今天操作申请了SSL证书，申请之前一头雾水，后来操作下来发现也并不麻烦，记录下来以防忘记。步骤一：生成CSR和KEY文件1.生成私钥文件在终端执行如下命令生成私钥文件（如果没有openssl，请自行安装）：openssl genrsa 2048 > private-key.pem请将红色字体改成自己的文件名。2.创建证书签名请求（CSR文件）在终端执行如下命令生成CSR文件：openssl
转载
2024-05-11 21:10:07
397阅读
SSL证书对于普通上网用户来说，SSL与我们有着比较密切的关系。简单来说，SSL与越来越普及的HTTPS网址有关，像百度、淘宝、京东等官网都启用了HTTPS安全认证，而其背后就是SSL证书起到的作用。HTTP，全称"Hyper Text Transfer Protocol"，是从浏览器访问网站时使用的默认协议。由于浏览器到网站之间的数据传送是明文方式，容易受到中间人攻击和窃听，不适合如银行账号等敏
SSL 证书有哪几种？如何识别这几种 SSL 证书？ 目前市场上支持浏览器的 SSL 证书主要有 4 种，一种是自适应加密强度的普通 SSL 证书，我们称为“ 超真SSL证书 ”，第二种是支持强制 128 位加密强度的增强型 SSL 证书，我们称为“ SGC超真SSL证书 ”，两者不同在于加密强度的不同，所谓“自适应加密强度”是根据浏览器支持多少位的
SSL证书过期后果很严重？对于我们沃通的客户我们一般会要求他们注册我们官网的账户，以便我们帮助客户进行证书业务管理，以免到了认证日期没有续费导致证书过期。这时又有许多客户会问：证书过期会怎么样？很严重吗？至于这个问题，我的理解是，如果网友他们刚好经过或者专门访问你的网站，进去之后发现是一个过了期的认证网站，那种感觉就像到了一座坟墓前令人感到惊悚，他们也许不愿意再进入你的网站……这么形容是否夸张了些
转载
2024-05-17 18:08:56
155阅读
1.什么是SSL？SSL是网络通信加密协议，是Secure Sockets Layer的缩写。传统http协议传输整个过程是明文传输，很容易造成数据的劫持和篡改，SSL协议可以对传输过程进行加密，有效防止数据遭到监听和篡改。除了SSL，我们还会经常看到TLS，TLS是Transport Layer Security的缩写。TLS实际上是SSL之后的新规格，现在说的SSL大部分情况都是指的TLS。2
免费的SSL证书一般周期是一年，到期后需要重新申请，下面就把自己的网站 申请流程分享给大家第一步登录进入腾讯云，鼠标放在左上角菜单搜索SSL证书，如图：第二步申请免费证书，如图： 第三步提交申请资料，如图： 第四步：验证，这里推荐选用DNS验证：第五步：添加域名解析，验证成功 验证成功后，1分钟左右，就会签发证书
证书签名方案使用OpenSSL制作证书其实还蛮简单的，只是证书签名的部分有一点复杂，方法有三：交由受浏览器信任的第三方证书颁发机构签名；自签名；自制CA证书并用其签名。对于上线运营的网站来说，第一个方案是首选，因为只有这样浏览器才不会报警。过去买证书很贵，现在倒是有免费的了，比如IE和Firefox都内置的StartSSL。不同的证书颁发机构对于证书生成多少都会有自己的要求，所以本文主要讨论后
转载
2024-10-19 12:37:02
140阅读
1Hyperledger Fabric简介Hyperledger项目是Linux基金会发起的一个联盟区块链的项目，吸引了众多大佬级的公司进驻开发。Hyperledger这个组项目下包含了相当多的子项目，每个子项目由一两家商业公司为主导，为Hyperledger提供不同的功能和支持。本文我们将介绍Hyperledger组项目下的Fabric子项目的开发环境搭建，基于最新的1.1版本。这个子项目可以说
第一步 首先我们应该有一个备案过的域名，可以供我们使用。 我这里使用的之前在新网注册被已经备案的域名，如果需要完成HTTP转HTTPS协议，大家都明白，需要SSL证书进行认证就可以了。第二步 申请SSL证书，SSL证书有很多途径都可以申请，比如国内的阿里云，腾讯云等都是比较方便的，而且还有免费的证书可以申请，都是一年的使用时间。由于新网没有提供（或者说我没找到）申请SSL证书的途径，所以我们首先选
一直以来明月都很困惑上海云盾 CDN 上的站点一旦 SSL 证书过期了，在更新上传新续期的证书后要很久的时间在前端浏览器里访问都是提示证书超期错误，需要至少一周以上的时间才能恢复正常，很明显这个问题出现是很不科学的。这不最近因为忙工作的事儿又忘了给上海云盾 CDN 上的站点更新 SSL 证书了，在好友的提醒下赶紧去上海云盾后台进行了 SSL 证书的更新(这里要吐槽一下上海云盾 CDN 不支持 Le
SSL证书介绍 SSL证书（SSL Certificates）为网站和移动应用（APP）及小程序提供数据HTTPS加密协议访问，保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志，地址栏以“https”开头。 SSL证书安装 本例以阿里云服务器为例1、申请SSL证书 阿里云服务器可以申请免费的SSL证书，可以自行百度方法 参考：h
https（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的 http 通道，简单讲是 http 的安全版。即 http 下加入 SSL 层，https 的安全基础是 SSL，因此加密的详细内容就需要 SSL。在各个 Linux 发行版中，实现 SSL 的一般则是 openssl 套件。1、生成证书请求 CSR 文
OpenSSL 证书生成主要有三步，1、管理员生成“证书私钥‘，然后用私钥生成一份“证书请求文件“（.csr）2、管理员将“证书请求文件“交给商业性CA签署，比如 Verisign 形成正式证书。3、管理员在服务器上导入这个证书。 一、准备工作 根据 OpenSSL 默认配置文件，新建相应目录结构。当然你也可以修改配置文件[ca_default]部分，指定相应目录。 sudo vim /usr/
转载
2024-05-27 20:24:45
611阅读
SSL(Secure Sockets Layer，安全套接层)/TLS(Transport Layer Security，传输层安全)保证了客户端和web服务器的连接安全。客户端通过HTTPS连接使用web资源。为创建与客户端的安全连接，以加密格式发送/接受信息，Java提供了完善的安全体系API类库。JCA(Java Cryptography Architecture，Java加密体系结构)JC
转载
2023-07-15 13:01:36
303阅读
被问到安装SSL证书能否使用市面上的一些免费版，答案当然是没有问题的，可以使用。实话实说，目前大多是个人的项目或者博客网站，基本前期都是使用的免费版SSL证书。当形成一定规模或者有一定的使用量之后，可能项目的方方面面都需要进行升级，当然也包括使用付费版的SSL证书。目前，越来越多的政务机关和企业网站通过安装付费版本的SSL证书来作为提升网站数据安全的重要手段之一。不过大多中小企业出于成本考虑，往往
基本概念SSL证书：SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netsc
在浏览网站的时候，你会不会有这样一些疑问。为什么有的网站是http://开头，有的却是https://？它们有什么区别吗？经常访问的网站，浏览器突然提示“安全证书过期”，提醒你不要浏览该网址？ 这一切的一切，都是SSL证书“搞的鬼。”什么是SSL证书？顾名思义，它是一种证书，可以简单理解为何学历证书、专业证书一样，只不过与这些证书不同，SSL证书不是纸质的，而是数字化的。它是由数字证书颁
如果你需要在组织里发布exchange，或者需要给IIS配置SSL的访问方式，则需要部署CA，关于CA的应用，后续会有几篇文章来专门叙述，本文仅仅介绍CA证书颁发机构的安装，这也是SSL应用的基础工作。
阅读本文，你将了解到以下内容
◆什么是CA及CA的作用 ◆安装CA的准备条件 ◆如何CA安装 ◆何为根证书
基于 OpenSSL 自建 CA 和颁发 SSL 证书
件开发中，越来越多的服务用到 HTTPS，证书的需求随之增加。那么对于我们开发者，通过自签名证书来进行测试必将非常的方便。so，有一个自己的 CA 是不是非常的库呢！下面我们一步步操作，创建我们自己的 CA。由于 Mac 自带的 openssl 版本过低，请安装更高版本。建立 CA所有命令均在同一目录执行，没有进行跳转。$ mkdir
Let'sEncrypt 免费通配符/泛域名SSL证书添加使用教程通配符证书一般还是比较贵的一般最便宜的通配符证书5、60美元一年，只不过Let'sEncrypt的有效期是3个月，对于一般用户来说基本没差别。LNMP 1.5已经添加了对通配符证书的支持，生成通配符证书和Let'sEncrypt平常SSL证书命令有些差异（通配符证书命令是 lnmp dnsssl 域名dns服务商
