由于我们的运维环境方案是：为了降低多套运维环境的难度，我们使用一个腾讯云环境做为正式环境，一个腾讯云环境做开发和测试环境。而我们目前的所有域名都是以正式环境的腾讯云账号名义购买的，对于应用于测试环境的域名，如果要使用HTTPS访问，就涉及到SSL证书从正式环境腾讯云账号下载，然后上传到开发和测试环境腾讯云账号中。
StartSSL免费DV证书 沃通（Wosign）免费DV证书 这两个已经被苹果拉入黑名单。我10月份在StartSSL申请的证书还可以使用。但是近期申请的已经不被信任，苹果设备上使用近期申请的证书都已经无法打开（亲测）。 如果证书无效或不被信任在微信企业号里面打开的时候会提示 网络出错，请轻触重新加载 -1202的提示。 -1202的错误的意思就是kCFURLErrorServerCertificateUntrusted
在我们使用Java调用远程接口或是抓取数据时经常会发生以下错误： Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target at sun.security.valid
使用宝塔面板，后台选择开启面板SSL时，默认为自签证书，也可以选择 Let's Encrypt 证书
当公司业务系统的HTTPS证书到期导致无法访问时，为了临时解决这一问题，我申请了腾讯云提供的免费HTTPS证书并发送给了软件服务商的同事。然而，很快我们发现了一个问题：大部分位于中国大陆地区的访问显示为安全，但在香港和澳门地区却显示为不安全。
让我们花几分钟时间讨论一下中间证书和根CA证书。SSL(或者更准确地说，TLS)是一项大多数终端用户知之甚少甚至一无所知的技术。即使是获取了SSL证书的人通常也只知道他们需要SSL证书，而且他们必须在服务器上安装SSL证书，才能通过HTTPS为网站提供服务。当提到中间证书和CAs、根证书和CAs时，大多数人的目光开始变得呆滞。
本文章参考腾讯云官方文档 1.本人云服务器为腾讯云，可申请免费的ssl证书，在腾讯云官网下载到本地并解压，选择Apache文件夹
前言 今天在这里主要总结一下使用SSL的过程中遇到的坑(注意事项)。SSL是什么东西？(请自行搜索) 我(叫龙君)接触SSL证书已经4年了，算上今年，最开始我认为SSL证书就是拿回来安装上就可以使用的。后来发现其实不然，我们还需要去了解SSL证书信任过程和什么是信任证书链。因为大部分客户都不了解这些，购买了证书后安装使用都会出现”不信任”的问题。下面就是总结常见的5中导致SSL证书不信任的原因。 1.SSL证书不是来自公认的证书颁发机构(CA) 我们但凡了解过SSL证书的朋友都明白，我们自己就可以给自己颁发
申请ssl证书，配置nginx支持https与证书，可是访问https的nginx总是出现错误，也导致小程序发https请求失败，这是什么原因呢？
这篇文章主要介绍了Apache环境下配置多个ssl证书搭建多个站点的方法,本文图文并茂给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下
HTTPS协议（Hyper Text Transfer Protocol over Secure Socket Layer，即超文本传输安全协议）。按照维基百科的定义，HTTPS 是基于 HTTP 的扩展，用于计算机网络的安全通信，已经在互联网得到广泛应用。
Trust SSL Domain Validated网站SSL证书，不是国产SSL证书，因为使用的是PKI设施交叉链，也可以成为品牌包装，原始根证书厂方来是Certum塞图姆，是波兰一家数字证书机构，可信建立在交叉链补充信任，所以证书链很长。所以如果要办理续费或者订购，不妨直接Certum在国内的Gworg合作伙伴采购。
博主用的是phpstudy，如果用的其他集成环境，其实也差不多，参考下改改就好了。
我们但凡了解过SSL证书的朋友都明白，我们自己就可以给自己颁发数字证书(SSL证书、邮件证书、客户端证书、代码证书等)，自己签发的证书不需要一分钱。然而自签发的数字证书默认是不受到客户端操作系统信任的，所以他们访问我们的站点的时候就会提示不信任。
网上类似的教程很多，那我什么还要重新再写一篇呢？仅为记录，并非什么技术教程，因为我发现在网上找到的教程在我本地服务器不好使，之所以是手动配置是因为服务器并未安装第三方控制面板，本文仅作为在 Apache 服务器中安装 SSL 证书的记录，仅供参考。
腾讯云将于 9.1 起支持APP备案，详情请查看：https://cloud.tencent.com/announce/detail/1971
在Chrome中完全正常的https页面，在微信（WebView）中表现有一定概率无法打开页面，无论是IOS还是Android，要么就是一片白，要么就是直接无法打开，要么提示证书不正确。
最近尝试逐步体系化自己的知识管理系统，发现了 Confluence 这个强大的 Wiki 系统，它还提供了移动端 App 进行访问自己的 Confluence，但 App 使用时在填写网站之后遇到了这个错误：
陌涛一开始用的是腾讯云的TrustAsia 域名型SSL证书(DV)(1年)，但是子域名比较多，所以放弃。转而使用时长为3个月的Let's Encrypt。还可以通过宝塔自动续签，体验良好。不过这玩意有个缺点，就是你在CDN中的SSL证书要要两个月一换。
"SSL: CERTIFICATE_VERIFY_FAILED"错误通常在使用Python的requests或urllib等库进行HTTPS请求时出现，它表明SSL证书验证失败。这可能是由于服务器证书无效、过期、自签名或缺失等原因所致。要解决此问题，可以尝试以下方法：
随着网络安全意识的提高，越来越多的网站开始采用SSL证书来保护用户数据的安全性。然而，一些人担心安装SSL证书会导致网站的访问速度变慢。本文将解释SSL证书的工作原理，并讨论SSL证书对网站访问速度的影响。同时，我们还将提供一些减小SSL证书影响的方法，以帮助读者更好地理解和管理SSL证书。
解决curl-60 SSL证书问题 "unable to get local issuer certificate" 需要确保在执行HTTPS请求时，curl能够正确验证服务器证书。该错误通常是由于缺少服务器证书链上的中间证书或根证书导致的。
HTTPS证书一般包括公钥、私钥、中间证书，其中公钥一般认为是域名证书，即ca机构颁发给域名的证书，私钥与公钥组成非对称加密体系，即公钥加密只能私钥解密，私钥加密只能公钥解密，HTTPS协商就用到了前者。ca机构又分多个层级，以达到分级授权的目的，即公钥的颁发者ca可能是一个底层的颁发机构，它也需要上层ca的授权，这时候就有了中间证书，即ca机构对ca机构的授权，最后组成一条证书链，即假设有3份证书，ca_1颁发给ca_2、ca_2颁发给ca_3、ca_3颁发给域名，这时前2个就可以认为是中间证书。
大部分免费证书（指阿里/腾讯申请的），下载本地后，解压都会有以下四个文件夹。宝塔面板只需要用到nginx或apache的，其他无需理会。 请根据你的服务器web环境查看下列文档：
随着网站使用SSL证书来加密网站信息，SSL证书的应用也越来越广泛，那么有时候我们进入网站，明明安装了SSL证书，为什么也会提示证书错误呢？
Unable to get Local Issuer Certificate"错误通常在使用Python的requests或urllib等库进行HTTPS请求时出现，它表示在进行SSL证书验证时未找到本地证书颁发者。这种情况可能发生在服务器证书链上的某个中间证书或根证书不在本地系统的CA（Certificate Authority）证书库中。
SSL证书是用于在WEB服务器与浏览器以及客户端之间建立加密链接的加密技术，通过配置和应用SSL证书来启用HTTPS协议，来保护互联网数据传输的安全，全球每天有数以亿计的网站都是通过HTTPS来确保数据安全，保护用户隐私。
这是一篇关于SSL协议的技术文章，有理论知识，但又兼具一定的实战性，文章的主要内容分享了SSL协议的核心概念、工作原理、常见的应用场景，以及就https这种实际应用场景，又着重分享具体的工作原理以及如何实现https访问网站。无论你是信息安全技术的初学者，还是专业人士，相信这篇文章都能给你带来一些帮助或启示。如果有失误之处，烦请在评论区指出，以便共同成长和进步。
JKS(JavaKeysotre)格式和PFX(PKCS12)格式，是最常见的SSL证书格式文件，可以包含完整的证书密钥对，证书链和信任证书信息。PFX常用于Windows IIS服务器，JKS常用语JAVA类的WEB服务器，如TOMCAT，WEBLOGIC，JBOSS，RESIGN，虽然近年来，这些服务器新的版本，都是可以同时支持PFX，JKS文件格式了，但是老的版本和免费版本，往往都只支持JKS格式，所以当我们在不同WEB平台切换的时候，如何转换现有的SSL证书格式。
随着越来越多的SSL证书错误的状况出现，经常有“SSL证书不受信任怎么办”这类的难题，而且对这种难题很头痛，以下是JoySSL公司常见的SSL证书不受信任的缘故及解决方案。
SSL（安全套接层）是一种加密协议，用于在网络上安全地传输数据。它最初由Netscape公司在1990年代中期开发，旨在确保在Internet上进行的通信的安全性和完整性。SSL通过对数据进行加密、认证和完整性验证来保护通信过程，防止数据被窃听、篡改或伪造。 SSL的工作原理如下：
1.根据浏览器或者说是操作系统（android）自带的证书链 2.使用自签名证书 3.自签名证书加上SSL pinning特性
现在搞网站域名不加个HTTPS就显得不专业，特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书，也被称为CA证书。
首先强调一点：当前Discuz! Q还是很早期的版本，主要是面向开发者，让开发者提前介入模板和插件的开发。或者有经验的站长，作为早期体验和选型。 但如果是不很懂技术的小白，也想体验的话，可以按照下面的方法来安装。并且保证是全新的服务器。如果这些条件都不具备，或者用了宝塔面板之类的第三方工具，不建议安装使用。 因为，当前官方开发人员的主要精力，集中在开发迭代新功能上，并没有太多精力来帮助没经验的用户安装使用。 安装Discuz! Q内测版，首先你要具备以下条件 一个腾讯云实名认证过的账号，并且使用了DNS
百度了一下，这类教程好像很多，但是我还是要写，为什么呢？方便自己记忆吧。说一下好处，装逼。咳咳，引用一段话： 2014年8月7日，谷歌宣布，为鼓励网站开发者在保护网页信息上付出更多努力，谷歌搜索引擎
1. 前言 现在搞网站域名不加个HTTPS就显得不专业，特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书，也被称为CA证书。 2. 什么是 SSL 证书？ SSL(Secure socket layer)证书通过在浏览器和WEB服务器之间建立一条SSL安全通道，对传送的数据进行加密和隐藏，确保数据在传输中不被改变，保证数据的完整性，目前已经成为互联网安全传输的主流标准之一。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，我们只
先看下效果： 原来的是 http，配置好后 https 也能用了，并且显示为安全链接。
今天遇到了一个问题，就是使用chrome可以正常打开的网站，在部分android系统上无法打开，说的是证书的问题，总之大意思就是缺少中间证书，想要知道是否缺少中间证书。可以去这个网站分析一下，下载缺失的中间证书和根证书：
最近在写微信小程序的时候，微信小程序需要所有的请求接口都部署在https协议上，于是就研究了一下怎么在腾讯云上部署https环境，发现还是比较简单的，首先我的服务器环境是Ubuntu 16.04, LAMP的环境。
其实本来是打算周末休息的时候再折腾部署SSL这事儿的，谁知道昨晚心血来潮就直接动手了，先是把博客从虚拟主机上迁移到阿里云 ECS主机上，然后部署SSL证书，同时开启又拍云CDN（每月都有支持https和HTTP/2的免费流量）。
先说说泛解析证书。 之前通过免费的地址可免费申请泛解析证书，后来貌似被发现恶意签发，被停止了。 然而我在 ：https://www.91yun.co/archives/22961看到了80VPS赞助的野卡证书。 泛解析证书最大的好处是再也不用每一个二级域名签发一次证书，一次签发域名下通用。 说起证书，我想起了之前GitHUB学生包里面有$9一年的证书，但是对于我这种博客和脚本公用的人来说， 就会使得Linux服务器获取脚本时候出现： Unable to locally verify the issuer's
rpm -qa |grep httpd：查询版本，如果能查出版本则说明已经安装了
Ps：安装完成后，会在/etc/httpd/conf.d/下生成一个ssl.conf配置文件。
自 HTTPS 采用以来，SSL 证书已经走过了漫长的道路。十年前，只有大公司和购物网站会使用SSL证书进行加密传输数据，而如今，所有网站都必须进行加密，无论网站类型和大小。随着越来越多的用户在网上分享敏感数据，因此，保护这些数据不被窃取变得至关重要。
折腾了很多SSL证书，免费的证书随处都有，但是免费的泛域名证书可就不是哪都有了。目前各大云服务商卖的泛域名SSL证书最低价格基本都在1500左右，而且还要提供各种资料…… 这里推荐一个免费的泛域名SSL证书申请网站：https://ssl.ni-co.moe FBI Warning: 申请之前请关闭域名隐私保护！ 申请流程： 获取CSR（这里需要注意的一点是生成CSR页面上的域名那里一定要填*.yuncaioo.com这样的，要不然申请到的是单域名的）； image.png 进入しらSSL，填上CS
最近在调整支付宝支付的功能时发现，不能够正常接收支付宝付款成功之后的回调通知了，从代码到配置最后到服务器配置都排查了一遍，最终发现问题原因竟然是因为我们的回调地址notify_url是https的但并非是权威机构颁发的证书，不被支付宝所信赖，所以并没有发起回调。
上一篇主要讲述了HTTPS认证原理以及AFSecurityPolicy的实例化。这一篇就具体的看一下验证流程。
Q1 SSL证书应该什么时候续费？ 答：目前SSL证书支持在到期前30个自然日续费，才能有效延长证书的服务时长。 通过开启腾讯云自动续费功能，再也不用害怕忘记续费导致SSL证书到期后业务无法正常使用啦！ Q2 逾期未续费SSL证书会造成什么影响？ 答：如果SSL证书过期没有续费，用户访问网站时会显示“网站的安全证书已过期”的警告信息，导致用户出于安全考虑停止访问网站；也有不法分子利用过期的SSL证书，篡改或窃取浏览器和服务器之间传输的信息和数据，影响用户的数据安全。 通过开启腾讯云自动续费功能，再也不用担心
SSL证书和我们日常用的身份证类似，是一个支持HTTPS网站的身份证明，SSL证书里面包含了网站的域名，证书有效期，证书的颁发机构以及用于加密传输密码的公钥等信息，由于公钥加密的密码只能被在申请证书时生成的私钥解密，因此浏览器在生成密码之前需要先核对当前访问的域名与证书上绑定的域名是否一致，同时还要对证书的颁发机构进行验证，如果验证失败浏览器会给出证书错误的提示。SSL证书对于网站数据的安全传输起到至关重要的作用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
