这两天有个项目被扫描器报了几个中危，都是SSL证书的问题。记录一下解决方案吧。 第一个问题：SSL Certificate Signed Using Weak Hashing Algorithm 这里的原因是因为使用弱算法签名的证书。 解决方案查了下总结下来是换算法。 操作步骤： 1、从证书颁发机构 ...
分类：
其他好文 时间：
2018-08-08 13:52:37
阅读次数：
1302
SSL证书后缀面对不同后缀类型的证书是不是感到茫然，下面就针对几种常用的证书后缀格式进行介绍：CSR – Certificate Signing Request,即证书签名请求,这个并不是证书,而是向权威证书颁发机构获得签名证书的申请,其核心内容是一个公钥(当然还附带了一些别的信息),在生成这个申请的时候,同时也会生成一个私钥,私钥要自己保管好.做过iOS APP的朋友都应该知道是怎么向苹果申请开
分类：
其他好文 时间：
2018-08-06 17:12:44
阅读次数：
934
1. ngx_http_ssl_module 让Nginx可以支持HTTPS的模块 （1）ssl on | off; #是否开启ssl功能 （2）ssl_certificate file; #当前虚拟主机使用的PEM格式的证书文件 （3）ssl_certificate_key file; #当前虚拟 ...
分类：
其他好文 时间：
2018-08-06 13:01:49
阅读次数：
158
《python爬虫开发与项目实践》里最后一章介绍了pyspider的使用。然鹅。。我刚开始就报错了： Exception: HTTP 599: SSL certificate problem: unable to get local issuer certificate 网上一查发现，原因是：这个错 ...
分类：
其他好文 时间：
2018-08-05 21:35:59
阅读次数：
183
前言 笔者查阅很多资料，才写成此文章，如有错误，请读者们及时提出。 一般大家使用远程桌面(Remote Desktop)连接Windows Server时，总会有一个警告提示，如图1 图1 出现此警告的原因为证书为服务器的自签名证书，我们的客户端无法识别，故笔者思考，如何使用证书安全的使用远程桌面（ ...
CentOS6下最高版本的wget是1.11，但非常遗憾的是这个版本有bug，是没办法用来下载https链接的东西的，所以有些人为了避免这种情况会帮脚本加上不检查ssl的参数--no-check-certificate，但显然这个方法我并不是特别推荐，毕竟这并不是无解的。 而解决方法其实也不难，就是 ...
分类：
Web程序 时间：
2018-07-31 23:27:56
阅读次数：
160
1、电脑上安装好Charles 2、电脑上安装证书 （1）点击Help - SSL Proxying - Install Charlse Root Certificate （2）在电脑上找到证书。此时证书是不被信任的，所以前面是红色的叉。 （3）右键证书“显示简介”。使用此证书时选择“始终信任” （ ...
分类：
Web程序 时间：
2018-07-31 19:36:27
阅读次数：
226
var privateKey = fs.readFileSync('./key/214278976170532.key', 'utf8');var certificate = fs.readFileSync('./key/214278976170532.pem', 'utf8');var crede ...
分类：
Web程序 时间：
2018-07-31 13:36:18
阅读次数：
340
一、SSL问题1.不启用fiddler，直接发https请求，不会有SSL问题（也就是说不想看到SSL问题，关掉fiddler就行） 2.启动fiddler抓包，会出现这个错误：requests.exceptions.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED ...
分类：
其他好文 时间：
2018-07-26 23:38:19
阅读次数：
289
let fs = require('fs'); let https = require('https'); let privateKey = fs.readFileSync('cert/214123970110593.key', 'utf8'); let certificate = fs.readF... ...
分类：
Web程序 时间：
2018-07-26 20:04:11
阅读次数：
177
