SSL简介以下内容引用自：百度百科：SSLSSLSSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。提供服务认证用户和服务器，确保数据发送到正确的客户机和服务器；加密数据以防止数据中途被窃取；维护数据的完整
1 规划和准备两台相同配置的web用途IPMASTER192.168.1.100BACKUP192.1681.1012 安装两台接入服务器分别安装NginX和keepalived:准备依赖包： yum -y install gcc pcre-devel zlib-devel openssl-devel
yum -y install popt-devel 下载 wget h
本来在win7下用的是IIS做web服务器，但近来因项目需求的原因，需要在服务器遇到404错误的时候自动做转向（不是在客户端的跳转，而是在服务器收到客户端请求去某目录下读取文件返回时，如果发现目录或目录下文件不存在，自动转到另一个服务器去取），用IIS发现很难做到这点，于是决定搭建nginx的开发环境，通过配置实现这一点。首先，google nginx和php，分别到他们的官网把最新版本的下载回来
1. nginx可以做什么？可针对静态资源高速高并发访问及缓存。可使用反向代理加速，并且可进行数据缓存。具有简单负载均衡、节点健康检查和容错功能。支持远程FastCGI服务的缓存加速。支持FastCGI、Uwsgi、SCGI、Memcached Servers的加速和缓存。支持SSL、TLS、SNI。具有模块化的架构：过滤器包括gzip压缩、ranges支持、chunked响应、XSLT、SSI及
目录1、购买国外域名2、DNS解析3、申请证书并在nginx配置1、购买国外域名1.1 由于国内的申请的域名都需要去备案 所以建议使用外国的域名 可以不用备案 ，如果需要使用国内的域名 即可跳过本章节 1.2 访问https://www.namesilo.com/login?redirect=/account_domain_manage_dns.php来到网站，进行注册，登录之后点击右上
转载
2024-09-14 08:36:35
1025阅读
一、location 配置1.1 语法规则： location [=|~|~*|^~] /uri/ { … }= 开头表示精确匹配^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。~ 开头表示区分大小写的正则匹配~* 开头表示不
转载
2024-05-05 19:56:21
710阅读
笔记吧！函数.upper（）.sdigit ( ).items （）.append( ).split( )[n:m].remove（ ）注意.pop( ).isEmpty( )关于时间的函数类类变量和实例变量的调用对象的属性跟方法名字相同类中创建变量，计算创建多少实例_init_方法other.快捷方法return not ... /if not ... 函数.upper（
转载
2024-09-05 13:15:10
76阅读
https取代http是大势所趋，越来越多的网站都改用https了。从16年起，苹果公司就要求开发者使用https替代http，前期还可以通过调整应用的配置允许http通信，到后来使用https成了强制要求。 对于个人开发者和小公司而言，很多时候不过是在服务器进行一些简单的数据、文件存储，对安全性也没什么要求，似乎没有使用https的迫切需要，然而，如果你要发布iOS应用，就必须支持https，这
引言使用HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常大的风险！相信没有人能接受自己的信用卡号在互联网上裸奔。HTTPS（超文本传输安全）协
转载
2024-08-26 14:30:41
184阅读
Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务，前两者是用go来写，部署比较简单。Nginx 在部署HTTPS 时比较麻烦（相对其它两者来说），Caddy、 SSLDocker 都是自动配置并且更新HTTPS，这对我这样的懒人来说很有用。个人一直用https://openresty.org/en
转载
2024-04-29 19:29:56
116阅读
PE格式详细讲解7 - 系统篇07让编程改变世界Change the world by program 捷径并不是把弯路改直了，而是帮你把岔道堵上！ 走得弯路跟成长的速度是成正比的！不要害怕走上弯路，弯路会让你懂得更多，最终还是会在终点交汇！ 岔路会将你引入万劫不复的深渊，并越走越深…… 在开始讲解输入表（导入表）概念之前，请允许小甲鱼童鞋用简短的几
如果一条信息中包含更多用于纠错的位，且通过妥善安排这些纠错位使得不同的出错位产生不同的错误结果，那么我们就可以找出出错位了。在一个7位的信息中，单个位出错有7种可能，因此3个错误控制位就足以确定是否出错及哪一位出错了。汉明码SECDED（single error correction, double error detection）版本另外加入一检测比特，可以侦测两个或以下同时发生的比特错误，并能
转载
2024-10-09 13:08:35
48阅读
日前，中关村在线笔记本论坛做了一项调查，新机器入手后，最让网友头疼的几件事分别为装系统，加内存，硬盘分区和系统打补丁四大难题。而名列首位的就是笔记本硬盘分区不合理，相差悬殊的C盘和D盘空间，让很多菜鸟网友不知所措。•十秒钟急速分区秘籍 有没有一种方法，不用使用虚拟机、PE系统盘，只在系统中就能快速把磁盘空间合理分区了呢？答案是有的，正版Windows7系统下提供
互联网世界里有人利用域名管理方面的漏洞，通过恶意抢注域名谋取不正当利益。与现实世界相比，这些不正当活动成本很低，受益却很丰厚，随着网络的发展，域名抢注者利用各种手段获取知名企业或者比较好的域名为自己谋利，那么我们知道域名抢注者是如何挣钱及抢注形式呢，速推网今天就告诉大家，其实这篇文章我也是从别的地方看到的，我只是稍微做了一些修改。 现在大多数域名抢注者通过把网站引导到垃圾网站或者通过把域名卖
编码格式同样的X.509证书,可能有不同的编码格式,目前有以下两种编码格式.PEM - Privacy Enhanced Mail,打开看文本格式,以"-----BEGIN..."开头, "-----END..."结尾,内容是BASE64编码.查看PEM格式证书的信息:openssl x509 -in certificate.pem -text -nooutApache和*NIX服务器偏
转载
2024-07-27 10:45:37
579阅读
新版小白在原版的基础上多了一些功能，一些原本就有的功能也进行了改进，使得重装系统更加人性化。下面小编来教给大家如何使用新版小白进行U盘启动盘制作和使用，大家一起来看看吧。 PS：使用前先关闭杀毒软件，避免杀毒软件阻拦操作步骤。 1.打开下载好的小白，点击【U盘启动】，然后点击【U盘模式】，进入界面后，在【设备名】勾选需要制作启动的U盘，在U盘制作功能中提供了【一键制作启动U盘】与
C:\Windows\system32> "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.com" ADDKEY D:\1.key 由于卡巴斯基2011版本上已经完全关闭导入KEY的窗口，并且不能通过断网的方法来激活，下面介绍一下当今网上流行的多种使用授权许可文件key来激活卡巴
在ssh协议中，采用一种非对称加密的方式保障通信安全，即a，b通过tcp建立连接后，b生成一对公私钥并将公钥发送给a，a再将密钥用b的公钥发送给a，后续通信便使用密钥加密。 在https协议中，有证书(ca:包含公钥及其他一些信息)这种存在。即在http的基础上加入ssl层，使数据在传输过程中加密，证书就是这个过程的一个认证官。 常见公钥后缀：pem crt key 常见私钥后缀：pfx p12
转载
2024-07-18 10:00:27
240阅读
首先了解一下几个相关概念，以方便后面遇到的问题的解决：RSA算法：1977年由Ron Rivest、Adi Shamirh和LenAdleman发明的，RSA就是取自他们三个人的名字。算法基于一个数论：将两个大素数相乘非常容易，但要对这个乘积的结果进行因式分解却非常困难，因此可以把乘积公开作为公钥。该算法能够抵抗目前已知的所有密码攻击。RSA算法是一种非对称算法，算法需要一对密钥，使用其中一个加密
一、什么是 SSL 证书，什么是 HTTPSSSL 证书是一种数字证书，它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道，从而实现：1、数据信息在客户端和服务器之间的加密传输，保证双方传递信息的安全性，不可被第三方窃听；2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。HTTPS 是以安全为目标的 HTTP 通道，即 HTTP 下加入 SS
