最新消息:

SSL

centos 6 编译安装 python 3.7

centos 6 编译安装 python 3.7

admin 2个月前 (07-13) 390浏览 0评论

  因为 centos 6 默认 openssl 版本过低, python 3.7 要求 1.0.1h 以上版本, 所以要单独安装openssl , 否则ssl相关依赖无法使用,错误如下 # /usr/local/python/bin/...

SSL/TLS原理详解

SSL/TLS原理详解

admin 3个月前 (07-05) 294浏览 0评论

本文大部分整理自网络,相关文章请见文后参考。 关于证书授权中心CA以及数字证书等概念,请移步 OpenSSL 与 SSL 数字证书概念贴 ,如果你想快速自建CA然后签发数字证书,请移步 基于OpenSSL自建CA和颁发SSL证书 。 SSL/TLS作...

curl: (35) SSL connect error的解决方法

curl: (35) SSL connect error的解决方法

admin 3个月前 (06-15) 444浏览 0评论

        之前在服务器需要访问一个外部接口,可是执行程序后一直没结果返回,程序内是使用curl去访问的。想了一下,会不会是连接的问题,于是直接在命令行执行 curl 接口地址,结果直接报错,出现了curl: (35) SSL connect ...

SSL相关术语

SSL相关术语

admin 9个月前 (12-25) 371浏览 0评论

EV EV证书(Extended Validation Certificate)是一种根据一系列特定标准颁发的X.509电子证书,根据要求,在颁发证书之前,证书颁发机构(CA)必须验证申请者的身份。不同机构根据证书标准发行的扩展验证证书并无太大差...

GoDaddy 申请SSL证书 Nginx版

GoDaddy 申请SSL证书 Nginx版

admin 1年前 (2017-04-07) 1495浏览 0评论

购买 GoDaddy SSL 证书,需要先自行 域名 key 在生成 csr ,用这个 CSR文件,提交到 GoDaddy 会生成两个 crt 文件,合并这两个文件 最后生成 crt 就是证书文件 最开始 key 就是 私钥文件   &nb...

HTTPS科普扫盲帖

HTTPS科普扫盲帖

admin 2年前 (2016-10-02) 1174浏览 0评论

为什么需要https HTTP是明文传输的,也就意味着,介于发送端、接收端中间的任意节点都可以知道你们传输的内容是什么。这些节点可能是路由器、代理等。 举个最常见的例子,用户登陆。用户输入账号,密码,采用HTTP的话,只要在代理服务器上做点手脚就可以...

SSL/TLS 协议运行机制的概述

SSL/TLS 协议运行机制的概述

admin 2年前 (2016-10-02) 925浏览 0评论

互联网的通信安全,建立在SSL/TLS协议之上。 本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程,不涉及具体的实现细节。如果想了解这方面的内容,请参阅RFC文档。 一、作用 不使用SSL/TLS的HTTP通信,就是不加密的...

nginx开启OCSP stapling

nginx开启OCSP stapling

admin 3年前 (2016-02-04) 4035浏览 0评论

最近发现我的博客在opera里经常提示ocsp error。这个错误的原因是opera在验证ssl证书的时候出错,主要是验证的服务器的问题。 我用的alphassl的证书,验证ocsp的url是http://ocsp2.globalsign.c...

Nginx 安装 HTTPS SSL 证书

Nginx 安装 HTTPS SSL 证书

admin 4年前 (2014-09-13) 2453浏览 0评论

基本步骤可以参考这篇文章, 但这篇文章有一个致命错误, 就是没有安装 INTERMEDIATE CA, 照样会被浏览器显示证书不可信. 1. 生成 server.key.orig sudo openssl genrsa -des3 -out serv...

配置 OpenLDAP 使用 SSL/TLS 加密数据通信

配置 OpenLDAP 使用 SSL/TLS 加密数据通信

admin 5年前 (2014-01-24) 1353浏览 0评论

OpenLDAP 和 OpenSSL 简介 OpenLDAP 是最常用的目录服务之一,它是一个由开源社区及志愿者开发和管理的一个开源项目,提供了目录服务的所有功能,包括目录搜索、身份认证、安全通道、过滤器等等。大多数的 Linux 发行版里面都带有 ...

Nginx SSL性能调优

Nginx SSL性能调优

admin 5年前 (2013-08-04) 2165浏览 0评论

这篇文章的目的是要谈谈我的 Nginx 调优经验,就不涉及数据库调优的内容了。   初始服务器设置 我的服务器运行在亚马逊 EC2 t1 micro 上,选择 Nginx + PHP5-fpm 作为后端,因为一些安全因素还打开了SSL。 性...