前言 在主域名申请了SSL证书后，我们有可能需要为二级域名也申请SSL证书，当然，如果你的域名证书是泛域名的。就不需要再单独为二级域名申请证书了，可以通过浏览器的安全锁点击证书查看： 比如我的网站证书
大家都知道ssl证书只对一个域名有效，也就是说不管你是主域名还是二级域名，都是需要单独申请一个ssl证书的，否则就不能使用https访问访问展现，那么https是加一级域名还是二级域名呢？
通常来说一个企业因为业务的需要，会有很多的二级域名，目前用ssl证书来实现https加密已成为共识，但一张ssl证书只能给一个网站使用，二级域名多难道需要购买很多张ssl证书吗？如果为每一个二级域名都申请一张ssl证书是不现实的，二级域名多用什么类型的SSL证书呢？
随着各大搜索引擎和新媒体纷纷要求网站安装ssl证书，ssl证书的搜索量越来越大，可以说ssl证书目前已成为网站实现https加密必不可少的文件，很多运营人员手里有大量的网站，那么是否要为这些网站都购买一张ssl证书呢？多个域名能用一张ssl证书吗？
“ 当你长大时，你会发现你有两只手，一只用来帮助自己，一只用来帮助别人。——赫本”
通配符证书和单域名SSL证书有什么区别？首先，我们先来了解通配符证书和单域名SSL证书的定义：
最近在写微信小程序的时候，微信小程序需要所有的请求接口都部署在https协议上，于是就研究了一下怎么在腾讯云上部署https环境，发现还是比较简单的，首先我的服务器环境是Ubuntu 16.04, LAMP的环境。
之前给化学老师做了一个元素周期表的网站，虽然是直接从Github上整的。当时为了避免麻烦，没有做二级域名，但却引来了其他的麻烦（裂，具体是啥看之前的文章。
SSL证书失效可能有很多种情况,SSL证书安装上出现问题,SSL证书过期了,等等情况.
到现在还不为你的网站添加 https 的话，浏览器已经会非常显眼地显示“不安全”了。
看到HTTPS证书，可能很多人会觉得陌生，其实它就是SSL证书的另一种称谓，因为网站部署SSL证书后才能实现HTTPS链接，所以很多人也称它为HTTPS证书。
以上几种方案中， 我会优先使用添加二级域名， 因为不同服务可能差异比较大， 而且随着项目越来越多， 后面会较难管理， 所以这篇写一下就以上这种环境应该怎么添加二级域名以及二级域名添加ssl证书
网站安装SSL证书就可以将http升级为https加密模式，网站安装SSL证书因此成为一种趋势。如何为网站选择适合的SSL证书类型呢？
到这里域名解析相关操作结束了，具体的设置看我下期SSL证书和邮件服务器配置，会系统讲：mx、txt、cname、caa 等一系列的操作。
之前我的wuuconix.link和wuuconix.xyz域名的SSL证书都是通过 来此加密 - Let’s Encrypt 在线免费申请SSL证书 (osfipin.com) 申请的，它是一个网页端的SSL证书申请工具。
网站https证书可分为2大类，一类按照验证方式进行分类，即：DV SSL证书、OV SSL证书、EV SSL证书。另一类按照域名数量进行分类，即：单域名SSL证书、多域名SSL证书、通配符证书。
SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能的文件。当前大多数的ssl证书是收费的，我所知道的只有腾讯云可以申请到1年有效期的二级域名使用的ssl证书，下面是申请的流程，需要一个腾讯云完成实名认证的账号
image.png StartSSL™是一家CA机构，它的根证书被Firefox、Chrome、Safari、IE等浏览器支持。StartSSL提供免费SSL证书。本文主要讲SSL证书的申请与Ngin
一直听说Nginx配置子域名比较简单，但是步骤比较繁琐，并且PHP解析比较恶心人，不过，这个坑已经踩完了 那就看看我写的文档吧！ 不过需要注意的是：我的服务器是Ubuntu16.04，本机安装的环境是原始的LNMP环境，服务器购买的是阿里云服务器，SSL证书采用的也是阿里云的免费SSL证书，废话不多说了，开始配置吧！
近年来，网络安全越来越受到重视，其中，网络传输内容的安全是重要一环，因为数据在网络中传输，是难以避免被抓取的，对传输内容加密，是有效避免数据泄露或被篡改的办法。
先说说泛解析证书。 之前通过免费的地址可免费申请泛解析证书，后来貌似被发现恶意签发，被停止了。 然而我在 ：https://www.91yun.co/archives/22961看到了80VPS赞助的野卡证书。 泛解析证书最大的好处是再也不用每一个二级域名签发一次证书，一次签发域名下通用。 说起证书，我想起了之前GitHUB学生包里面有$9一年的证书，但是对于我这种博客和脚本公用的人来说， 就会使得Linux服务器获取脚本时候出现： Unable to locally verify the issuer's
问题的起因是IOS系统中使用微信小程序，请求服务器接口，首次请求需要等待3 ~ 10秒。导致小程序初次打开白屏。
EdgeOne（边缘安全加速平台）个人觉得是融合了CDN以及安全防护的一种智能CDN。EdgeOne提供 WAF，DDoS 安全防护服务，智能 AI 引擎、BOT 策略引擎对 Web、BOT、CC 类型攻击进行行为分析并更新拦截策略，阻断恶意请求到达用户源站。简称：国内版的cloudflare
这里以腾讯云为例，我们首先要登录自己的腾讯云服务器，然后进入ssl证书申请页。
随着网站安全相关问题的频繁，百度对于https大力扶持，https在个人网站的应用也普及开来，网络上还是存在不少免费证书的，比如宝塔，阿里云以及腾讯云等等，不过关于网站https的设置相关还是存在不少问题，不少坑，而我就不幸中枪了！
本文参考https://docs.graylog.org/docs/web-interface完成
泛域名证书又名通配符证书是SSL证书中的其中一种形式，一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。
十一刚刚上班发现公司的一个站点无法正常访问，因为开启了SSL，导致跳转到另外一个站点，这就不对了呀，然后开始折腾历程，首先更换SSL证书，可是无论怎么更换都是跳转到其他站点，起初是以为本地浏览器缓存，索性用其他电脑测试，问题依旧，干脆更换掉Let's的证书，使用阿里的免费证书，重新申请重新部署，然而并没有什么卵用，，，一时间陷入僵局。
Let’s Encrypt（https://letsencrypt.org ) 是可以签发免费 SSL / TLS 证书的 CA 机构，它是为普及 HTTPS 而发起的，推动了基础 DV SSL 证书的普及。其证书已经被 Mozilla、Google、Microsoft 和 Apple等主流浏览器支持，只需要 web 服务器配置好 HTTPS 证书，浏览器会在加载时验证 web 服务器 HTTPS证书是否有效。 使用 Let’s Encrypt 一个很重要的理由是免费，避免 ISP 劫持；还有申请速度快、无需注册账户等优点。在对比了众多免费 CA 后，Let’s Encrypt是比较方便和理想的，它提供了基础 DV SSL证书，只提供了数据加密；不验证身份，无法向用户证明网站的所有者。但即使这样也满足了基本需要了。
建博客以来到现在，留言板中出现了一些夸赞博客搭建漂亮的留言，有点意外，也有点惊喜，不管怎么说，总之很开心。
目前家里设备越来越多，而每个设备很多服务或者应用端口又是重复的，每个都去做映射真的太麻烦。再加上极空间以及绿联本身并没有反代服务器，在外往下我想要访问http服务也挺麻烦的。于是乎想着使用npm来进行二级域名的设置，达到使用二级域名来区别不同设备和不同服务。
现在做博客或者做网站没有 https 已经不行了，就记录一下我在腾讯云配置 https 的过程吧，非常简单，1个小时就可以了。
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
Markus Schork, CTO Hair Digital, Unilever: Netlify使CI/CD、部署和可扩展托管成为一种商品，并帮助企业专注于在Jamstack世界中创造出色的动态消费者体验。
ssl证书是根据域名来签发的，申请ssl证书首先肯定要提供域名，而域名是解析到ip地址上的，那么究竟ssl证书是和域名绑定的还是和ip地址绑定的呢？
随着我们网站用户的增多，我们会逐渐意识到HTTPS加密的重要性。在不修改现有代码的情况下，要从HTTP升级到HTTPS，让Nginx支持HTTPS是个很好的选择。今天我们来讲下如何从Nginx入手，从HTTP升级到HTTPS，同时支持静态网站和SpringBoot应用，希望对大家有所帮助！ 生成SSL自签名证书 虽然自签名证书浏览器认为并不是安全的，但是学习下SSL证书的生成还是很有必要的！ 首先创建SSL证书私钥，期间需要输入两次用户名和密码，生成文件为blog.key； openssl genrsa
今天我写了一篇实用的文章，重点是教你如何免费搭建一个邮件服务器，这个服务器不仅可以用于发送邮件，还可以供我的待办机器人使用。一开始我试图找一些免费的 API 接口来实现这个功能，但遗憾的是，并没有找到合适的。对于程序员来说，能自己动手实现绝对是最好的选择，幸运的是，我有一台空闲的服务器可以利用。如果你没有自己的服务器，可以考虑购买一些付费接口来实现这个功能。不过，如果你已经有服务器或者想要搭建一个，不妨看看我的这篇文章，我保证你在5分钟内就能成功搭建好邮件服务器。
CDN 目前已经支持泛域名接入，但需要通过认证。 将腾讯云提供的验证文件上传至网站的根目录，验证成功后即可接入泛域名。 除此之外： 若泛域名，如 *.test.com 已经在腾讯云接入，则不支持该泛域名的任意子域名在其他账号接入。 若您已经接入泛域名 *.test.com，则不支持在此账号下接入 *.path.test.com 等形式的泛域名。
域名型证书在保护网站安全方面有至关重要的作用，根据域名数量的不同分为单域名证书，多域名证书，通配符证书。如果只有单个域名的情况下，我们在选择证书的时候使用单域名证书就可以起到保护的作用，但是域名数量往往不同用户使用的也不一样，如果有2个以上的域名该怎么选择？是不是每个域名都去申请一个证书呢？
通配符证书是保护网站主域名及其无限子域名的最合适，也是最划算的SSL证书类型，因此成为很多公司和大型企业的保护多个子域名的最佳HTTPS解决方案。
启用HSTS可以保证自己的网站更稳定的被访问，不被运营商各种干扰，劫持，访问时候加入各种广告。启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的通过浏览器访问请求都会强制走Https，这在很大程度上可以杜绝“第一次”访问的劫持，最大限度地提高Https访问的安全性。
本篇文章是对上篇文章从零到一快速搭建个人博客网站（域名备案 + https免费证书）（一）的完善，比如域名自动跳转www、二级域名使用等。
上一篇文章我们简单介绍了https的原理，这篇文章我们用nginx来配置一下https的证书。
这个名字其实是一些SSL证书经销商自己起的名称，有的号称“自主品牌”“国产品牌”然后换个叫法包装一下，这样容易将廉价的SSL证书机构品牌更高的价格销售出去。一般这种SSL证书最终的颁发机构：Certum
不过因为是本地的ip，所以在邮箱得分中并不是很高，很容易就标识为垃圾邮件进入别人的垃圾箱。而且那段时间群晖出了点问题经常关机，总之使用上并不是太方便，特别是接重要邮件的时候总是担心会不会没收到。
其实这个系统应该功能还是比较丰富的，各种设置，还有什么反垃圾系统的自动学习啥的。 不过因为是本地的ip，所以在邮箱得分中并不是很高，很容易就标识为垃圾邮件进入别人的垃圾箱。而且那段时间群晖出了点问题经常关机，总之使用上并不是太方便，特别是接重要邮件的时候总是担心会不会没收到。
网域名称(英语：Domain Name，简称：Domain)，简称域名、网域，是由一串用点分隔的字符组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。
想要使用 HTTPS ，你必须先拥有权威 CA（证书签发机构）签发的证书（对于自签名的证书，浏览器是不认账的）。Let's Encrypt 就是一家权威的 CA 证书签发机构，你可以向他申请免费的证书（一般商业证书的价格比较贵）。
GitLab是唯一一个以单个应用程序交付的 DevOps 平台，在全球各类分析报告中赢得关注，广泛覆盖。 GitLab是全球成千上万的社区贡献者协作的成果，集合了全球十万多家GitLab客户的真实反馈。 GitLab用户基于在现实中遇到的挑战，在社区贡献代码、文档、翻译、设计和产品创意，这使得GitLab解决方案在用途和价值上不断迭代。 GitLab 在 2011 年 10 月 8 进行了第一次代码提交，发展至今已经整整十年。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
