二级域名带ssl证书代理 在nginx配置文件，增加代理配置服务 server { listen 443 ssl; #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。 server_name api.dshvv.com; #二级域名。 root html; index ...
分类：
其他好文 时间：
2020-07-06 00:59:21
阅读次数：
85
根据阿里云官网提示增加 nginx的配置文件如下即可/usr/local/nginx/conf/nginx.conf server { listen 443 ssl; #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。 server_name localhost; # ...
分类：
其他好文 时间：
2020-07-05 23:21:22
阅读次数：
84
HTTP-01验证和DNS-01验证 使用cert-manager给阿里云的DNS域名授权SSL证书 第一步：安装cert-manager 配置 CRD kubectl apply -f https://raw.githubusercontent.com/jetstack/cert-manager/ ...
分类：
Web程序 时间：
2020-07-04 18:52:17
阅读次数：
134
HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划，它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”，对于站长来说，部署SSL证书来迁移到HTTPS是一个现实和重要的问题，那么，对于Apache系统来说，如何部署SSL证书实现HTTPS协议呢？ ...
分类：
Web程序 时间：
2020-07-04 17:10:03
阅读次数：
102
由于苹果和谷歌根存储策略的变化，从9月1日开始，所有新的SSL / TLS证书的最长有效期都不得超过397天（13个月）。相关的CA机构也纷纷响应，如Entrust宣布将从2020年8月28日开始, 不再签发超过13个月有效期的SSL证书。 紧接着，GlobalSign也表示从8月31日开始降低SS ...
分类：
其他好文 时间：
2020-07-03 10:35:03
阅读次数：
74
这里只讲nginx和Apache环境的。 我们申请下来的证书一般会包含Apache、IIS、nginx、Tomcat四种环境的证书文件。我们根据自己所用的环境来选择。nginx环境（里面是两个证书文件）：这两个文件后缀一个是crt一个是key。其中crt就是宝塔面板的证书(PEM格式)、key就是宝 ...
分类：
Web程序 时间：
2020-07-02 13:13:55
阅读次数：
386
文章目录 安装openssl工具 自签名证书 从pfx中导出公钥/私钥/证书 pkcs12转pkcs8 安装openssl工具 centos yum install openssl ubuntu apt-get install openssl windows从网上下载已经编译好的opensslhtt ...
分类：
其他好文 时间：
2020-07-01 00:08:46
阅读次数：
291
1.点击主菜单中的域名选项 2.点击已经解析好的域名后面的管理按钮 3.点击基本信息里的 SSL证书 后面的 开启SSL证书 4.点击新窗口中的购买证书，按如下选项购买（免费） 5.购买完成后返回SSL证书控制台，点击申请证书并按要求填写 6.提交申请后，过几分钟等申请通过，点击已签发 点击下载，下 ...
分类：
Web程序 时间：
2020-06-29 22:35:15
阅读次数：
89
搭建k8s需要SSL证书，在本地环境搭建k8s，就需要自签证书。自建证书流程如下： 下载并安装CFSSL安装包 (1) 下载CFSSL安装包 证书签发工具CFSSL下载。官网下载地下：https://pkg.cfssl.org/ cfssl下载： https://pkg.cfssl.org/R1.2 ...
分类：
其他好文 时间：
2020-06-24 19:36:43
阅读次数：
77
为遵循苹果公司的对证书有效期的新要求，Entrust宣布将从2020年8月28日开始，所有签发的证书（包括续签、重签和再签）的最长有效期限制为13个月（根据月份和闰年的不同，略少于398天）。换句话说，Entrust 将不再签发超过13个月有效期的SSL证书。因此，在2020年8月27日之后重新签发 ...
分类：
其他好文 时间：
2020-06-24 10:37:35
阅读次数：
80
