本篇文章介绍一个小巧的 SSL 证书生成工具，考虑到跨平台运行，我将它构建成了 Docker 工具镜像，镜像尺寸只有 3MB 左右，还没有一张手机拍出来的照片大，应该算比较轻量了。
HTTPS 证书的定价因供应商、证书类型、证书品牌、有效期等因素而异。一般来说，SSL/TLS 证书的价格分为以下几种类型：
TLS或传输层安全( transport layer security)，它的前身是SSL(安全套接字层secure sockets layer)，是Web协议用来包裹在一个受保护，加密封装正常通道。采用这种技术，服务器和客户端之间可以安全地进行交互，而不用担心消息将被拦截和读取。证书系统帮助用户在核实它们与连接站点的身份。
golang 1.15+版本上，用 gRPC通过TLS实现数据传输加密时，会报错证书的问题
2020年3月，苹果在CA/B春季活动上宣布一则重磅消息，“从9月1日开始，SSL/TLS证书的颁发时间不能超过13个月（397天）”。随后，在7月的CA/B夏季活动上，谷歌宣布打算将苹果的改变与自己的根程序相匹配。 缩短证书寿命好处固然有很多，但也使得SSL/TLS证书的管理愈发艰难。毕竟在2015年之前SSL/TLS证书的寿命足有五年之久，如今却只有13个月；再加上企业信息化程度越来越高，致使SSL/TLS证书管理的工作量激增。 特斯拉因证书问题致使APP宕机；软件巨人忘记更新 SSL 证书，导
魏艾斯博客目前放在腾讯云服务器上，最近看到很多人都在使用 https，于是就拿自己博客试验一下在腾讯云 CDN 和 lnmp1.4 环境下添加 SSL 的过程，注意：这里仅仅是试验一下，为了给有类似环境的朋友提供一个参考，也给自己记录一下备用。 腾讯云服务器介绍：点我打开 一、添加 SSL 1、打开 xshell，输入命令： lnmp ssl add 然后按照提示输入域名，网站路径，rewrite 规则，是否需要网站日志，然后来到关键步骤：选择 2 是添加Let’s Encrypt 免费证书，接着输入邮箱，
本文将带你快速使用SiteGround搭建WordPress网站，内容涵盖了域名注册、服务器申请、域名DNS解析配置，以及SSL证书生成，帮助你迅速建立一个完整可用的WordPress网站。
前些天看到微信公众平台官方公告关于公众平台接口不再支持HTTP方式调用的公告之后决定把项目的协议从http改成https,于是开始在网上查,完成之后总结了一点经验 本文演示的是通用证书,即在certbot命令中不需要指定--apache或者--nginx之类,只需要在完成证书生成之后在服务器配置文件里进行引用即可 Let’s Encrypt Let’s Encrypt 认证签发为每3个月一次，也就是每 90 天必须更新（renew）一次。取得认证的过程需要进主机安裝代理程序:certbot,下面以u
原文 https://www.chenshaowen.com/blog/hijack-docker-io-req-to-private-repository.html
找到 Service节点，修改ExecStart属性，增加 -H tcp://0.0.0.0:2375
在上次《拨开俄乌网络战迷雾-域名证书测绘篇》里，对俄乌双方网站域名证书的存活情况和颁发机构分布情况变动研究中，发现难以从部分证书解析得到的颁发者名称及机构中，正确识别其证书颁发机构（Certificate Authority, CA）。针对此类问题进行调研，发现一篇发表在USENIX 2021的论文工作[1]，如图1所示。其作者提出基于CA对证书的操作行为特征进行聚类的Fides系统，能够检测实际控制数字证书的CA（即证书运营商），并建立了一个新的证书运营商数据库[2]。所谓控制，就是对证书关联的加密密钥具有操作访问权限，并能够对由密钥颁发的证书负责。
方式一：用指定根目录的方式，会在根目录下创建一个.well-known来验证域名的所有权
使用 nip.io 作为k8s的入口 域名解析。 nip.io 是一个免费的域名解析服务，可以将符合下列格式的域名解析对应的ip，可用来作为应用路由的解析服务，省去配置本地 hosts 文件的步骤。
在一个安全的内网环境中, Kubernetes的各个组件与Master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问。但如果apiserver需要对外提供服务,或者集群中的某些容器也需要访问apiserver以获取集群中的某些信息,则更安全的做法是启用HTTPS安全机制。Kubernetes提供了基于CA签名的双向数字证书认证方式和简单的基于HTTP BASE或TOKEN的认证方式,其中CA证书方式的安全性最高。本节先介绍以CA证书的方式配置Kubernetes集群,要求Master上的kube-apiserver.kube-controller-manager. kube-scheduler进程及各Node上的kubelet, kube-proxy进程进行CA签名双向数字证书安全设置
前文已经从各方面提供了一些最近自己在开发Node.js Web应用方方面面的事情，不仅有Web基础框架，远程Database，调试，运维等等，今天几乎到了最后一步，就是让你的应用上线，可以通过公开的网址来访问。
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
作者：matrix 被围观: 3,071 次 发布时间：2019-09-18 分类：Linux | 无评论 »
.work是明智墨思旗下的顶级域名，有“工作、事业、经营”的含义，非常适用于招聘网站、培训行业、管理公司、初创企业。2017年10月11日正式通过工信部审批，一经开放受到众多企业和机构的青睐，是新顶级域名中的一匹黑马。 互联网上的网址作为企业的网上标识,已经成为一种重要的商业标记,它承载着巨大的品牌价值和商业价值。通过网址凸显企业标识,是企业在互联网上保护品牌的重要策略，并且还是进入互联网的入口之一，可谓是“兵家要塞”，特别在当下“得入口者得天下”的网络市场中，战略价值十分突出。 国内最大的众创空间服务商
为了安全，你可以去购买收费的证书或者免费证书也行，这里演示我们使用 OpenSSL 自生成的证书。
说明 3月14日，Let's Encrypt的执行董事Josh Aas对外宣布，他们的通配符证书正式上线，用户可以基于此特性轻松部署/开启所有子域名的HTTPS功能。 Let's Encrypt 是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由 Mozilla、思科、Akamai、IdenTrust 和 EFF 等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由 HTTP 过渡到 HTTPS，目前 Facebook 等大公司开始加入赞助行列。 Let's Encr
这年头没有https都没法开发软件了，web标准上近几年的api们清一色地要求https，否则就罢工！它们包括但不限于：
Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。
开发团队或者公司内部一般会采用内外网隔离、上网行为过滤等措施，比较可靠地保证了内部设备无法被外部网络所侦测，从而可能认为 HTTP 内网站点是一个相对安全的存在。即使在 HTTPS 证书如此盛行的今天，也还暂时不考虑内部站点的 HTTPS 化。IP + Port 或者 http://本地域名 的访问方式依旧是座上宾。当然，如果考虑到购买 HTTPS 证书的成本或者团队内网站点采用 Letsencrypt 等免费证书过于麻烦（只能采用 DNS 验证的方式每三个月申请一次新证书），那么自签名 SSL 证书则成为首选了。不过，如果为每一个内网站点都生成一个 SSL 证书，然后让大家都手动把 HTTPS 标为可信，那么当面临大量内网站点时，大家可能要被搞崩溃。更为可行的办法是，生成一个内网用的根证书，只标记该根证书可信。
俄乌战争超出传统战争模式，是结合了网络攻击、舆论影响等的混合战争形式。乌克兰在俄发起战争的第二天便呼吁全球黑客声援，同时向全球域名管理机构ICANN申请对俄发起制裁，禁止俄域名解析和证书使用。ICANN以证书归第三方机构管理、与其不相关拒绝，但后续媒体声称有CA机构响应乌克兰请求，对俄发起证书制裁。
原文链接：https://blog.spiritling.cn/posts/4cb12659/
我一直使用的都是Let's Encrypt免费的证书，昨天看到群里的大佬发出了一个测试的证书申请的脚本命令，我才接触到acme.sh，于是我查阅了很多大佬的博文了解这个脚本的使用方法。acme.sh功能非常强大，自动安装证书,支持广泛的环境和场景的部署。
之前写自己的网站时, 申请过免费的https证书. 最近想在自己本地搭一个, 结果忘了当初证书是怎么来的了. 本来想着去申请个免费的证书, 但想了想, 我只需要在自己本地能使用就行了, 我自己的环境, 那当然是我说了算了. 只要能够将证书构造出来, 安装到本地就可以识别了. 搜了搜, 发现还真的有生成证书的工具. 道理咱都懂, 动手才是王道, 走你.
前端开发时，想要通过正式域名直接访问到本地的开发环境，可以通过配置反向代理的形式来实现，如果开了反向代理，就走本地，不开则走线上。
因为证书过期（一般都只有1年有效）或手动revoke导致的证书不可用，分两种情况：
前言 下午，图书馆闭馆了了、得找一个安全的地方上网(o)/~，一直听说着Let’s Encrypt。前几天玩了一下，但是本地运行Let’s Encrypt不能生成证书，Maybe School DNS question :-D，那就在腾讯云服务器玩玩。 ---- Let’s Encrypt Let's Encrypt是由EFF、Mozilla、Cisco、Akamai、IdenTrust与密西根大学研究人员共同创立的免费的凭证中心，目的在于推动全球所有的网站都使用HTTPS加密传输，创建一个更安全、更具
acme.sh 实现了 acme 协议，可以从 letsencrypt 生成免费的证书。
帮客户开发的App，要以客户名义(客户开发者账号)上架，但是客户又不提供账号密码，然后也不能在iTunes Connect邀请你作为开发者。
之前我的wuuconix.link和wuuconix.xyz域名的SSL证书都是通过 来此加密 - Let’s Encrypt 在线免费申请SSL证书 (osfipin.com) 申请的，它是一个网页端的SSL证书申请工具。
acme.sh 实现了 acme 协议，可以从 letsencrypt 生成免费的证书。 一个完全用Shell（Unix shell）语言编写的ACME协议客户端，支持ACME v1和ACME v2，只需一个脚本即可生成发布，续订和自动安装SSL证书。
这张图显示了使用 ACME/Let's Encrypt Issuer 的名为cert-1的证书的生命周期:
（2）公钥基础设施(Public Key Infrastructure) ①利用公开密钥技术建立的提供信息安全服务的在线基础设施。它利用加密、数字签名、数字证书来保护应用、通信或事务处理的安全。 ②如同电力基础设施为家用电器提供电力-样，PKI为各种应用提供安全保障 ③PKI/CA是一组建立在公开密钥技术基础上的硬件、软件、人员和应用程序的集合，它具备生产、管理、存储、核发和废止证书的能力，从运营、管理、规范、法律、人员等多个角度来解决网络信任问题。
APP备案是什么？听起来好像是个新词,其实跟网站域名备案差不多,目的为了限制一些非法套壳的APP,有了备案号就可以第一时间查到当前APP的开发者是谁。
原标题：2019年iOS开发证书+生产证书+极光推送/ iOS开发者中心证书生成方法以及极光推送证书使用方法！
要求配置 DNS TXT 记录，从而校验域名所有权，也就是判断证书申请者是否有域名的所有权。
acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书.
本地生成证书 –> 进行签名 + 添加项目id + 添加测试设备 –> 生成项目所需的Provisioning Profiles
从2017年开始意味着浏览器迁移HTTPS的重要开始，因为Chrome 56版本讲HTTP标记为非安全的网站。证书是用于SSL安全通信信道鉴权，它可以防止中间人攻击。证书有一条信任链，证书的真实安全身份由签发者提供保证，这一个信任关系常见的有2~4级，根证书的机构就是那些知名机构，这些知名机构被安装于世界上几乎所有主流的浏览器。一个证书通过工具查看到证书的拥有者和签发者。
来源：http://www.51testing.com 一、前言 抓包工具有很多，比如常用的抓包工具Httpwatch，通用的强大的抓包工具Wireshark.为什么使用fiddler?原因如下：
今天跟彧繎聊天时发现他的站使用的也是泛域名证书而且是一年了，问了他才知道是收费的，当然并不贵，只是我没有admin开启的邮箱也就是admin#talklee.com，所以无法申请，恰巧看到明月登楼博主的博客也是SSL证书就咨询了以下，发现他的是zerossl的证书，当然跟青云的一样有效期三个月，但是zerossl可以通过acme.sh实现自动续费，目前acme泛域名貌似仅仅命令形式申请，在官网上申请的时候需要一些费用才行。
在谷歌的推动下， 网站支持https几乎成了刚需，而免费的https证书大多只有一年的使用时间，且二级子域名需要单个申请，而遇到https证书失效的情况， 基本就是一次生产事故，为了彻底解决以上问题， 本文提供一种通用的， 无限续期https证书的教程。
本文介绍如何使用ngrok服务进行内网穿透和域名映射,是一篇关于ngrok的教程类文章。
ngrok 和 内网穿透 是什么，有啥用处，以及为什么自建服务，这里我就不再多说了，相信点进来的人也不需要我解释这些。 准备工作 有公网 IP 的 VPS 一台 可以配置域名解析的域名一个。 系统：C
CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。
目前使用量最大的免费SSL证书就是Let’s Encrypt，自2018-03开始，Let’s Encrypt官方发布上线了免费的SSL泛域名证书，目前通过DNS方式获取比较快，国内可以通过鹅云的DNSPod域名API或者猫云域名API自动签发Let’s Encrypt泛域名证书。因为鹅云使用的就是DNSPod域名，并且鹅云和DNSPod的账号是打通的，可以使用wx直接扫码登录。下文需要对鹅云和DNSPod进行操作，为了简化证书申请过程，需要提前安装acme.sh。acme.sh实现了acme协议，可以从Let’s Encrypt生成免费的证书，自动创建cron任务, 每天零点自动检测所有的证书，如果发现证书快过期了，需要更新，则acme.sh会自动更新证书，安装过程不会污染已有的系统任何功能和文件，所有的修改都限制在安装目录中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
