有网络数据包。通常只有运营商级别才能做到。如果您的运行环境是这样的话，通常不建议在高危险环境下部署服务。