REM 生成自签名 CA 证书 REM Win32 OpenSSL REM http://slproweb.com/products/Win32OpenSSL.html REM How to create a self-signed SSL Certificate REM http://www.ak ...
分类:
其他好文 时间:
2018-03-01 21:36:23
阅读次数:
223
越来越多的浏览器不在支持http协议了,这就要求你为你的网站必须绑定SSL证书。谷歌浏览器也将要在今年取消对http协议的支持,申请CA证书迫在眉睫。我购买有两个域名,一个虚拟机,没事鼓捣鼓捣,图个乐趣。在阿里云申请了免费证书,一直用的好好的。这次过年恰遇证书更新,想一起把所有域名都升级到https ...
分类:
其他好文 时间:
2018-02-23 18:56:09
阅读次数:
781
在理解https相关同时需要了解2个ssl/tls和ca是什么ssl中文叫做“安全套接层”原先互联网上使用的 HTTP 协议是明文的,存在很多缺点——比如传输内容会被偷窥(嗅探)和篡改。ssl 协议就是为了解决这些问题ssl标准化之后的名称改为 TLS 中文叫做“传输层安全协议”ca证书就是也拥有一 ...
分类:
Web程序 时间:
2018-02-22 19:50:33
阅读次数:
152
CA 根证书制作 注意:CA 证书中的 Common Name 不能与 server 和 client 证书中的 Common Name 相同 制作证书 客户端证书创建方式与服务器证书创建方式相同 nginx 配置 使用 ...
分类:
其他好文 时间:
2018-02-01 14:46:24
阅读次数:
180
CA数字证书 CA,Certificate Authority 数字证书授权中心 -被通信双方信任的,独立的第三方机构 -负责证书颁发,验证,撤销等管理 部署CA服务器 自定义机构名称与CA服务器主机名 机构名称:xiaoren CA服务器主机名 www.xiaoren.cn 第一步:部署CA证书签 ...
分类:
其他好文 时间:
2018-01-31 11:28:27
阅读次数:
115
一、相关文档 1、证书服务 2、简单路由-HTTP 协议变为 HTTPS 协议 二、阿里云操作界面 1、云盾证书服务管理控制台(查询CA证书服务) 2、负载均衡管理控制台 三、相关文档 1、Symantec与DigitalCert合并相关证书签发时效受影响 https://help.aliyun.c ...
分类:
Web程序 时间:
2018-01-30 12:38:42
阅读次数:
388
1,进入阿里云,点击产品与服务,找到安全 -- CA证书服务(数据安全) 注意:这里选择symantec里面有免费的DV SSL 2,找到服务器的nginx,https端口号是443 ...
分类:
Web程序 时间:
2018-01-26 17:16:23
阅读次数:
238
首先确保所使用的linux系统中的所有软件都已经安装到最新版本。linux下的漏洞或者叫做不规范大致如下几点:用户登录,openssl, CA证书,GRUB加密,SMB密码永不过期,无任何所属用户用户组的文件,文件权限为777的,所使用到的软件严重滞后,tcp timstamp, 数据库的open access, ICMP redirection, ip forward, umask值的
分类:
系统相关 时间:
2018-01-20 00:20:11
阅读次数:
381
一、实现http的双向认证 ①使用OpenSSL生成CA证书# cd /etc/pki/CA# openssl genrsa -out private/my-ca.key# openssl req -new -key private/my-ca.key -out private/my-ca.csr:生成证书请求文件# openssl req -new
分类:
Web程序 时间:
2018-01-15 17:32:09
阅读次数:
217
环境 OS:centos 7.3 步骤 1、安装openssl 2、制作CA证书 3、生成服务器证书 4、生成无密码密钥 ...
分类:
其他好文 时间:
2018-01-11 15:30:23
阅读次数:
123