下面介绍两种比较简单的申请方式：使用网站https://freessl.cn/在线免费申请有效期为一年的证书。**获取certbot客户端**wgethttps://dl.eff.org/certbot-autochmoda+xcertbot-auto**停止nginx/apache**systemctlstopnginx**生成证书**./certbot-autocertonly--standa
原创
2019-11-22 19:12:00
716阅读
背景：A服务器（192.168.1.8）作为nginx代理服务器B服务器（192.168.1.150）作为后端真实服务器 现在需要访问https://testwww.huanqiu.com请求时从A服务器上反向代理到B服务器上 这就涉及到nginx反向代理https请求的配置了~~~ A服务器（19
原创
2022-01-17 15:07:16
1454阅读
背景：A服务器（192.168.1.8）作为nginx代理服务器B服务器（192.168.1.150）作为后端真实服务器现在需要访问https://testwww.huanqiu.com请求时从A服务器上反向代理到B服务器上这就涉及到nginx反向代理https请求的配置了~~~
原创
2021-04-10 14:31:51
714阅读
点赞
需求：项目原来时http://开始的访问路径，现有需求改为https开头的访问路径 申请一个自己的域名 好多的云服务提供商都可以提供域名申请和SSL证书申请 我是找了个免费的注册网站（新网 http://www.xinnet.com/） SSL证书也有免费的 先说注册域名 新网 http://www ...
转载
2021-09-01 16:57:00
449阅读
2评论
0x00 为什么要安装证书
信息传输的保密性
数据交换的完整性
信息的不可否认性
交易者身份确定性
如今各大浏览器厂商不断推进Https安全访问强制性要求，为了避免以后网站数据量增多时安装证书造成不必要的麻烦(根据要求，使用Https时页面内使用的链接包括图片，js，css，socket，流媒体等都需要为Https链接)，所以建议尽早安装证书。
0x01 在腾讯云申请TrustAsia免费
原创
2019-04-10 16:18:36
1671阅读
点赞
作者：HelloGitHub 追梦人物 文中涉及的示例代码，已同步更新到 "HelloGitHub Team 仓库" HTTP 报文以明文形式传输，如果你的网站只支持 HTTP 协议，那么就有可能遭受到安全攻击。你可以使用 Google 浏览器打开一个 HTTP 协议网站，会发现 Chrome 在网
原创
2021-05-14 15:45:43
572阅读
https是安全的连接 http是不安全的因为https有ssl证书的存在，浏览器认为web-server的页面是安全的。 CA：颁发证书的机构，一般是比较权威的，CA先审核资质及安全性，然后发布证书，有这个证书就可以用https请求了申请和签发证书：Web-server首先要生成私钥，然后提取带签名的公钥。然后发给CA签署，完成后CA返回给Web-server，web-server拿到证书文件后
转载
2024-05-13 08:16:48
55阅读
前言本文是对Nginx配置SSL证书的总结。申请SSL证书你可以从任何证书提供商处申请证书，这里以阿里云为例。打开阿里云SSL证书控制台，点击购买证书选择免费型一年期的证书，点击立即购买注意，1年到期后别忘记重新申请证书！支付放心大胆的支付吧，不用钱！验证SSL证书购买完成之后，返回SSL证书控制台，你应该会看到刚才购买的证书。我们点击申请填写域名（必须是你自己的或者有管理权的域名）和相关信息，完
转载
2024-02-24 02:16:28
57阅读
本文档指导您如何在 Nginx 服务器中安装 SSL 证书。说明： 本文档以证书名称 www.domain.com 为例。Nginx 版本以 nginx/1.16.0 为例。当前服务器的操作系统为 CentOS 7，由于操作系统的版本不同，详细操作步骤略有区别。前提条件已准备文件远程拷贝软件，例如 WinSCP（建议从官方网站获取最新版本）。已准备
转载
2024-04-18 12:08:31
106阅读
nginx证书在保护网站信息安全方面起到了一定的作用，所以适当的去安装一些证书是有必要的。不过，安装相关证书的时候不可以随意操作，一般需要按照正确的步骤合理的去安装，这样才符合要求，基本的安全性才会比较高。那么，nginx证书的基本安装步骤一般有哪些呢？步骤一、为域名直接去申请一个证书：nginx在安装相关证书的时候，如果想要安装的比较合理，此时正确的做法就是去为域名申请一个正确，这种情况下申请的
转载
2024-02-13 19:29:16
71阅读
网站https设置 sll申请与nginx跳转配置这里选择1年点击证书申请 这里注意要写文件验证 文件验证 上传文件到服务器指定目录，DNS解析到后访问该文件完成验证 手工DNS验证 改域名的DNS解析到一个验证的记录值（缺点，如果是非阿里云的DNS可能不支持此方法验证 ） 这里注意要写文件验证按要求操作上传下载的压缩包中的txt文件 在home目录新建文件夹 mkdir /home/test/w
转载
2024-06-16 09:26:30
143阅读
1 获取证书 Nginx文件夹内获得SSL证书文件 1_www.domain.com_bundle.crt 和私钥文件 2_www.domain.com.key,1_www.domain.com_bundle.crt 文件包括两段证书代码 “ BEGIN CERTIFICATE ”和“ END CE
转载
2017-07-20 10:06:00
260阅读
2评论
证书申请
注册
acme.sh --register-account -m your@email.com
安装socat
acme.sh 在 --standalone 模式下需要使用 socat 来监听 80 端口进行验证。
sudo apt install socat
申请
curl https://get.acme.sh | sh
source ~/.bashrc
acme.sh --is
首先我这里使用的是阿里云免费的https证书。免费证书可以申请20个，每个的有效期为1年。我这里使用的是nginx部署，所以下载nginx的 证书压缩包下载下来之后解压，有两个文件一个是， 一个是xxx.pem ,另一个是xxxx.key. nginx 配置如下看阿里云官方的文档配置后不好用上网又找了找东拼西凑，可算成功了。 Nginx1.16.1 阿里云免费证书
当下的互联网应用如果是外网访问，一般都是https方式访问，需申请https证书目录Why https ？What is https？How to create https ？Why https ？http 明文传输不安全，因此需要进行加密处理，加密后端http就是httpsWhat is https？https 涉及很多概念，对称非对称加密 、CA、 数字签名、 证书 等等。有兴趣查看
原创
2021-09-23 15:20:16
605阅读
1：创建私钥 长度2048openssl genrsa -out privkey.pem 2048##完成后会在当前目录生成私钥文件 2：自己制作证书openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095需要输入信息如下server
原创
2021-07-07 11:11:27
572阅读
nginx导入https证书 如果给的文件不是key 和pem按照下面的连接转换https://blog.csdn.net/mnicsm/article/details/894219061.切换到nginx目录cd /speedec/server/nginx/2.创建一个存放证书的文件夹（名字随意）mkdir sslkeycd sslkey3.上传证书到创建的目录下rz server
原创
2022-03-10 10:12:49
1137阅读
server {
listen 443;
server_name 149.129.216.117 sta.api-pay.uangme.com;
root /data/app/pay_order/public;
ssl on;
原创
2021-07-06 11:22:12
738阅读
Cloudflare是国外的一家安全防护公司，最近在很多网站上也看到了他的身影，比较明显的特征就是让你等待5秒钟以验证你是否是真实的浏览器。另一个明显的特征就是它的cookie里面会包含__cfduid, cf_clearance 这个两个字段。 如果你发现你访问的网站里有这些特征，那么毫无疑问他就是采用了 Cloudflare的安全防护了，我们这里讲他的初级防护，也就是等待5秒的js逆向分析。首
## 操作场景本文档指导您如何在 Nginx 服务器中安装 SSL 证书。> 说明：>>>> - 本文档以证书名称 cloud.tencent.com 为例。> - Nginx 版本以 nginx/1.18.0 为例。> - 当前服务器的操作系统为 CentOS 7，由于操作系统的版本不同，详细操作步骤略有区别。> - 安装 SSL 证书前，请您在
