A. SSL协议与TLS是什么？它们的功能是什么？答：SSL（Security Socket Layer）是一种广泛运用在互联网上的资料加密协议；TLS是SSL的下一代协议。透过它我们可以：1. 在互联网上传输加密过的资料以达到资安的目的。 2. 保持从端点A到端点B的传送路途中资料的完整性。 3. 透过SSL证书内的公共金钥加密资料传输至服务器端，服务器端用私密金钥解密来证明自己的身份。B.
SSL证书 编辑SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电
原创
2023-05-14 23:31:25
170阅读
django入门到精通12 django2 + celery4自动化任务实现网站ssl证书的检测我们在日常运维工作中如果管理的网站较多，经常会发生ssl证书过期而不能及时更新的问题，我们需要对域名证书的使用情况做检测，并且能及时知道什么时候续费证书并进行更新这个项目只是个雏形，毕竟学了一段时间的django，用来小试牛刀，打通 前端 和 服务端及 redis,mysql的基本使用功能如下：a.可以
转载
2024-06-07 08:48:01
74阅读
ssl证书过期监控一、需求引入 之前试过有个网站证书悄悄过期了，上一年不是过年过的特别早么，那个春节关服务的定时脚本竟然忘记关了！！！（幸好领导没有看到，除非往上翻监控信息，不然上班那会一般只会看到最新的数据库备份监控信息） 这玩意实际上是nginx加载了停服务的虚拟配置文件，我就虚构了一个假的端口，proxy_pass 转过去。至于原端口nginx代理某个
转载
2024-05-05 20:11:47
682阅读
文章目录自建站SSL证书的痛点问题点使用ACME自动更新证书(不推荐)使用ohttps更新证书(推荐使用)证书申请Nginx配置自动更新证书CDN证书上传(以腾讯云CDN为例)CDN配置(腾讯云为例)证书监控自动更新关于收费 自建站SSL证书的痛点自己瞎折腾，搭建了一个个人的博客平台(https://lupf.cn)；作为程序员，B格还是得有的，因此，SSL证书也就必须得安排上呢，不然一访问，显
推荐一款强大的自动化SSL证书管理工具：acmetool项目简介是一个轻量级、自动化的ACME协议客户端，由Harrison Landau开发。该项目的目标是简化Let's Encrypt等提供免费SSL证书的服务的使用流程，使用户可以更方便地管理和更新他们的数字证书。技术分析acmetool主要基于以下关键技术：ACME协议: ACME（Automatic Certificate Managem
2017年，HTTPS一直呈现前所未有的大热的趋势。与此同时，HTTPS的最佳组合SSL证书也随之大红大紫。SSL证书的定义SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 SSL协议的定义SSL(安全套接层),及其继任者传输层安全（TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输
SSL安全套接字层，是一种网络安全协议，用于加密浏览器和服务器之间传输的数据信息。如果你的网站涉及敏感信息，如用户名、密码、银行卡号、手机号码等，则需要使用SSL证书，防止信息被第三方窃取和篡改。SSL证书是电子商务、政府机构、银行金融行业等需要高安全性的网站的最佳解决方案。那么，SSL证书工作的原理是怎样的呢？下图说明了SSL证书在网站上的工作原理：用户要求他们的浏览器与网站建立安全连接，此时开
转载
2024-02-23 13:08:35
46阅读
ssl是一种数字证书，这种证书类似于驾驶证的电子版本，不过一般都是配置在网站的服务器当中，给网站的信息安全提供保障。所以，如今企业为了更好的去保护网站信息安全就会选择给网站配置ssl证书。不过，ssl安全证书该怎么申请呢？ ssl安全证书的作用和申请方法： ssl证书可以有效的加密被传输的信息，这种 ...
转载
2021-08-09 14:55:00
195阅读
2评论
在我们的生活中和工作中，都有好多东西需要有相关的证书。但不论什么证书都有一个期限。那么，证书过期怎么办呢?还有一些安全证书无效或不匹配又该怎么办?类似的原因还有很多，比如安全证书过期怎么处理?这些都是我们应该了解的，那就借此机会给大家讲解一些有关的问题吧。一、证书过期怎么办?在证书出现过期的时候，我们可以通过更改计算机里的时间来解决这个问题。计算机中的日期和时间会出现不一样的时候，我们就需要自己来
转载
2023-07-31 16:51:01
246阅读
SSL 证书分类SSL免费证书申请证书监控管理证书自动化部署参考。
原创
2023-08-09 21:13:31
1468阅读
记录一份我理解并操作过的Nginx对于使用SSL安全证书的配置。
配置前，确定下文件有没有准备好，一份SSL证书、一份对应的私钥KEY文件、一台nginx服务，确定都准备好了，便可以开始配置。先将nginx的配置文件备份，再打开nginx服务的配置文件，一般都是nginx.conf。可以直接执行：nginx -t;来获取nginx的配置文件目录，如图：在配置文件中代码片段 http{}中找到
转载
2021-09-15 10:00:00
753阅读
点赞
3评论
为了安全起见，现在开发微信服务号和IOS客户端等访问服务器端都要求使用https加密传输。SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。Let’s Encrypt 也是一个 CA 机构，但这个 CA 机构是免费的！！！也就是说签发证书不需要任何费用。官网：https://letsencrypt.org/现在讲解一下，如何在c
原创
2022-05-31 09:33:33
208阅读
被问到安装SSL证书能否使用市面上的一些免费版，答案当然是没有问题的，可以使用。实话实说，目前大多是个人的项目或者博客网站，基本前期都是使用的免费版SSL证书。当形成一定规模或者有一定的使用量之后，可能项目的方方面面都需要进行升级，当然也包括使用付费版的SSL证书。目前，越来越多的政务机关和企业网站通过安装付费版本的SSL证书来作为提升网站数据安全的重要手段之一。不过大多中小企业出于成本考虑，往往
概述阿里云的可观测性体系： 日志管理、监控管理日志管理Kubernetes可观测性体系概述可观测性指如何从外部输出推测及衡量体系内部状态Kubernetes可观测性体系包括：监控和日志，是大型分布式系统的重要基础设施监控可以帮助开发者插卡系统的运行状态日志可以协助问题的排查和诊断在Kubernetes中，监控和日志属于生态的一部分，他并不是核心组件，因此大部分的能力依赖上层的云厂商的适配。Kube
前几天，因为网易邮箱有部分域名的ssl证书过期，导致很多苹果用户的手机遇到疯狂弹窗，提示无法验证服务器身份。在我看来，这肯定是运维的锅了。即使ssl厂商有续费提示，但是有可能因为人为的原因或者沟通的原因导致部分域名会忘记更换。所以每个https的域名都有必要添加上证书过期的提醒。(网易邮箱这次好像就是因为更换证书出现了遗漏)。如果你正在使用prometheus的作为监控工具，那么做ssl证书过期的
原创
2020-03-24 12:30:33
5226阅读
背景网络上已经有很多关于Let's encrypt免费申请证书的文章，但是基本只谈最基础用法，立刻用起来是没问题了。但是在实际使用中，碰到了一些问题则比较头疼。整理以后，大概出在以下几个方面：单域名和泛域名的申请方式上有区别；单域名和泛域名的证书如何自动续期；如果提前验证自动续期是正常的；选择文件验证还是DNS验证；如何与docker有效配合；本文的价值在于阐述了解决这些问题的具体思路。安装工具申
安装Certbot客户端 Certbot是一个EPEL安装包，如果没有配置EPEL库，需要提前将库配置好。 运行以下命令安装Certbot: $ sudo yum install certbot-nginx 2.使用Certbot生成证书 $ sudo certbot --authenticator ...
转载
2021-07-12 23:36:00
315阅读
2评论
一、关于证书数字证书是一种认证机制。简单点说，它代表了一种由权威机构颁发授权的安全标志。由来在以前，传统网站采用HTTP协议进行数据传输，所有的数据几乎都用的明文，很容易发生隐私泄露。为了解决安全问题，大家开始考虑采用加解密的方案，于是乎诞生了公钥加密(非对称加解密)及签名算法。浏览器从服务端得到公钥，经过协商并生成动态密钥，此后所有的请求响应都基于动态密钥加解密。然而对于浏览器而言，是不是所有声
原创
2017-12-25 22:19:12
783阅读
# MySQL SSL 安全证书密码
在MySQL数据库中，可以通过SSL（Secure Sockets Layer）来加密连接，以增强数据库的安全性。当使用SSL连接MySQL数据库时，通常需要提供SSL安全证书及密码。本文将介绍如何配置MySQL SSL安全证书密码，并提供代码示例。
## SSL安全证书密码配置步骤
### 1. 生成SSL安全证书
首先，需要生成SSL安全证书和私钥
原创
2024-04-19 03:29:46
64阅读
