Caddy 简介Caddy官网Caddy 是由go语言开发的web 服务器 ，和nginx 功能作用相同。但是区别在于caddy 没有很多的依赖，或者说是插件。并且 caddy 实现了 ssl 证书每三个月自动续期，ssl 证书免费 。这意味着 使用 caddy 作为web 服务器 不再有nginx 的 ssl 证书 到期且付费的困扰。以上优点是我研究caddy的动力之一。安装Caddycento
转载
2024-05-09 10:14:53
173阅读
caddy比nginx的不同：caddy自带https的前端，直接将http服务器转换为https服务器。而nginx需要用户自己安装。caddy可以自己申请证书，而且可以过期时自动申请。而nginx好像不能申请证书，过期也无法帮你申请。另外，浏览器通过https连接本地/内部的https网页时，chrome会提示安全问题，此时可以设置将它加入例外，但还有个更简单的方法，在chrome网页里直接盲
转载
2024-04-30 06:00:10
74阅读
更安全的部署SSL证书关于SSL证书安装部署指南通过搜索引擎能找出很多，大家认为现在SSL部署变得越来越简单，一些技术人员写的博客基本上都可以完成一个SSL证书在各类服务器上的部署。尽管SSL与HTTPS服务于各行业站点做加密已经很长时间了，他们仍然不只是安装上去那么简单，还有一些安全问题：使用新的更加安全的加密套件，站点内容是否包含有不安全的内容，等等。 &nb
Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务，前两者是用go来写，部署比较简单。Nginx 在部署HTTPS 时比较麻烦（相对其它两者来说），Caddy、 SSLDocker 都是自动配置并且更新HTTPS，这对我这样的懒人来说很有用。个人一直用https://openresty.org/en
转载
2024-04-29 19:29:56
116阅读
文章目录反向代理静态代理动态代理文件压缩地址重写按目录划分项目配置HTTPS生成SSL自签名证书配置支持HTTPS如何申请受浏览器信任的证书 反向代理反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理静态代理静态代理就是将请求代理到不同的静态资源路径上
今天操作申请了SSL证书，申请之前一头雾水，后来操作下来发现也并不麻烦，记录下来以防忘记。步骤一：生成CSR和KEY文件1.生成私钥文件在终端执行如下命令生成私钥文件（如果没有openssl，请自行安装）：openssl genrsa 2048 > private-key.pem请将红色字体改成自己的文件名。2.创建证书签名请求（CSR文件）在终端执行如下命令生成CSR文件：openssl
转载
2024-05-11 21:10:07
397阅读
12.17 Nginx负载均衡 12.18 ssl原理 12.19 生成ssl密钥对 12.20 Nginx配置ssl12.17 Nginx负载均衡负载均衡与代理类似，负载均衡相当于代理多个并行对web服务器。vim /usr/local/nginx/conf/vhost/load.conf 写入如下内容：upstream qq_com
{
ip_hash;
server 61.135
转载
2024-04-05 12:16:11
240阅读
SSL证书对于普通上网用户来说，SSL与我们有着比较密切的关系。简单来说，SSL与越来越普及的HTTPS网址有关，像百度、淘宝、京东等官网都启用了HTTPS安全认证，而其背后就是SSL证书起到的作用。HTTP，全称"Hyper Text Transfer Protocol"，是从浏览器访问网站时使用的默认协议。由于浏览器到网站之间的数据传送是明文方式，容易受到中间人攻击和窃听，不适合如银行账号等敏
SSL 证书有哪几种？如何识别这几种 SSL 证书？ 目前市场上支持浏览器的 SSL 证书主要有 4 种，一种是自适应加密强度的普通 SSL 证书，我们称为“ 超真SSL证书 ”，第二种是支持强制 128 位加密强度的增强型 SSL 证书，我们称为“ SGC超真SSL证书 ”，两者不同在于加密强度的不同，所谓“自适应加密强度”是根据浏览器支持多少位的
参考配置： https://help.aliyun.com/document_detail/98728.html?spm=5176.b657008.0.0.5cde56a7q1iD5x1.下载证书2. 在nginx/conf目录新建cert目录，把两个证书文件放进去cd /usr/local/nginx/conf #进入Nginx默认安装目录。如果您修改过默认安装目录，请根据实际配置进行调整。
转载
2024-10-16 11:30:17
142阅读
缺德地图持续迷路中简单说明CSR文件生成网站制作CA自签证书测试nginx安装访问测试Linux主机访问测试windows主机访问测试 简单说明在制作证书之前，先简单说明一下关于制作域名证书的几个文件，分别是：*.csr、*.key、*.crt。*.key：主机私用秘钥。 *.csr：证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 *.crt：
转载
2024-04-01 21:29:30
964阅读
SSL证书过期后果很严重？对于我们沃通的客户我们一般会要求他们注册我们官网的账户，以便我们帮助客户进行证书业务管理，以免到了认证日期没有续费导致证书过期。这时又有许多客户会问：证书过期会怎么样？很严重吗？至于这个问题，我的理解是，如果网友他们刚好经过或者专门访问你的网站，进去之后发现是一个过了期的认证网站，那种感觉就像到了一座坟墓前令人感到惊悚，他们也许不愿意再进入你的网站……这么形容是否夸张了些
转载
2024-05-17 18:08:56
155阅读
1 设置HTTPS服务器为了设置HTTPS服务器，可以在nginx.conf文件中为server块中的listen指令指定ssl参数，然后设置服务器证书和秘钥文件的位置：server {
listen 443 ssl;
server_name www.example.com;
ssl_ce
转载
2024-08-30 14:33:41
293阅读
证书签名方案使用OpenSSL制作证书其实还蛮简单的，只是证书签名的部分有一点复杂，方法有三：交由受浏览器信任的第三方证书颁发机构签名；自签名；自制CA证书并用其签名。对于上线运营的网站来说，第一个方案是首选，因为只有这样浏览器才不会报警。过去买证书很贵，现在倒是有免费的了，比如IE和Firefox都内置的StartSSL。不同的证书颁发机构对于证书生成多少都会有自己的要求，所以本文主要讨论后
转载
2024-10-19 12:37:02
140阅读
1.什么是SSL？SSL是网络通信加密协议，是Secure Sockets Layer的缩写。传统http协议传输整个过程是明文传输，很容易造成数据的劫持和篡改，SSL协议可以对传输过程进行加密，有效防止数据遭到监听和篡改。除了SSL，我们还会经常看到TLS，TLS是Transport Layer Security的缩写。TLS实际上是SSL之后的新规格，现在说的SSL大部分情况都是指的TLS。2
免费的SSL证书一般周期是一年，到期后需要重新申请，下面就把自己的网站 申请流程分享给大家第一步登录进入腾讯云，鼠标放在左上角菜单搜索SSL证书，如图：第二步申请免费证书，如图： 第三步提交申请资料，如图： 第四步：验证，这里推荐选用DNS验证：第五步：添加域名解析，验证成功 验证成功后，1分钟左右，就会签发证书
1Hyperledger Fabric简介Hyperledger项目是Linux基金会发起的一个联盟区块链的项目，吸引了众多大佬级的公司进驻开发。Hyperledger这个组项目下包含了相当多的子项目，每个子项目由一两家商业公司为主导，为Hyperledger提供不同的功能和支持。本文我们将介绍Hyperledger组项目下的Fabric子项目的开发环境搭建，基于最新的1.1版本。这个子项目可以说
第一步 首先我们应该有一个备案过的域名，可以供我们使用。 我这里使用的之前在新网注册被已经备案的域名，如果需要完成HTTP转HTTPS协议，大家都明白，需要SSL证书进行认证就可以了。第二步 申请SSL证书，SSL证书有很多途径都可以申请，比如国内的阿里云，腾讯云等都是比较方便的，而且还有免费的证书可以申请，都是一年的使用时间。由于新网没有提供（或者说我没找到）申请SSL证书的途径，所以我们首先选
SSL证书介绍 SSL证书（SSL Certificates）为网站和移动应用（APP）及小程序提供数据HTTPS加密协议访问，保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志，地址栏以“https”开头。 SSL证书安装 本例以阿里云服务器为例1、申请SSL证书 阿里云服务器可以申请免费的SSL证书，可以自行百度方法 参考：h
一直以来明月都很困惑上海云盾 CDN 上的站点一旦 SSL 证书过期了，在更新上传新续期的证书后要很久的时间在前端浏览器里访问都是提示证书超期错误，需要至少一周以上的时间才能恢复正常，很明显这个问题出现是很不科学的。这不最近因为忙工作的事儿又忘了给上海云盾 CDN 上的站点更新 SSL 证书了，在好友的提醒下赶紧去上海云盾后台进行了 SSL 证书的更新(这里要吐槽一下上海云盾 CDN 不支持 Le
