网址：https://curl.se/docs/caextract.html点击下载php.ini重启PHP解决
原创
2023-03-24 19:25:38
32阅读
HTTPS、SSL、TLS三者之间的联系和区别HPPTS是HTTP+SSL/TCP的简称 TLS就是SSL的新版本3.1TLS/SSL是什么？SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议
转载
2024-05-01 14:45:10
172阅读
前言对接微信零钱支付时，需要带上ap
原创
2022-11-22 11:27:05
424阅读
参考配置： https://help.aliyun.com/document_detail/98728.html?spm=5176.b657008.0.0.5cde56a7q1iD5x1.下载证书2. 在nginx/conf目录新建cert目录，把两个证书文件放进去cd /usr/local/nginx/conf #进入Nginx默认安装目录。如果您修改过默认安装目录，请根据实际配置进行调整。
转载
2024-10-16 11:30:17
148阅读
如何为nginx配置https(免费证书) 如果你使用了nginx作为反向代理,那么本文可以教你如何将https配置在nginx,这样即使你的后端服务是http也完全没有问题. 一、我们需要什么证书之前写过一篇《tomcat https配置方法(免费证书)》的简书(想看的可以去我的主页里面看下,这两篇之间还是有许多相关联的知识的~),里面有提到过常用证书的分类,其中nginx使用的就是PEM格
转载
2024-08-14 11:29:52
673阅读
摘要 在真机调试以及发布应用时，要申请证书，我们必须知道Certificates, Identifiers ，Profiles 是什么含义，下面对它们做简单介绍，以及如果申请证书。
Certificates Identifiers Profiles 申请证书 iOS
目录[-]Certificates, Identifiers &
1. 前言cert、sigh和match是Fastlane中的三个Tool，他们都是与证书相关的工具。cert的作用是获取签名证书或删除过期的证书；sigh的作用是管理配置文件(provisioning profile)，比如创建新的、修复过期的、删除本地的等；match的主要作用是使用cert和sigh创建新的证书和配置文件，并它们放置在git上，然后重复使用。2. certcert这个Tool
RSA数字证书管理分为以下几个部分：1：在存储区内创建数字证书；2：导出数字证书私钥；3：导出数字证书公钥；4：导入数字证书;5：读取数字证书。 1：在.net开发环境中，在证书存储区内创建数字证书数字证书生成，需要指定证书主题，以及本机makecert.exe程序路径，因为证书制作实际上还是用makecert.exe来生成的。生成数字证书代码 如下： 1 ///
java keytool证书工具使用小结 keytool导入导出多条目对比在Security编程中，有几种典型的密码交换信息文件格式: DER-encoded certificate: .cer, .crt PEM-encoded message: .pem PKCS#
转载
2024-09-04 19:28:31
73阅读
caddy比nginx的不同：caddy自带https的前端，直接将http服务器转换为https服务器。而nginx需要用户自己安装。caddy可以自己申请证书，而且可以过期时自动申请。而nginx好像不能申请证书，过期也无法帮你申请。另外，浏览器通过https连接本地/内部的https网页时，chrome会提示安全问题，此时可以设置将它加入例外，但还有个更简单的方法，在chrome网页里直接盲
转载
2024-04-30 06:00:10
74阅读
更安全的部署SSL证书关于SSL证书安装部署指南通过搜索引擎能找出很多，大家认为现在SSL部署变得越来越简单，一些技术人员写的博客基本上都可以完成一个SSL证书在各类服务器上的部署。尽管SSL与HTTPS服务于各行业站点做加密已经很长时间了，他们仍然不只是安装上去那么简单，还有一些安全问题：使用新的更加安全的加密套件，站点内容是否包含有不安全的内容，等等。 &nb
Caddy 简介Caddy官网Caddy 是由go语言开发的web 服务器 ，和nginx 功能作用相同。但是区别在于caddy 没有很多的依赖，或者说是插件。并且 caddy 实现了 ssl 证书每三个月自动续期，ssl 证书免费 。这意味着 使用 caddy 作为web 服务器 不再有nginx 的 ssl 证书 到期且付费的困扰。以上优点是我研究caddy的动力之一。安装Caddycento
转载
2024-05-09 10:14:53
173阅读
由于苹果的开发者大会召开后，对HTTPS进行了严格的规定，以前还可以通过在info.plist中添加Key值继续使用HTTP,不过在2017年1月1日就不可以了，所以我这也紧锣密鼓的开始张罗HTTPS了，其实一整也没什么，下面是个人整理HTTPS的心得，仅供参考！ HTTPS无非分两种一种是像正规的颁发机构申请，另外一种就是自建
jks创建:#!/bin/bash
#Step 1
keytool -keystore server.keystore.jks -alias localhost -validity 365-keyalg RSA -genkey -storepass passwd1 -dname "C=US,ST=province,L=city,O=someorg,OU=somedept,CN=server.com
作者：MSDN摘要 Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。 然而这一的文档并未提供足够的信息，所以开发者们无法很好地弄懂PE格式。本文旨在解
Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务，前两者是用go来写，部署比较简单。Nginx 在部署HTTPS 时比较麻烦（相对其它两者来说），Caddy、 SSLDocker 都是自动配置并且更新HTTPS，这对我这样的懒人来说很有用。个人一直用https://openresty.org/en
转载
2024-04-29 19:29:56
116阅读
参考SSL/TLS及证书概述
理解程序支持TLS需要哪些文件回到最开始的问题，cacert，cert，key对应于上面的哪些东西呢？cacert就是CA的证书，cert就是程序自己的证书，key就是程序自己的私钥。对于服务器来说，至少需要有自己的私钥和证书，而对于客户端来说，至少需要一个cacert，不然没法验证服务器的证书是否正确。证书如何验证下面以浏览器为例，说明证书的验证过程：在TLS
转载
2024-04-25 12:54:29
432阅读
文章目录反向代理静态代理动态代理文件压缩地址重写按目录划分项目配置HTTPS生成SSL自签名证书配置支持HTTPS如何申请受浏览器信任的证书 反向代理反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理静态代理静态代理就是将请求代理到不同的静态资源路径上
1.什么是nginx?Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。 Nginx是一款轻量级的Web服务器/反向代理服务器以及电子邮件代理服务器，并在一个BSD-like协议下发行。由俄罗斯的程序设计师lgor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同
今天操作申请了SSL证书，申请之前一头雾水，后来操作下来发现也并不麻烦，记录下来以防忘记。步骤一：生成CSR和KEY文件1.生成私钥文件在终端执行如下命令生成私钥文件（如果没有openssl，请自行安装）：openssl genrsa 2048 > private-key.pem请将红色字体改成自己的文件名。2.创建证书签名请求（CSR文件）在终端执行如下命令生成CSR文件：openssl
转载
2024-05-11 21:10:07
397阅读
