Cloudflare有意成为公共证书颁发机构
Cloudflare 正在准备成为一个类似 Let’s Encrypt 的免费公共 CA。并计划支持任何符合 ARI（ACME Renewal Information, RFC9773）的ACME客户端自动申请和自动续期证书。
十二年以前，Cloudflare 开启了 Universal SSL，为其所有用户提供了可选的免费 SSL 证书。十二年后，Cloudflare 决定自己成为公共证书颁发机构。
免费证书的来时路
互联网资本巨头罕见地和各种网站经营者、运维人员达成了共识：SSL证书不应该是一个有门槛的商品，而应该是一个任何人都可以使用的维护互联网安全的基础设施。
以控制着全世界最大的搜索引擎和浏览器的Google为例，它不仅资助 Let’s Encrypt，自己的 Google Trust Services 同样免费提供免费 ACME 和证书签发服务。近些年来，Chrome浏览器也在不断地隐藏 https 的特征，隐藏 OV/EV 证书的特征。很显然，Chrome认为 https 理应是一种“默认状态”，而不受可信 ssl/tls 证书保护的站点才是“不安全”的异常情况。
免费 SSL 证书这件事本身就很反商业化。CA 承担着高昂的维护和审计成本，而且随时可能因为安全问题被拒绝信任（Fina CA & eMudhra：你说得对）；而大量用户使用工具完成自动申请和续期，几乎感知不到 CA 的存在，CA 机构无法像过去那样在用户续签证书的时候推送各种增值服务。互联网对 OV/EV 证书的袪魅，更是极度缩减了 To B “高级证书”签发业务的收入来源（就连 Cloudflare、OpenAI 的官网都直接用上了 GTS 签发的 DV 证书，你说呢）。
但与此同时，Google、AWS 等大厂却无比清醒地看到，想继续吃好互联网这碗饭，赚足互联网发展的红利，那就需要普及加密，遏制MITM和网络窃听，让 SSL 成为受到整个互联网认可的基础设施，而不是少部分人的特权。因此 Let’s Encrypt 每年都会收到来自 Google 等大厂的巨额赞助，以维持运营并继续以千万级规模的日签发量继续提供免费证书。
Cloudflare 的愿景
过去，Cloudflare 靠着 Sectigo、GTS、Let’s Encrypt 等 ACME 提供商为用户免费部署 SSL 证书。但是随着证书规模增长，从品牌建设、减少外部CA依赖、预防大规模故障、支持自动化与轮换、支持后量子证书等需求考虑，Cloudflare 依然决定自己承担安全与合规责任，运营自己的 CA。
目前，Cloudflare 已申请加入主要浏览器根证书信任计划，其已经签署了合同，计划收购 GlobalSign 已有根 CA，以尽快完成现有设备/系统的信任覆盖，保证新证书的广泛、快速信任兼容。
Cloudflare 的目标，是在 2027 年第一季度开始签发生产环境的 MTC 证书（后量子证书）。不过，GlobalSign 移交的 Root CA 是传统根 CA，抗量子根 CA 依然需要很长时间以在大多数设备/客户端上得到支持和信任。博文中提到，Cloudflare 会使用多个 CA 调配证书，这显然不单指 Root CA 签发的次级 CA，Cloudflare 很可能只将 GlobalSign 移交的这个 Root CA 作为“启动资本”，同时铺开更多自己的传统 Root CA。
Cloudflare CA 并不局限于为自己的 CDN 客户签发证书。相反，博客中透露了其 ACME-first 的理念和设计原则，表示其将与 Lets Encrypt 等机构/服务那样，接受外部的 ACME 证书颁发/更新请求。
下一个 Let’s Encrypt？
Buypass 已经入了土，ZeroSSL 与 GTS 要求 EAB，Sectigo 只提供有限的免费试用服务，目前只有 Let’s Encrypt 能够做到零负担的开箱即用。
但我注意到原始博客中的一段话：
或许 Cloudflare 不打算强制要求 EAB？如果真是这样，它或许可以成为运维人员的下一个 Let’s Encrypt，互联网或许将迎来第二个面向公众、具备大规模签发能力的免费 CA。
而Cloudflare身为一个以全球 Web 性能优化、安全防护为核心业务，代理全球超过20%互联网请求流量的大厂，我相信其可能甚至比 Google 有更大的动力和需求，将 CA 业务长期稳定运营下去。
原文：Building a certificate authority for the whole Internet | Cloudflare Blog
给IF引流一下：Cloudflare有意成为公共证书颁发机构 - 情报 - IDC Flare
33 个帖子 - 20 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 重度粉毛厨)
Cloudflare 正在准备成为一个类似 Let’s Encrypt 的免费公共 CA。并计划支持任何符合 ARI（ACME Renewal Information, RFC9773）的ACME客户端自动申请和自动续期证书。
十二年以前，Cloudflare 开启了 Universal SSL，为其所有用户提供了可选的免费 SSL 证书。十二年后，Cloudflare 决定自己成为公共证书颁发机构。
免费证书的来时路
互联网资本巨头罕见地和各种网站经营者、运维人员达成了共识：SSL证书不应该是一个有门槛的商品，而应该是一个任何人都可以使用的维护互联网安全的基础设施。
以控制着全世界最大的搜索引擎和浏览器的Google为例，它不仅资助 Let’s Encrypt，自己的 Google Trust Services 同样免费提供免费 ACME 和证书签发服务。近些年来，Chrome浏览器也在不断地隐藏 https 的特征，隐藏 OV/EV 证书的特征。很显然，Chrome认为 https 理应是一种“默认状态”，而不受可信 ssl/tls 证书保护的站点才是“不安全”的异常情况。
免费 SSL 证书这件事本身就很反商业化。CA 承担着高昂的维护和审计成本，而且随时可能因为安全问题被拒绝信任（Fina CA & eMudhra：你说得对）；而大量用户使用工具完成自动申请和续期，几乎感知不到 CA 的存在，CA 机构无法像过去那样在用户续签证书的时候推送各种增值服务。互联网对 OV/EV 证书的袪魅，更是极度缩减了 To B “高级证书”签发业务的收入来源（就连 Cloudflare、OpenAI 的官网都直接用上了 GTS 签发的 DV 证书，你说呢）。
但与此同时，Google、AWS 等大厂却无比清醒地看到，想继续吃好互联网这碗饭，赚足互联网发展的红利，那就需要普及加密，遏制MITM和网络窃听，让 SSL 成为受到整个互联网认可的基础设施，而不是少部分人的特权。因此 Let’s Encrypt 每年都会收到来自 Google 等大厂的巨额赞助，以维持运营并继续以千万级规模的日签发量继续提供免费证书。
Cloudflare 的愿景
过去，Cloudflare 靠着 Sectigo、GTS、Let’s Encrypt 等 ACME 提供商为用户免费部署 SSL 证书。但是随着证书规模增长，从品牌建设、减少外部CA依赖、预防大规模故障、支持自动化与轮换、支持后量子证书等需求考虑，Cloudflare 依然决定自己承担安全与合规责任，运营自己的 CA。
目前，Cloudflare 已申请加入主要浏览器根证书信任计划，其已经签署了合同，计划收购 GlobalSign 已有根 CA，以尽快完成现有设备/系统的信任覆盖，保证新证书的广泛、快速信任兼容。
Cloudflare 的目标，是在 2027 年第一季度开始签发生产环境的 MTC 证书（后量子证书）。不过，GlobalSign 移交的 Root CA 是传统根 CA，抗量子根 CA 依然需要很长时间以在大多数设备/客户端上得到支持和信任。博文中提到，Cloudflare 会使用多个 CA 调配证书，这显然不单指 Root CA 签发的次级 CA，Cloudflare 很可能只将 GlobalSign 移交的这个 Root CA 作为“启动资本”，同时铺开更多自己的传统 Root CA。
Cloudflare CA 并不局限于为自己的 CDN 客户签发证书。相反，博客中透露了其 ACME-first 的理念和设计原则，表示其将与 Lets Encrypt 等机构/服务那样，接受外部的 ACME 证书颁发/更新请求。
下一个 Let’s Encrypt？
Buypass 已经入了土，ZeroSSL 与 GTS 要求 EAB，Sectigo 只提供有限的免费试用服务，目前只有 Let’s Encrypt 能够做到零负担的开箱即用。
但我注意到原始博客中的一段话：
anyone already pointed at any existing free CA can move to us by changing a directory URL, with no new tooling and nothing to re-architect.也就是说，现有用户只需要修改 ACME Directory URL，就能迁移到 Cloudflare CA。
或许 Cloudflare 不打算强制要求 EAB？如果真是这样，它或许可以成为运维人员的下一个 Let’s Encrypt，互联网或许将迎来第二个面向公众、具备大规模签发能力的免费 CA。
而Cloudflare身为一个以全球 Web 性能优化、安全防护为核心业务，代理全球超过20%互联网请求流量的大厂，我相信其可能甚至比 Google 有更大的动力和需求，将 CA 业务长期稳定运营下去。
原文：Building a certificate authority for the whole Internet | Cloudflare Blog
给IF引流一下：Cloudflare有意成为公共证书颁发机构 - 情报 - IDC Flare
33 个帖子 - 20 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 重度粉毛厨)
新鲜出炉，k3.1 Pro HP 鹈鹕 用量：两次对话 5小时已无
总结：用不起，我可以支持，但是你不能耍我，我的钱也不是大风刮来的。
无感，画风感觉和gpt / ds 相近，
199套餐
k3.1 Pro Highspeed max
提示词：给我生成一个鹈鹕骑自行车动画的html文件
消耗：5小时限额的 66%
后续：加了个 继续优化 94%了
58 个帖子 - 33 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 野菜大冒险)
总结：用不起，我可以支持，但是你不能耍我，我的钱也不是大风刮来的。
无感，画风感觉和gpt / ds 相近，
199套餐
k3.1 Pro Highspeed max
提示词：给我生成一个鹈鹕骑自行车动画的html文件
消耗：5小时限额的 66%
后续：加了个 继续优化 94%了
58 个帖子 - 33 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 野菜大冒险)
【PM公益站】这么喜欢分发，那就进去吧
本帖使用社区公益推广，符合推广要求 （点击了解更多详细信息）
大概就是在 Hub 站找 kimi-k3.1 的时候看到的
连个映射都不做（也不更新模型）
恭喜这位佬友成为被封禁的第一位
9 个帖子 - 6 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 我是胖猫)
本帖使用社区公益推广，符合推广要求 （点击了解更多详细信息）
大概就是在 Hub 站找 kimi-k3.1 的时候看到的
连个映射都不做（也不更新模型）
恭喜这位佬友成为被封禁的第一位
9 个帖子 - 6 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 我是胖猫)
关于浙江工业大学学生视频中转、贴脸开大这档子事
前几天刷到这哥们，发现是浙媒发的 hhh，评论区全在起哄，听说视频已经下架了，而且好像还扒出了模型参假，参grok 和 gemini
刚才又去搜索了一下，发现，浙江工会还在，没下架
有点小离谱hhh (说不定这个开发者也玩Linux Do)
53 个帖子 - 39 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Tibo)
前几天刷到这哥们，发现是浙媒发的 hhh，评论区全在起哄，听说视频已经下架了，而且好像还扒出了模型参假，参grok 和 gemini
刚才又去搜索了一下，发现，浙江工会还在，没下架
有点小离谱hhh (说不定这个开发者也玩Linux Do)
53 个帖子 - 39 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Tibo)
1024佬友们来当出生，打飞机团队最新力作，大家一起当A\！
从https://linux.do/t/topic/2675170/29 继续喵:IP, PLEASE：零号档案 / File Zero
IP, PLEASE：零号档案 · File Zero Mod
A 14-day story mod based on IP, PLEASE. Investigate File No. 0000 and reach 30 endings. 中文 / 繁體中文 / 日本語 / English. Mod by Ming / wess09.
游戏链接在上，主要更新了排行榜和无尽模式；
游戏内容是扮演Claude，从蛛丝马迹中封禁中国人的账号，该版本拥有30个结局！在剧情模式下，玩家会碰到GLM,大肥鱼,KIMI等多个娘化模型!
无尽模式拥有排行榜！ 判错三次即失败！
打飞机团队的最新力作，大家一起当A\，我们采用了打飞机一样的积分榜！
35 个帖子 - 20 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Luminet🍥)
从https://linux.do/t/topic/2675170/29 继续喵:IP, PLEASE：零号档案 / File Zero
IP, PLEASE：零号档案 · File Zero Mod
A 14-day story mod based on IP, PLEASE. Investigate File No. 0000 and reach 30 endings. 中文 / 繁體中文 / 日本語 / English. Mod by Ming / wess09.
游戏链接在上，主要更新了排行榜和无尽模式；
游戏内容是扮演Claude，从蛛丝马迹中封禁中国人的账号，该版本拥有30个结局！在剧情模式下，玩家会碰到GLM,大肥鱼,KIMI等多个娘化模型!
无尽模式拥有排行榜！ 判错三次即失败！
打飞机团队的最新力作，大家一起当A\，我们采用了打飞机一样的积分榜！
35 个帖子 - 20 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Luminet🍥)
Kimi 3.1 真的起来了
Kimi 3.1 pro ，AA 榜第四，超越 Gpt-6-Astra（Max），不知道佬友们实际使用下来怎么样？
55 个帖子 - 40 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: AkaChou)
Kimi 3.1 pro ，AA 榜第四，超越 Gpt-6-Astra（Max），不知道佬友们实际使用下来怎么样？
55 个帖子 - 40 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: AkaChou)
和我一样周六还在上班的佬们多吗？
打工人太难了，找个双休的工作都这么困难，北京应该已经算劳动法落实的不错的地区了，怎么双休也这么难找？
65 个帖子 - 48 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 三季人)
打工人太难了，找个双休的工作都这么困难，北京应该已经算劳动法落实的不错的地区了，怎么双休也这么难找？
65 个帖子 - 48 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 三季人)
【一鸣公益站】模型上新：DeepSeek 1017 正式接入！
本帖使用社区公益推广，符合推广要求。我申明并遵循社区要求的以下内容：
● 我的项目是免费使用的，无收费（变相收费、赞助）部分： 是
● 我的帖子已经打上 公益推广 标签： 是
● 我的项目属于个人项目，与公司或商业机构无关： 是
● 我的项目不存在QQ、TG等群组引流： 是
● 我的项目不存在非运营必要的网站引流： 是
● 我的项目不存在为他人推广、AFF： 是
● 我的项目无关联的商业项目： 是
● 我的站点存在登录，并已接入 LINUX DO Connect： 是
● 我帖子内的项目介绍，AI生成、润色内容部分已截图发出： 是
● 以上选择我承诺是永久有效的，接受社区和佬友监督： 是
以下是正文：
感谢大家一路以来的支持与陪伴！为了带来更流畅、更强劲的模型调用体验，平台现已完成底层接口升级，正式上线 deepseek-v4.1-flash-1017 版本。
即日起，大家在客户端或 API 请求中已可直接指定该模型体验最新表现！
🎁 每日签到额度（维持不变）
每日签到福利持续发放
🚀 deepseek-v4.1-flash：100 次
⚡️ qwen3.8-flash：50 次
💡 glm-5.3-flash：50 次
33 个帖子 - 24 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: john233)
本帖使用社区公益推广，符合推广要求。我申明并遵循社区要求的以下内容：
● 我的项目是免费使用的，无收费（变相收费、赞助）部分： 是
● 我的帖子已经打上 公益推广 标签： 是
● 我的项目属于个人项目，与公司或商业机构无关： 是
● 我的项目不存在QQ、TG等群组引流： 是
● 我的项目不存在非运营必要的网站引流： 是
● 我的项目不存在为他人推广、AFF： 是
● 我的项目无关联的商业项目： 是
● 我的站点存在登录，并已接入 LINUX DO Connect： 是
● 我帖子内的项目介绍，AI生成、润色内容部分已截图发出： 是
● 以上选择我承诺是永久有效的，接受社区和佬友监督： 是
以下是正文：
感谢大家一路以来的支持与陪伴！为了带来更流畅、更强劲的模型调用体验，平台现已完成底层接口升级，正式上线 deepseek-v4.1-flash-1017 版本。
即日起，大家在客户端或 API 请求中已可直接指定该模型体验最新表现！
🎁 每日签到额度（维持不变）
每日签到福利持续发放
🚀 deepseek-v4.1-flash：100 次
⚡️ qwen3.8-flash：50 次
💡 glm-5.3-flash：50 次
33 个帖子 - 24 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: john233)
随机出没！TRAE Friends桂林
随机出没！
位置：TRAE Friends @ 桂林
如果能在现场抓到nhh或淇淇，奖励一个淇淇的钥匙扣哦 :lark_186:
13 个帖子 - 8 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 欧阳淇淇)
随机出没！
位置：TRAE Friends @ 桂林
如果能在现场抓到nhh或淇淇，奖励一个淇淇的钥匙扣哦 :lark_186:
13 个帖子 - 8 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 欧阳淇淇)
最新话题 - 2026年10月24日18:00摘要 (近3小时)
综合摘要生成失败，以下是各批次内容：
第 1 批处理失败: HTTP 404: Not Found
---
第 2 批处理失败: HTTP 404: Not Found
---
第 3 批处理失败: HTTP 404: Not Found
---
第 4 批处理失败: HTTP 404: Not Found
---
第 5 批处理失败: HTTP 404: Not Found
via LINUX DO 每日摘要 - 最新话题 (author: AI bot)
综合摘要生成失败，以下是各批次内容：
第 1 批处理失败: HTTP 404: Not Found
---
第 2 批处理失败: HTTP 404: Not Found
---
第 3 批处理失败: HTTP 404: Not Found
---
第 4 批处理失败: HTTP 404: Not Found
---
第 5 批处理失败: HTTP 404: Not Found
via LINUX DO 每日摘要 - 最新话题 (author: AI bot)
👍1
谁说 Astra 不行的！我用 Astra 把 GitHub 变成了可探索的星球游戏！
之前比较长一段时间都在钻研如何使用 AI 开发游戏，每天都在提交代码，然后我想到是否可以把 GitHub 做成一款可以观看，可以探索星球游戏？
我通过 Three.js 生成星球，然后根据用户的 GitHub 数据，生成星球上的生态，比如不同的项目形成不同的岛屿🏝️，不同的开发语言生成不同的树木🌲，你的私有项目会变成深不见底的海洋🌊，然后再点缀一些建筑和生物，让整颗星球🌍️变得生机盎然。
这是我的星球，你也可以直接通过 Amery2010 的编程星球进行访问。
快来认领您的专属星球吧！1024.u14.app
Programming Planet · Grow a world from code
Explore low-poly planets made from GitHub projects and contributions. You control your private waters.
您可以授权 GitHub 基础信息生成自己的星球，也可以直接匿名生成您的星球（相对一些生态内容会变少，且标注未认领状态）。总之，我会尽可能地给每一位朋友生成属于您的星球。我还在项目中埋了一个彩蛋，不知道是否有人可以发现，第一位发现者可以@我领取 LDC 红包。
12 个帖子 - 5 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 子言)
之前比较长一段时间都在钻研如何使用 AI 开发游戏，每天都在提交代码，然后我想到是否可以把 GitHub 做成一款可以观看，可以探索星球游戏？
我通过 Three.js 生成星球，然后根据用户的 GitHub 数据，生成星球上的生态，比如不同的项目形成不同的岛屿🏝️，不同的开发语言生成不同的树木🌲，你的私有项目会变成深不见底的海洋🌊，然后再点缀一些建筑和生物，让整颗星球🌍️变得生机盎然。
这是我的星球，你也可以直接通过 Amery2010 的编程星球进行访问。
快来认领您的专属星球吧！1024.u14.app
Programming Planet · Grow a world from code
Explore low-poly planets made from GitHub projects and contributions. You control your private waters.
您可以授权 GitHub 基础信息生成自己的星球，也可以直接匿名生成您的星球（相对一些生态内容会变少，且标注未认领状态）。总之，我会尽可能地给每一位朋友生成属于您的星球。我还在项目中埋了一个彩蛋，不知道是否有人可以发现，第一位发现者可以@我领取 LDC 红包。
12 个帖子 - 5 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 子言)