理解有错误的地方，请高手指正！1，CA中心，有一套自己的公钥和私钥，CA用自己的私钥去生成一个自认证的证书2，CA中心的自认证证书是有公信力的，一般被客户端所熟知，发放到每个客户端！ 3，客户端需要将CA中的自认证证书加入信任列表！ 4，服务器要加入CA体系，要向CA中心申请，CA中心验证了服务器的资料后，向服务器发放一个证书（key），里面包含了一个秘钥 5，CA发给服务器的签名证书是用CA
转载
2024-06-05 10:02:13
57阅读
Nginx配置SSL证书，大致分为5个步骤：步骤1：申请一张测试试用证书步骤2：下载证书并上传到服务器步骤3：在服务器配置证书步骤4（可选）：配置HTTP强制跳转HTTPS步骤5：开放HTTPS访问及验证下面开始我们的配置步骤1：申请一张测试试用证书打开阿里云控制台官网，搜索SSL，点击进入SSL证书（应用安全） 选择左侧SSL证书，点击免费证书 点击立即购买，会弹出右侧购买栏，选择DV单域名证书
转载
2024-03-09 09:28:12
968阅读
原理图:- 客户端生成一个随机数 random-client,传到服务器端（Say Hello)- 服务器端生成一个随机数 random-server,和着公钥,一起回馈给客户端（I got it)- 客户端收到的东西原封不动，加上 premaster secret（通过 random-client、random-server 经过一定算法生成的东
转载
2024-07-25 18:19:41
114阅读
申请SSL证书第一步，申请免费SSL证书。登录网址：https://yundun.console.aliyun.com/?spm=5176.13329450.products-recent.dcas.11cd4df56VttB1&p=cas&accounttraceid=eb691503546447c79eb0f4cc2287fa81licd#/certExtend/free/cn
原创
2024-04-01 08:21:36
0阅读
项目开发中用到了微信小程序，但是服务器配置URL必须是HTTPS，所以需要通过配置nginx的SSL模块来支持HTTPS访问，也就是说，要做一个网站域名为要求通过HTTPS://进行访问。SSL英文名为Secure Socket Layer，安全套接字层。SSL是一种数字证书，它使用ssl协议在浏览器和web server之间建立一条安全通道，数据信息在client与server之间的安全传输。前
转载
2024-02-29 10:12:40
441阅读
文章目录前言一、通过acme.sh脚本从 letsencrypt 生成免费的证书二、通过阿里云申请免费证书三、通过certbot申请证书 前言本文介绍三种免费证书生成方式。一、通过acme.sh脚本从 letsencrypt 生成免费的证书点此查看官方详细说明以下以阿里云托管的域名为例 1、安装acme.shcurl https://get.acme.sh | sh2、在阿里云控制台用户管理中
转载
2024-02-19 14:00:08
122阅读
这几天配nginx，遇到一些跳转和ssl的问题，跳转方面这篇博客帮到很多http://www.netingcn.com/nginx-rewrite-flag.html这里记录一下ssl的配置在server标签中注意这几行listen 443 ssl; ssl_certifica
原创
2012-12-18 14:46:19
690阅读
HTTPS证书验证流程（极简化版） 1.客户端向服务端请求证书（server.crt） 2.服务端下发证书（server.crt） 3.客户端用预制的受信任机构的证书（ca.crt）来验证服务端下发的证书（server.crt）是否合法，并且还会校验下发下来的证书里的域名与要请求的域名
nginx 安装与卸载 一.安装 尽量先安装gcc yum install -y gcc gcc-c++ nginx依赖以下模块： gzip模块需要 zlib 库 rewrite模块需要 pcre 库 ssl 功能需要openssl库1.1.安装pcre 1.获取pcre编译安装包，在http://www.pcre.org/上可以获取当前最新的版本 2.解压缩pcre-xx.tar.gz包。 3.
转载
2024-05-28 23:33:23
633阅读
记录如何给网站配置 HTTPS获取免费的 SSL 证书这个我是从阿里的数字证书管理服务申请的一年免费 SSL 证书。一年可以免费申请 20 张免费证书。 申请好之后，还是在这个页面点击「创建 20 / 20」按钮，创建一个证书，并点击操作栏的「申请证书」正式申请你的证书。在申请页面中，输入以下几个必填信息（以实际页面为主）：证书绑定域名域名验证方式联系人所在地密钥算法CSR 生成方式然后点击下一步
转载
2024-02-28 22:49:43
45阅读
1、登录阿里云，进入控制台，在上方的搜索框内输入ssl,选中SSL证书（应用安全）2、点击购买证书3、选择，单域名，DV SSL，免费版，然后购买下单就行了4、购买完之后，点击证书申请5、填写证书申请信息6、提交成功之后会出现，下面这个界面7、域名解析（我的域名是在阿里云买的），不同网站可能添加的方式略有不同 ，具体的话可以自行百度8、下载证书9、配置服务器nginx，（可以参考，上图中的帮助）
转载
2024-03-25 16:37:29
313阅读
申请证书首先，填写好您的域名及期望的产品点击创建。 填写好您的邮箱，点击创建。 此时我们看到浏览器自动为我们下载了
原创
2023-05-25 00:04:40
277阅读
start ssl证书申请及nginx的https配置，已经配了N次了，对那些步骤都搞烂了，但最近的工作中却让我为之痛苦了2天，跟我最大的感觉就是，要专业就看专业的文章，不专业的讲解，只会误导新手，当初犯的错，早晚要用痛苦来弥补，下面给出自己的血的教训，请童鞋们谨记吧。
原创
2013-07-17 15:22:06
1173阅读
点赞
2评论
它们的...
原创
2023-08-11 15:37:14
0阅读
申请SSL证书1.为什么需要申请SSL证书呢?因为之前公司网站是通过http访问的，现在要
转载
2023-01-06 14:14:15
204阅读
ssl证书是一种数字证书，这是一种可以保护网站信息安全的证书，因此企业给网站配置这种证书是理智的。不过，不是所有的网站都有这种证书，只有网站验证合格之后，才会有这种证书。因此，如果企业需要给网站配置ssl证书，就需要先去申请。但是，必须要利用正确的方法去申请。那么，ssl证书怎么申请才是正确的？ s ...
转载
2021-07-13 14:11:00
554阅读
目前网站和业务系统要求使用https协议的场景越来越多了，因此对ssl证书的申请变成了常见的运维工作。本文介绍三种免费申请ssl证书的办法：一、阿里云服务器申请诺顿免费ssl证书1、购买CA证书 https://common-buy.aliyun.com/?commodityCode=cas#/buy 或者从阿里云首页安全（云盾）找到CA证书服务，选择证书类型为免费型DV SSL，其
转载
2024-06-09 19:30:11
831阅读
在做实验的时候难免有时候会用到ssl证书，在局域网环境下完全没有必要去买一个ssl证书，所以这里我们自建一个CA服务器，对局域网内需要证书的服务器，提供证书颁发的服务。首先了解CA的工作原理：CA的配置文件：/etc/pki/tls/openssl.cnf直接上操作：准备一台服务器作为CA服务器：[root@lvsCA]#(umask077;opensslgenrsa-outprivate/cak
原创
2018-12-29 17:41:36
1474阅读
在Web服务器上配置TLS / SSL现在您已拥有 SSL 证书，您需要配置 Nginx Web 服务器以使用它。我们将对配置进行一些调整：我们将创建一个包含 SSL 密钥和证书文件位置的配置代码段。我们将创建一个包含强 SSL 设置的配置代码段，可以在将来与任何证书一起使用。我们将调整 Nginx 配置文件以处理 SSL 请求并使用上面的两个片段。创建指向SSL密钥和证书的配置代码段首先，让我们
转载
2024-07-02 04:58:39
260阅读
如果没有SSL和SSL证书，我们都知道电子商务是不可能出现的。所有的SSL证书在浏览器和服务器之间提供了一个安全的连接。所有传送的消息都使用公共密钥加密(PKI)技术进行加密。 那么，为什么有那么多不同价格的SSL产品呢？创新产品系列如保护子域安全的通配型SSL和与其他服务捆绑如漏洞扫描服务Hackerguardian，都是决定价格的因素。 然而，SSL证书的费用有价格的区别主要是在于证书颁发机构
