DV域名级SSL证书：DV域名级SSL证书非常适合基本网站，小型博客，在线投资组合，信息站点，摄影站点和小型企业。它是拥有网站的任何人都可以负担得起的入门级产品，等待时间通常只需五分钟。
之前使用的泛域名是通过我写的这篇《免费申请泛域名 ssl 证书》文章上的网站申请的，最近发现证书过期了，但是目前那个网站不提供申请了，看到有评论中有一个链接是关于letsencrypt的大概是说2018年证书会支持泛域名，进入官网后，显示的就是Let’s Encrypt是什么：
HTTPS是指网站在地址栏显示的加密协议，这个协议称作为HTTPS，但实现HTTPS必须要用HTTPS证书才可以，这就告诉大家任何申请HTTPS证书。
问题的起因是IOS系统中使用微信小程序，请求服务器接口，首次请求需要等待3 ~ 10秒。导致小程序初次打开白屏。
优点：可以发现暴力破解无法爆破出来的子域，例如：test-xxxxx-xxxx.baidu.com
点击小锁–安全连接–更多信息–查看证书有些可能没有可以得到一些主域名以及子域名。
本方法可以一键安装CRMEB打通版，并且自动申请域名SSL证书。CRMEB打通版一键安装可自动创建网站运行环境，自动申请和续签SSL证书。
在HTTPS出现之前，所有请求都是以明文方式送出的，那么如果有人在传输途中偷听或者抓包的话，你的所有通信内容都会泄漏。比较安全的方法是将通信内容加密在发送给对方。加密方法有两种，对称加密和非对称加密。
在HTTPS出现之前，所有请求都是以明文方式送出的，那么如果有人在传输途中偷听或者抓包的话，你的所有通信内容都会泄漏。
在网站域名屡次被撤销之后， Sci-Hub 创始人 Alexandra Elbakyan 在分布式域名网络 Handshake 上注册了新的网站。
1、附近小程序优先展示在最上面，在微信搜索的时候也会优先展示附近的小程序，这能提供不小的流量。
使用自定义域名绑定COS存储桶，业务可以获得更好的网站一体性和更快的访问链路切换，使用自有域名提升网站辨识度，极端场景下可通过域名解析的调整来快速规避业务风险。
在红蓝对抗当中，钓鱼攻击被越来越多的红队使用，因为员工的安全意识薄弱，导致钓鱼成功的可能性很大，因为钓鱼事件导致内网被入侵的事件比比皆是，作为红队的一员做钓鱼测试的时候，如何提升钓鱼成功率，可以看看以下七点建议。
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
在渗透测试过程中，经常会碰到网站有CDN的情况。CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说的简单点，就是一组在不同运营商之间的对接点上的高速缓存服务器，把用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。
“ 随着免费和自动化的SSL证书被不断普及，钓鱼网站使用SSL证书的数量激增。这一事实一度成为业内最热门的争论话题之一，反对声连绵不断。 明年起，Let's Encrypt将开始支持通配符证书。这将在关于网络钓鱼的争论中产生一个新的角度，因为通配符证书的独特能力掩盖了它们的预期用途：犯罪分子和钓鱼者很可能将会使用通配符证书来加强他们隐藏主机名的能力，使这种能力更加通用。通配符证书甚至可以取代单域证书作为首选工具。 ” 通配符证书×钓鱼者 使用传统的SSL证书，完整的主机名被列在证书中。客户端检查这些主机
Google的一份网络上的 HTTPS 加密[1]透明报告（数据截至2022年1月）中指出HTTPS 连接的普及率在过去几年激增，互联网上排名前 100 位的非 Google 网站HTTPS 使用情况为：97%的站点默认启用HTTPS，100%的站点支持HTTPS。
在上一个篇记录中，我通过WireGuard实现的异地组网，实现了不同地域、不同网络、网络类型不相同的云服务器，实现互联。
在前面一篇文章《当微信小程序遇上TensorFlow：Server端实现》中，我们探讨了微信小程序server端的实现。今天在调试微信小程序时才发现一个问题，那就是：微信小程序要求HTTP请求走更加安全的HTTPS协议。
提到信息搜集其实大家都不陌生，但是或许有人会有疑问信息搜集中的数据分析是什么？在讲数据分析之前我们思考一个比较常见的问题，有哪些方式来确定两个域名是同一个公司的资产，读者在公布答案之前可以先思考下这个问题，下面说下笔者的思考：
nginx-proxy-manager 是一个反向代理管理系统，它基于 NGINX，具有漂亮干净的 Web UI。还可以获得受信任的 SSL 证书，并通过单独的配置、自定义和入侵保护来管理多个代理。它是开源的，斩获 11.8K 的 Star 数。
在众多反向代理应用中，frp 的最大特点就在于内网穿透。所以，如果你有将内网对外提供 Web 服务的需求，就可以考虑使用 frp 为你的 Web 服务提供 https 支持。
在当今数字化时代，保护用户隐私和数据安全是网站运营的重要责任。SSL证书是一种数字证书，用于确保网站与用户之间的安全加密连接。本文将探讨SSL证书的作用和必要性，以帮助读者了解为何安装SSL证书对网站至关重要。
本文主要介绍了HTTP/2对比HTTP/1.1在性能上的突出优势，通过支持请求与响应的多路复用来达到低延迟的效果，同时实现了一个在线的对比样例，并具体介绍了使用腾讯云CDN,COS,以及万象优图搭建这个样例的过程。如果你的网站还没使用HTTP/2，赶快来试一试吧！
这种方式加密和解密同用一个密钥。加密和解密都会用到密钥。没有密钥就无法对密码解密，反过来说，任何人只要持有密钥就能解密了。
Coding 是一个面向开发者的云端开发平台，目前提供代码托管，运行空间，质量控制，项目管理等功能。此外，还提供社会化协作功能，包含了社交元素，方便开发者进行技术讨论和协作。
对于建站新手而言，选择一个满意且价格适宜的主机空间方案就显得尤为重要。Hostinger是近几年备受欢迎的美国虚拟主机提供商，专注于提供超值优质的虚拟主机产品，深受数百万站长信赖。
不要让“被动”这个词欺骗您。这不是轻便的侦查；您可以通过被动侦察来发现大量信息，而无需进行任何干预。
CloudFlare 成立于 2009 年，是国外著名的免费全球 CDN 网站加速服务公司，它还提供实时安全保护服务和网络优化及流量统计等，可以免费使用，并且不用备案，也可以付费获得更好更快的服务。百度云加速的国外节点就是 CloudFlare 的节点（和 CloudFlare 合作使用）。
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
这几天整理了下网站渗透测试中基础部分的第三节,我们SINE安全渗透工程师对代码安全审计,手工渗透测试检查代码的危险漏洞方法,找出安全问题重点,配合工具扫描来达到测试漏洞的目的,本测试重点仅限于客户授权才能操作,切记忽非法尝试入侵！以下方法只是提供网站安全检测的具体参考意见。
某天一向高傲冷艳的美工妹妹突然跑到程序员哥哥面前大献殷勤，这反常的举动令程序员哥哥受宠若惊。果然，快到下班的时间美工妹妹露出其楚楚可怜的样子跟程序哥哥说：“程序哥哥，听说微信小程序最近推出了云开发的功能，不用部署服务器和域名；会点简单的编程就可以自己开发小程序了。你会不会啊，教教我吧。。” 哈哈，美工妹妹终于露出这次大献殷勤的目的。行吧，作为一个新时代的活雷锋又是公司的单身狗狗主。我就领你入门，修行就靠你自己了。
计算机网络体系大致分为三种，OSI七层模型、TCP/IP四层模型和五层模型。一般面试的时候考察比较多的是五层模型。
HTTPS（HyperText Transfer Protocol Secure）是一种用于安全通信的网络传输协议。它是HTTP的加密版本，通过使用TLS（Transport Layer Security）或其前身SSL（Secure Sockets Layer）来加密通信内容。
nginx-proxy-manager 是一个反向代理管理系统，它基于 NGINX，具有漂亮整洁的 Web UI。还可以获得可信的 SSL 证书，并通过单独的配置、自定义和入侵保护来管理多个代理。它是开源的，获得斩11.8K的星数。
近年来各大公司对信息安全传输越来越重视，也逐步把网站升级到 HTTPS 了，那么大家知道 HTTPS 的原理是怎样的吗，到底是它是如何确保信息安全传输的？网上挺多介绍 HTTPS，但我发现总是或多或少有些点有些遗漏，没有讲全，今天试图由浅入深地把 HTTPS 讲明白，相信大家看完一定能掌握 HTTPS 的原理，本文大纲如下：
说白了，PKI还是提供了彼此身份确认的服务，确保通信的安全。 接下来，打开百度的网址，进一步了解PKI体系中的各种角色。
对于IM开发者来说，IM里最常用的通信技术就是Socket长连接和HTTP短连接（通常一个主流im会是这两种通信手段的结合）。从通信安全的角度来说，Socket长连接的安全性，就是基于SSL/TLS加密的TCP协议来实现的（比如微信的mmtls，见《微信新一代通信安全解决方案：基于TLS1.3的MMTLS详解》）；而对于HTTP短连接的安全性，也就是HTTPS了。
本实例所用资源为腾讯云购买的微信小程序解决方案，选的其中的PHP环境。
HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。
HTTPS 是在 HTTP 和 TCP 之间建立了一个安全层，HTTP 与 TCP 通信的时候，必须先进过一个安全层，对数据包进行加密，然后将加密后的数据包传送给 TCP，相应的 TCP 必须将数据包解密，才能传给上面的 HTTP。
常来魏艾斯博客的朋友都知道，老魏一直用的 http 协议，也有想法把 https 提到议程上来，总也不得时间。最近终于得了空赶紧规划一下，借机会把云服务器也重新做了系统，最后上了 https。整个过程比较繁琐，为了以后方便就写了流水账留着以后用，也希望这些内容对朋友们有用。 备份网站文件和数据库，这个没啥好说的，再稳定的主机也要定期备份，一切折腾的根源都是因为我有备份啊。新手不会备份没关系，看下面的相关文章： BackUpWordPress 插件定时备份网站和数据库 lnmp 如何备份网站文件和数据库 本文
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
