2017年，HTTPS一直呈现前所未有的大热的趋势。与此同时，HTTPS的最佳组合SSL证书也随之大红大紫。SSL证书的定义SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 SSL协议的定义SSL(安全套接层),及其继任者传输层安全（TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输
一、需求 说明： （1）读取域名列表文件。 （2）获取域名到期时间，进行告警后邮件提醒。 #!/bin/bash ## 第1步 配置文件 # 颜色定义 RED='\033[0;31m' GREEN='\033[0;32m' YELLOW='\033[1;33m' BLUE='\033[0;34m' ...
数据流重定向技术是SSL中间人监测的基础，该技术的使用使得被监测主机与SSL服务器的通信流量都会经过监测主机。对于一般的中间人监测来说，再加上数据转发机制就已经足够。但对于SSL中间人监测来说，仅仅通过数据流重定向得到的都是经过加密后的数据，无法直接用来进行HTTP协议解析。故此必需使用SSL会话劫持技术，才能得到被监测主机与SSL服务器之间通信数据的明文。 自SSL问世以来，在其应用范围越来越
转载
2024-10-14 09:32:12
42阅读
ssl证书过期监控一、需求引入 之前试过有个网站证书悄悄过期了，上一年不是过年过的特别早么，那个春节关服务的定时脚本竟然忘记关了！！！（幸好领导没有看到，除非往上翻监控信息，不然上班那会一般只会看到最新的数据库备份监控信息） 这玩意实际上是nginx加载了停服务的虚拟配置文件，我就虚构了一个假的端口，proxy_pass 转过去。至于原端口nginx代理某个
转载
2024-05-05 20:11:47
682阅读
django入门到精通12 django2 + celery4自动化任务实现网站ssl证书的检测我们在日常运维工作中如果管理的网站较多，经常会发生ssl证书过期而不能及时更新的问题，我们需要对域名证书的使用情况做检测，并且能及时知道什么时候续费证书并进行更新这个项目只是个雏形，毕竟学了一段时间的django，用来小试牛刀，打通 前端 和 服务端及 redis,mysql的基本使用功能如下：a.可以
转载
2024-06-07 08:48:01
71阅读
文章目录自建站SSL证书的痛点问题点使用ACME自动更新证书(不推荐)使用ohttps更新证书(推荐使用)证书申请Nginx配置自动更新证书CDN证书上传(以腾讯云CDN为例)CDN配置(腾讯云为例)证书监控自动更新关于收费 自建站SSL证书的痛点自己瞎折腾，搭建了一个个人的博客平台(https://lupf.cn)；作为程序员，B格还是得有的，因此，SSL证书也就必须得安排上呢，不然一访问，显
推荐一款强大的自动化SSL证书管理工具：acmetool项目简介是一个轻量级、自动化的ACME协议客户端，由Harrison Landau开发。该项目的目标是简化Let's Encrypt等提供免费SSL证书的服务的使用流程，使用户可以更方便地管理和更新他们的数字证书。技术分析acmetool主要基于以下关键技术：ACME协议: ACME（Automatic Certificate Managem
A. SSL协议与TLS是什么？它们的功能是什么？答：SSL（Security Socket Layer）是一种广泛运用在互联网上的资料加密协议；TLS是SSL的下一代协议。透过它我们可以：1. 在互联网上传输加密过的资料以达到资安的目的。 2. 保持从端点A到端点B的传送路途中资料的完整性。 3. 透过SSL证书内的公共金钥加密资料传输至服务器端，服务器端用私密金钥解密来证明自己的身份。B.
SSL安全套接字层，是一种网络安全协议，用于加密浏览器和服务器之间传输的数据信息。如果你的网站涉及敏感信息，如用户名、密码、银行卡号、手机号码等，则需要使用SSL证书，防止信息被第三方窃取和篡改。SSL证书是电子商务、政府机构、银行金融行业等需要高安全性的网站的最佳解决方案。那么，SSL证书工作的原理是怎样的呢？下图说明了SSL证书在网站上的工作原理：用户要求他们的浏览器与网站建立安全连接，此时开
转载
2024-02-23 13:08:35
46阅读
SSL 证书分类SSL免费证书申请证书监控管理证书自动化部署参考。
原创
2023-08-09 21:13:31
1468阅读
随着https的普及，或者说被强制使用，需要维护的SSL证书越来越多，而且由于各种原因吧，需要在各种不同的平台申请维护证书，时间长了，总有证书忘记续签有些使用了letsencrypt自动续签，但是某些原因，并不稳定，经常续签失败，letsencrypt的邮件通知有时候又会被忽略掉所以写了个简单的证书监控的脚本，结合zabbix进行监控，到期提醒续签脚本很简单，就三个方法，获取证书、获取证书时间，获
原创
2021-03-16 19:27:03
696阅读
随着https的普及，或者说被强制使用，需要维护的SSL证书越来越多，而且由于各种原因吧，需要在各种不同的平台申请维护证书，时间长了，总有证书忘记续签有些使用了letsencrypt自动续签，但是某些原因，并不稳定，经常续签失败，letsencrypt的邮件通知有时候又会被忽略掉所以写了个简单的证书监控的脚本，结合zabbix进行监控，到期提醒续签脚本很简单，就三个方法，获取证书、获取证书时间，获
原创
2021-03-10 15:18:16
697阅读
（1）性能监控脚本 performance.sh
1. #!/bin/bash
2. #---------------------------------------------------------------------------------
3. # 说明，Linux服务器--性能监控脚本 ,网址来源：http://bbs.51cto.com/thread-937759-1.
#!/bin/sh # # ssl 证书输出的根目录。 sslOutputRoot="/etc/apache_ssl" if [ $# -eq 1 ]; then  
转载
精选
2016-09-30 09:35:13
1377阅读
#!/bin/sh
# create self-signed server certificate:
read -p "Enter your domain [www.example.com]: " DOMAIN&nbs
转载
2018-04-22 04:06:53
2303阅读
概述阿里云的可观测性体系： 日志管理、监控管理日志管理Kubernetes可观测性体系概述可观测性指如何从外部输出推测及衡量体系内部状态Kubernetes可观测性体系包括：监控和日志，是大型分布式系统的重要基础设施监控可以帮助开发者插卡系统的运行状态日志可以协助问题的排查和诊断在Kubernetes中，监控和日志属于生态的一部分，他并不是核心组件，因此大部分的能力依赖上层的云厂商的适配。Kube
前几天，因为网易邮箱有部分域名的ssl证书过期，导致很多苹果用户的手机遇到疯狂弹窗，提示无法验证服务器身份。在我看来，这肯定是运维的锅了。即使ssl厂商有续费提示，但是有可能因为人为的原因或者沟通的原因导致部分域名会忘记更换。所以每个https的域名都有必要添加上证书过期的提醒。(网易邮箱这次好像就是因为更换证书出现了遗漏)。如果你正在使用prometheus的作为监控工具，那么做ssl证书过期的
原创
2020-03-24 12:30:33
5226阅读
背景网络上已经有很多关于Let's encrypt免费申请证书的文章，但是基本只谈最基础用法，立刻用起来是没问题了。但是在实际使用中，碰到了一些问题则比较头疼。整理以后，大概出在以下几个方面：单域名和泛域名的申请方式上有区别；单域名和泛域名的证书如何自动续期；如果提前验证自动续期是正常的；选择文件验证还是DNS验证；如何与docker有效配合；本文的价值在于阐述了解决这些问题的具体思路。安装工具申
SSL证书验证网站所有者的身份，并为其访问者建立与服务器的安全加密连接。它保护他们的安全和隐私。但SSL证书并非永远有效。与您的驾驶执照或护照一样，SSL证书也有过期日期。过期日期后，服务器的身份不再受信任。为什么网站安全证书会过期？SSL证书过期以确保它们反映最新信息并使用最新的安全标准。假设您的护照、驾驶执照或政府身份证永不过期的情况。但是，您的照片和地址等重要文件中的数据会随着时间而改变。在
转载
2023-12-07 19:53:20
18阅读
当我们在访问https网站时，浏览器就会自动下载该网站的SSL证书，并对证书的安全性进行检查。其他概念不说了，有效期之类的验证也不说了。只说数字证书的真实性和可信性验证。 1.CA下发给网站的证书是分层的证书链，从根证书开始一层一层直到网站证书。要验证某一层证书是否确实由上级CA发放的需要验证附带在该证书上的由上级CA通过签名函数及私钥生成的数字签名。数字签名的解密需要上级CA的公钥，这个公钥就
转载
2024-03-26 07:29:35
77阅读
