当今的网站有很多，虽然网站的发展给大家的生活带来了极大的便利，但是网站的安全性如果不够高，就会导致用户的信息泄露出去。所以，给网站一个安全防护是很有必要的。因此，很多企业都会给网站配置ssl证书，因为这是一个安全证书，能够加密信息。另外，这种证书还有其他的好处。那么，ssl证书有什么好处呢？ssl证书有什么好处呢：好处一、用户访问网站的时候，需要进行登录，登录的时候就需要输入自己的信息。登录的信息
1.准备工作a.需要一个已经备案的域名以腾讯云为例： 进入腾讯云的SSL证书界面，点击申请免费证书。点击确定。填写相关资料，点击下一步。选择手动DNS验证，点击确认申请。然后去腾讯云的域名管理界面。点击添加记录，其值如下所示：主机记录：填写子域名。例如，添加 www.123.com 的 TXT 记录，您在 “主机记录” 处选择 “www” 即可。如果只是想添加&nbs
转载
2024-02-28 13:10:46
104阅读
1.创建私钥opensslgenrsa-outssl.key10242.创建证书签名请求opensslreq-new-keyssl.key-outssl.csr一路Next之后,到这一步时需要填写服务器的IP地址或域名CommonName(e.g.serverFQDNorYOURname)[]:3.创建自签名证书opensslx509-req-inserver.csr-signkeyserver.
原创
2020-01-13 17:23:11
714阅读
1.域名的相关配置 域名备案终于通过了(好麻烦。。。)，还是建议买一个香港的域名~ 由于审批域名之前需要关闭域名解析，我索性删除了公网域名，如图 但是，审核通过了，如何把之前的删掉的添加回来呢？，步骤如下 1.进入控制台，找到域名解析，有一个创建公网域名，点进去 2.填写内容 给大家列出创建公网域名参数说明参数参数说明取值样例域名从域名注册商处获得的授权域名。exampl
转载
2024-05-09 11:19:56
100阅读
这是一个非常有趣的实验。大家已经知道，一些SSL证书颁发机构颁发的证书，只是装在服务器端，让访问者通过SSL链接访问网站，并且可以向访问者证实网站的真实地址。但是，如果要限制网站的访问者，也就需要验证客户端所拥有的证书，这样才能建立安全链接。而机构在颁发SSL证书的时候，并没有配套的客户端证书，因此无法在客户端安装，也就无法开启对客户端的认证了。AD CS的证书服务可以颁发服务器端SSL证书，也可
转载
2024-06-25 13:17:47
332阅读
需求： 公司内部将制作的docker镜像推送到公司私有Harbor仓库，客户可以通过公网域名直接拉取公司Ha
原创
2024-08-15 11:44:05
653阅读
#!/bin/sh
# create self-signed server certificate:
read -p "Enter your domain [www.example.com]: " DOMAIN
echo "Create server k
原创
2017-06-09 15:57:19
908阅读
12.17 Nginx负载均衡12.18 ssl原理12.19 生成ssl密钥对12.20 Nginx配置ssl扩展针对请求的uri来代理根据访问的目录来区分后端的webnginx长连接nginx算法分析12.17 Nginx负载均衡使用dig命令 如果没有需要用yum安装bind-utils包[root@localhost ~]# dig-bash: dig: 未找到命令[root@localh
创建CA根私钥及根证书：
生成根私钥：openssl genrsa -des3 -out /etc/pki/CA/rootca.key 1024生成根证书：openssl req -new -x509 -key /etc/pki/CA/rootca.key -out /etc/pki/CA/rootca.crt -days 365 即CA的自签名证书！ 查看CA证书
https
http over ssl = https 443/tcp
ssl: v3
在openResty作为Web服务器的情况下访问根目录的首页时，出现了这样一个问题： nginx端的配置：1 worker_processes 2;
2 error_log logs/error.log;
3
4 events {
5 worker_connections 1024;
6 }
7
8 http {
9 server {
10
SSL：安全套接字层，由netscape公司于1994年创建，它皆在通过web创建安装的Internet通信。SSL证书是数字证书的一种，由权威数字证书机构（CA）验证网站身份后颁发，可实现浏览器和网站服务器数据传输加密。网站在安装SSL证书后会在浏览器显示安全锁标志，数据传输协议从http（传统协议）升级为https（加密协议）。SSL证书的类别：
SSL证书可以分为三种：DV：域名型，验
作者介绍：王茂霖，北京航空航天大学飞行器设计专业博士在读，python、C++入门小白。 0.总体思路本文灵感来源于Siraj Raval的youtube频道：本文的基本思路是，利用强化Q学习，通过学习历史股价，学习在得知历史趋势的情况下，如何采取简答的买卖策略，从而获得收益，是监督学习和强化学习的一次简单结合。1.DQN简介DQN（deep Q
centos7 系统自己生成证书 给自己签发不安全的域名证书（域名：harbor.io）
openssl genrsa -out ca.key 2046
#生成ca根秘钥 3072 是长度
openssl req -new -x509 -days 1095 -key ca.key -out ca.pem
## -days 1095 是ca.pem证书的有效时间为3年 365x3
ope
原创
2023-07-20 15:26:31
7阅读
情景说明 前段时间应公司需求，需要将内网的服务映射到公网。由于公司使用的是类似家庭宽带的线路，没有固定的公网 IP 地址，所以决定使用域名来完成。当时有几种方案：1、花生壳：但是目前需要乱七八糟的认证备案，舍弃！2、NAT123：花里胡哨的，感觉像垃圾软件，也舍弃！3、holer：GITHUB 上面的一个项目，但是我们只能安装 Client 端，Ser
上一篇博客探究了https（ssl）的原理，为了贯彻理论落实于实践的宗旨，本文将记录我搭建https的实操流程，使用Apache2+ubuntu+opensssl1.使用自签证书配置https一般来讲，正式的上线项目都需要购买域名，并且向权威机构申请证书。但本次工作属于测试环境，所以一切从简，我们使用openssl工具生自签名的CA证书以及服务器证书，来搭建https。具体步骤如下：（1）安装ap
转载
2024-05-10 20:20:44
346阅读
安装apache、ssl、opensslyum-yinstallhttpdhttpd-pearmod_sslopenssl生成证书文件opensslgenrsa-outserver.key2048opensslreq-new-keyserver.key-outserver.crt此步骤需要输入一些证书信息：（如果不想输入，也可一路回车）CountryName(2lettercode)[XX]:CN
原创
2018-01-05 07:18:16
2986阅读
一、apache：安装apache、ssl、opensslyum -y install httpd httpd-pear mod_ssl openssl生成证书...
转载
2017-11-16 15:58:00
162阅读
工具： OpenSSL ssl的开源实现，几乎实现了市面上所有的加密 libcrypto: 通用加密库， 任何软件要实现加密功能 链接调用
原创
2022-01-06 16:19:47
1411阅读
写在前面的话小编这里用的是godaddy购买的域名服务器是awsacme.sh GitHub地址 https://github.com/acmesh-official/acme.sh配合nginx进行部署，后面会贴上nginx.conf我这里是多个域名用同一个证书效果图 来吧，展示执行 ./configure --with-http_ssl_module 这个命令&
