最近官网需求部署个SSL证书，一番操作后把借鉴的网站与实际过程记录下来 Let's Encrypt，官网是https://letsencrypt.org/，它是一个由各大公司赞助的公益组织；有趋势有需求，自然也有免费可用。免费的SSL证书中，首推就是Let's Encrypt。 1 下载一个letsencrypt-win-simple的工具
转载
2024-09-01 16:59:23
313阅读
今天操作申请了SSL证书，申请之前一头雾水，后来操作下来发现也并不麻烦，记录下来以防忘记。步骤一：生成CSR和KEY文件1.生成私钥文件在终端执行如下命令生成私钥文件（如果没有openssl，请自行安装）：openssl genrsa 2048 > private-key.pem请将红色字体改成自己的文件名。2.创建证书签名请求（CSR文件）在终端执行如下命令生成CSR文件：openssl
转载
2024-05-11 21:10:07
397阅读
SSL证书介绍 SSL证书（SSL Certificates）为网站和移动应用（APP）及小程序提供数据HTTPS加密协议访问，保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志，地址栏以“https”开头。 SSL证书安装 本例以阿里云服务器为例1、申请SSL证书 阿里云服务器可以申请免费的SSL证书，可以自行百度方法 参考：h
1.说明 小程序发布时，调用的接口和文件上传都需要https访问，因此学习了一下如何完成https的配置。 2. 配置基本步骤 （1）域名申请和icp备案。 这部分是交给公司其他同事完成，具体操作就是找一家靠谱的平台买域名，然后准备相关资料提交到icp备案。一般时间大概在20天左右。 （2）ssl证书申请。 申请SSL证书主要需要经过以下2个步骤：1.制作CSR文件。CSR就是Certificat
在浏览网站的时候，你会不会有这样一些疑问。为什么有的网站是http://开头，有的却是https://？它们有什么区别吗？经常访问的网站，浏览器突然提示“安全证书过期”，提醒你不要浏览该网址？ 这一切的一切，都是SSL证书“搞的鬼。”什么是SSL证书？顾名思义，它是一种证书，可以简单理解为何学历证书、专业证书一样，只不过与这些证书不同，SSL证书不是纸质的，而是数字化的。它是由数字证书颁
Let'sEncrypt 免费通配符/泛域名SSL证书添加使用教程通配符证书一般还是比较贵的一般最便宜的通配符证书5、60美元一年，只不过Let'sEncrypt的有效期是3个月，对于一般用户来说基本没差别。LNMP 1.5已经添加了对通配符证书的支持，生成通配符证书和Let'sEncrypt平常SSL证书命令有些差异（通配符证书命令是 lnmp dnsssl 域名dns服务商
一、SSL概念SSL是安全套接字层的缩写，这是一种加密用户和网站之间通信的技术。这种加密确保重要数据，如用户名、密码和信用卡信息从用户发送到站点，而不存在被截取的风险。对于普通老百姓而言，不需要了解SSL概念，但是，只需要知道常识，使用了SSL协议的网站比未使用SSL协议的网站，更安全。二、SSL证书类型有哪些？ssl证书主要类型有EV、OV、DV证书三种，其中不同证书类型的效果也是不一样的。&n
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，
转载
2024-09-29 23:12:27
158阅读
SSL证书创建加密连接并建立信任。 在线业务最重要的组成部分之一是创建一个值得信赖的环境，潜在客户对此充满信心。SSL证书通过建立安全连接来建立信任的基础。为了确保访问者的连接安全，浏览器提供了特殊的视觉提示，我们称之为EV指示器，从绿色的挂锁到带有商标的URL栏。 SSL证书具有一个密钥对：一个公共密钥和一个私有密钥。这些密钥一起工作以建立加密连接。证书还包含所谓的“主题”，即证书/网站所有者的
转载
2024-09-29 14:59:40
39阅读
如果没有阿里云 腾讯云只是本地测试，可以参考有阿里云购买域名域名备案购买服务器宽带收费 和 流量收费都可以域名绑定服务器IP地址（可以绑定多个），可以设置域名前缀：xxx.域名都是需要花钱购买 备案：https://zhuanlan.zhihu.com/p/649186599阿里云域名和ip正确绑定步骤： https://zhuanlan.zhihu.com/p/430378605购买SSL证书，
PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：PKCS7 Cryptographic Message Syntax StandardPKCS10 Certification Request StandardPKCS12 Pers
SSL证书对于普通上网用户来说，SSL与我们有着比较密切的关系。简单来说，SSL与越来越普及的HTTPS网址有关，像百度、淘宝、京东等官网都启用了HTTPS安全认证，而其背后就是SSL证书起到的作用。HTTP，全称"Hyper Text Transfer Protocol"，是从浏览器访问网站时使用的默认协议。由于浏览器到网站之间的数据传送是明文方式，容易受到中间人攻击和窃听，不适合如银行账号等敏
SSL 证书有哪几种？如何识别这几种 SSL 证书？ 目前市场上支持浏览器的 SSL 证书主要有 4 种，一种是自适应加密强度的普通 SSL 证书，我们称为“ 超真SSL证书 ”，第二种是支持强制 128 位加密强度的增强型 SSL 证书，我们称为“ SGC超真SSL证书 ”，两者不同在于加密强度的不同，所谓“自适应加密强度”是根据浏览器支持多少位的
# 生成 pem格式的 SSL 证书
## 一、整体流程
在Java中生成pem格式的SSL证书一般可以分为以下几个步骤：
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 生成密钥对 |
| 2 | 创建证书请求 |
| 3 | 生成自签名证书 |
| 4 | 导出证书为pem格式 |
## 二、具体操作步骤
### 1. 生成密钥对
首先，我们需要生成密钥
原创
2024-04-14 04:25:33
503阅读
最近在做一个和SSL相关的任务，看了一些和SSL有关的文章。之前也学习过一些和SSL有关的知识，但是总是很快就忘掉了。所以这次决定写一篇blog，作为一个备忘。SSL，Secure Socket Layer, 是一种用来在客户端与服务器之间建立安全传输通道的技术。功能， SSL主要有两方面的功能，验证通信双方身份，保护传输内容。概念，CA，证书，签名，公钥，私钥，会话秘钥，非对称加密，对称加密，哈
最近公司开发微信小程序，发现微信小程序必须使用https才能进行数据交互，没办法，学吧，废话不多说，开始…第一步：获取SSL证书获取证书的方式有很多种，免费的、收费的，还有自签名的，但是自签名的生成起来有些麻烦，而且不适合上线的项目用，收费的看起来又有点贵，当然如果不差钱，可以忽略上上句话。其次就是免费的了，也是博主还是比较推荐给新手用的，接下来进入操作步骤：按照国际惯例上链接：
免费申请HTTP
转载
2024-05-14 09:59:13
723阅读
1 设置HTTPS服务器为了设置HTTPS服务器，可以在nginx.conf文件中为server块中的listen指令指定ssl参数，然后设置服务器证书和秘钥文件的位置：server {
listen 443 ssl;
server_name www.example.com;
ssl_ce
转载
2024-08-30 14:33:41
293阅读
SSL证书过期后果很严重？对于我们沃通的客户我们一般会要求他们注册我们官网的账户，以便我们帮助客户进行证书业务管理，以免到了认证日期没有续费导致证书过期。这时又有许多客户会问：证书过期会怎么样？很严重吗？至于这个问题，我的理解是，如果网友他们刚好经过或者专门访问你的网站，进去之后发现是一个过了期的认证网站，那种感觉就像到了一座坟墓前令人感到惊悚，他们也许不愿意再进入你的网站……这么形容是否夸张了些
转载
2024-05-17 18:08:56
155阅读
一直以来明月都很困惑上海云盾 CDN 上的站点一旦 SSL 证书过期了，在更新上传新续期的证书后要很久的时间在前端浏览器里访问都是提示证书超期错误，需要至少一周以上的时间才能恢复正常，很明显这个问题出现是很不科学的。这不最近因为忙工作的事儿又忘了给上海云盾 CDN 上的站点更新 SSL 证书了，在好友的提醒下赶紧去上海云盾后台进行了 SSL 证书的更新(这里要吐槽一下上海云盾 CDN 不支持 Le
https（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的 http 通道，简单讲是 http 的安全版。即 http 下加入 SSL 层，https 的安全基础是 SSL，因此加密的详细内容就需要 SSL。在各个 Linux 发行版中，实现 SSL 的一般则是 openssl 套件。1、生成证书请求 CSR 文
