当一个https的请求到达IIS服务器时，https请求为加密状态，需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密。最终IIS只好使用第一个绑定到该IP：PORT的站点证书解密请求，从而有可能 ...
分类：
Web程序 时间：
2020-10-14 20:19:50
阅读次数：
40
在Linux下如何根据域名自签发各种SSL证书，这里我们以Apache、Tomcat、Nginx为例。 ...
分类：
系统相关 时间：
2020-10-12 20:03:54
阅读次数：
24
公司做接口自动化，但是其他接口调用都需要传入token，所以首要目标是把token读取出来。 需要清楚以下内容： 1.登录使用post请求 2.https协议，且登录后需手工验证SSL证书，默认处于不可信状态 3.Token值存放位置：Response headers中 尝试解决过程： 1.使用ge ...
分类：
其他好文 时间：
2020-09-24 20:53:09
阅读次数：
45
目前，不仅浏览器要求升级HTTPS加密，而且下一代HTTP协议和超级权限应用均要求支持HTTPS加密，搜索引擎优先展示HTTPS页面，最新加密提升HTTPS速度和性能，各国gov都在积极推动gov网站全站HTTPS化，全网HTTPS加密已经成为必然的趋势。 一、对未使用HTTPS的页面进行警告 目前，市面上的主流浏览器都会对仍在使用HTTP页面发出“不安全”的警告，例如谷歌浏览器，
分类：
Web程序 时间：
2020-09-18 03:22:48
阅读次数：
44
这里学习了ssl证书的安装，这里备份一下以免丢失。原文地址：https://ubock.com/article/25Let's Encrypt是一个公共且免费SSL的项目,由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织发起，主要的目的是为了推进网站从HTTP向HTTPS ...
分类：
Web程序 时间：
2020-09-18 01:51:49
阅读次数：
50
OVSSL证书也叫组织验证型SSL证书，是众多SSL证书当中比较受欢迎的一种类型。因为它不仅需要验证域名的所有权，还需要对企业的相关身份信息进行审核，确保企业是一个真实存在的合法实体。除了这些，OVSSL证书还有哪些优点呢？ 1、更加安全 相比DVSSL证书，OVSSL证书多了一个企业相关信息的审核步骤，严格把关，有效防止钓鱼网站仿冒，让网站变的更加安全。而且点击浏览器地址栏里的安
分类：
其他好文 时间：
2020-09-17 21:51:47
阅读次数：
33
我们日常逛某宝的时候，应该会注意到浏览器的网址栏显示有绿色的锁的标识，而绿色的安全锁则代表着网站已升级了HTTPS加密。其实不仅某宝部署了SSL证书，目前大部分网站为了保障数据传输安全，都选择部署SSL证书对网站进行HTTPS加密，特别是涉及电商购物、网上银行、金融机构的网站，互联网已然进入全民HTTPS化的时代。 为什么要部署SSL证书使网站HTTPS化 HTTPS说白了就是在旧
分类：
Web程序 时间：
2020-09-17 19:34:18
阅读次数：
29
9月1日起，两年期公共SSL/TLS证书正式告别了行业，在三大浏览器（Apple Safari、 Google Chrome、Mozilla Firefox）的推动下，SSL/TLS证书最长有效期变更为13个月，同时，全球各大证书权威签发机构已停止签发有效期超过1年（398天）的SSL证书。
分类：
其他好文 时间：
2020-09-17 18:41:01
阅读次数：
36
9月1日起，两年期公共SSL/TLS证书正式告别了行业，在三大浏览器（Apple Safari、 Google Chrome、Mozilla Firefox）的推动下，SSL/TLS证书最长有效期变更为13个月，同时，全球各大证书权威签发机构已停止签发有效期超过1年（398天）的SSL证书。
分类：
其他好文 时间：
2020-09-17 18:40:48
阅读次数：
54
一、SSL证书/https证书有什么用 1）实现传输加密：网站安装SSL证书之后，就可以进行https加密访问，可以实现客户端浏览器到网站服务器之间的SSL加密通道，高效双向加密传输，从而保护网站信息安全。 2）认证服务器真实身份：网站安装SSL证书实现https之后，浏览器会时刻验证证书状态，识别安全后，才向用户展示，从而保证用户浏览的网站是真实安全的。 3）数据加密：网站
分类：
Web程序 时间：
2020-09-17 12:10:06
阅读次数：
30
