互联网上存在各种劫持，防不胜防，建议网站采用HTTPS（同时配置HTTP强制跳转HTTPS）
解决curl-60 SSL证书问题 "unable to get local issuer certificate" 需要确保在执行HTTPS请求时，curl能够正确验证服务器证书。该错误通常是由于缺少服务器证书链上的中间证书或根证书导致的。
Unable to get Local Issuer Certificate"错误通常在使用Python的requests或urllib等库进行HTTPS请求时出现，它表示在进行SSL证书验证时未找到本地证书颁发者。这种情况可能发生在服务器证书链上的某个中间证书或根证书不在本地系统的CA（Certificate Authority）证书库中。
"SSL: CERTIFICATE_VERIFY_FAILED"错误通常在使用Python的requests或urllib等库进行HTTPS请求时出现，它表明SSL证书验证失败。这可能是由于服务器证书无效、过期、自签名或缺失等原因所致。要解决此问题，可以尝试以下方法：
如果完成之后之前的证书状态会变成已签发，然后点击下载证书就会进入下面的地方，然后就可以根据你的需要进行证书的安装和转换了。
前期准备 准备：域名，对象存储COS存储桶，SSL证书及CDN 准备内容 域名，很简单，在腾讯云直接注册即可：https://cloud.tencent.com/act COS对象存储：https:/
选择“应用中心”->“浏览在线应用”，使用关键词搜索：“又拍云”。即可看见“又拍云存储”这款插件，选择安装并启用。插件由“ 未寒”作者开发
本文来源：腾讯优图实验室 笔者来自腾讯优图实验室，优图实验室专注于图像处理、模式识别、深度学习，在人脸识别、图像识别、医疗AI、交通、OCR 等领域积累了领先的技术水平和完整的解决方案。近年来，优图在计算机视觉领域的研究和应用积累了深厚的底蕴和丰富的行业落地经验。笔者所在的团队主要负责视觉AI能力赋能边缘计算设备的研发工作。一直以来，在实验室甚至整个公司特别强调“安全和隐私”，近半年，笔者在用 GoLang 开发智能边缘计算设备的网络通信项目时，常被要求务必重视“通信的安全和隐私”。期间，对接了多
2.DNS解析专业版，手机APP，小程序等多网多终端访问DAU用户，推荐DNS专业版链路解析，流畅稳定！支持运营商链路更多！
前期准备 准备：域名，对象存储COS存储桶，SSL证书及CDN ---- 准备内容 域名，很简单，在腾讯云直接注册即可：https://cloud.tencent.com/act COS对象存储：ht
在这个互联网时代，HTTP和HTTPS是网络通信中两种非常重要的协议，它们在我们的日常生活中扮演着不可或缺的角色，那你知道他们有什么关系吗？
几天前，一位朋友问我：都说推荐用 Qualys SSL Labs 这个工具测试 SSL 安全性，为什么有些安全实力很强的大厂家评分也很低？我认为这个问题应该从两方面来看：
本文是旧文更新，由于 cert-manager-webhook-dnspod 之前的作者很久没有继续维护，chart 包已不兼容最新的 cert-manager ，所以博主决定自己开发一个，支持最新版 cert-manager，且接入腾讯云API密钥 (DNSPod 被腾讯收购，官方推荐用腾讯云标准的云 API 密钥方式，而不用 apiID 和 apiToken)。本文内容中使用的 cert-manager-webhook-dnspod 也替换成了新开发的版本，开源地址: https://github.com/imroc/cert-manager-webhook-dnspod
为了能更好的协作管理项目，今天分享下第三方库管理规范，以Cocoapods为案例。
Burp Suite，简称 BP 工具，一般作为渗透测试工具，是一款用于攻击 Web 应用程序的集成平台
在这篇文章中，关于localhost的说法对127.0.0.1和[::1]也是有效的，因为它们都描述了本地计算机地址，也叫 "回环地址"。另外，为了使事情简单，不指定端口号。因此，当你看到http://localhost时，请将其理解为http://localhost:{PORT}或 http://127.0.0.1:{PORT}。
最近刚好有个项目需要配置HTTPS，也购买了域名，尤其在知道了本文要介绍的“神器” —— Let’s Encrypt 之后，大大简化了学习成本和时间。
Let’s Encrypt（https://letsencrypt.org ) 是可以签发免费 SSL / TLS 证书的 CA 机构，它是为普及 HTTPS 而发起的，推动了基础 DV SSL 证书的普及。其证书已经被 Mozilla、Google、Microsoft 和 Apple等主流浏览器支持，只需要 web 服务器配置好 HTTPS 证书，浏览器会在加载时验证 web 服务器 HTTPS证书是否有效。 使用 Let’s Encrypt 一个很重要的理由是免费，避免 ISP 劫持；还有申请速度快、无需注册账户等优点。在对比了众多免费 CA 后，Let’s Encrypt是比较方便和理想的，它提供了基础 DV SSL证书，只提供了数据加密；不验证身份，无法向用户证明网站的所有者。但即使这样也满足了基本需要了。
之前写过一篇CDN推荐，但是好多小伙伴不知道CDN该怎么配置，下面就拿性价比特高的多吉云CDN来举例子CDN该怎么配置，如果你还没注册多吉云CDN，戳这里注册：多吉云直达 ，如果你还没看过我之前的文章，可以戳下面一键传送：
我们使用hbuilderx打包android应用的时候，不能使用公有证书，因为这样可能会跟别人冲突，需要提供android证书。
子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art of Subdomain Enumeration，加上实践运用进行总结。
最近两周我学了下安卓逆向，还要学下学校的课程，感觉再不学就要没了，而且个人也有点事，所以文章更新给耽误了。学了点安卓逆向之后，就需要应用，要不学了也是浪费时间。
这个最简单的方法就是使用JustTrustMe，当然这个要依赖Xposed，手机没有root的话，你也可以使用太极、 VirtualXposed 等一些免root的xposed框架，这里就不主要说了。
说起 360 网站卫士 CDN 很多站长们应该是都不陌生的！明月也一直都在推荐站长们使用 360 网站卫士，包括明月自己也一直在使用这个免费 CDN 服务。虽然明月使用和推荐这个 CDN 很久了，但明月一直没有给大家专门的讲解过，这个是真的“忘了”！其实也是因为 360 网站卫士的设置和部署都很简单，这点儿也是蛮符合 360 一贯的产品设计风格的。
Docker是一个golang编写的开源轻量级的、可移植的、自给自足的容器，Docker主要应用在以下场景：
官方介绍更新日志：https://vitejs.dev/blog/announcing-vite3.html#dev-improvements
鉴于WEB端的站点防护能力已经越来越强，或许已经不再是那么好突破了，所有考虑了很久我是否应该将自己有限的火力集中到微信小程序端。毕竟现在早已是移动互联网的时代。这里也是记录一下在挖微信小程序时遇到抓不到数据包的情况。 由于微信的版本更新（version 7.0以上），其不再信任系统预装的的CA证书，只相信自己内置的证书。这里我也是尝试一些互联网上的方法，在不降低微信版本的前提给出如下解决方案：
有的时候，我们套CDN是为了保护相对较为脆弱的源站，在CDN上平台上实现对DDoS、CC之类攻击的防护；所以相应的，我们也不希望它被泄露出去，一旦攻击者绕过CDN直接攻击源站，我们在CDN上构建的防御措施便成了摆设，直接快进到“后院起火”。
可惜一直没搞备案和 HTTPS，导致每次访问都提示不安全，感觉怪别扭的，见上图中红色框框部分。
本文介绍了如何从Mac OS X Catalina将IPA文件上传到App Store的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！
Siteground是美国有名的主机商家，经过魏艾斯博客和朋友们几个月的使用，感觉Siteground在稳定性、速度、操作上比较的方便易用，所以写下本文把这个好用的美国虚拟主机分享给外贸建站的朋友们。
在一次护网行动中再次深刻意识到了信息收集对于渗透测试整个流程的重要性，信息收集的完整性决定了你的渗透测试结果，“知己知彼，百战不殆”。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/279
来源：https://blog.csdn.net/lhc_makefunny 文章目录 使用JDK自带的工具生成证书 使用FreeSSL提供的证书 使用JDK自带的工具生成证书 1.确保安装了JDK并正确配置了环境变量； 2.进入你的JAVA_HOME目录中的bin目录； 3.在这个目录下执行 // keytool -genkey -alias (别名) -dname "CN=(姓名),OU=(组织单位名称),O=(组织名称),L=(城市名称),ST=(省),C=(国家)" -storetype (密钥仓
随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等，但对于以下灵魂三拷问可能就答不上了：
在 K8s 中，kube-apiserver 使用 etcd 对 REST object 资源进行持久化存储，本文介绍如何配置生成自签 https 证书，搭建 etcd 集群给 apiserver 使用，并附相关坑点记录。
FreeSSL.cn 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站，旨在推进 HTTPS 证书的普及与应用，简化证书申请的流程。
翻译：布兰 作者：Maud Nalpas https://web.dev/when-to-use-local-https/ https://web.dev/how-to-use-local-https/
由 Web 浏览器制造商、软件开发人员和安全证书颁发机构组成的行业团体 CA/Browser Forum，正在考虑将 HTTPS 证书的有效期从 27 个月缩短到 13 个月。关于这样的提案，已经不是第一次提出。在 2017 年时，CA/Browser Forum 就否决了一项将证书有效期从 39 个月缩短至 13 个月的提案。
在学习开发 WebRTC 相关的项目的时候是需要使用到 HTTPS 安全协议才能正常工作的，所以我们需要在 Vite 构建的项目中启用 HTTPS 协议并且配置证书文件，在生产环境是需要申请商用版证书（付费）的，我们在本地开发的工程中可以使用自签名的证书来搞定。
HTTPS是HTTP的安全版，在HTTP的基础上加入SSL证书 (服务器证书)后形成的安全协议，不但可以建立信息加密通过保障数据传输的安全，还能认证服务器的真实性，防止“钓鱼”网站。每个微信小程序都需要先设置一个通讯合法域名，并通过HTTPS请求进行网络通信，不满足的域名和协议无法发出请求，小程序也会无法使用。
不知从什么版本后，对快手进行简单抓包似乎“不可行”了。表现就是使用常规的 HTTP 正向代理抓包工具（charles、mitmproxy、fiddler 之类）并且把自签名证书种到系统证书里后，数据依然能刷出来，也能抓到一些零星的报文，但是关键出数据的那些接口报文都没有。
前端开发，正常情况是不需要用到 https，免不了一些比较特殊的功能需要 https 才能调试，之前做的拍照扫码之类的，要用到摄像头，电脑 localhost 可以直接用，想用手机去测试就得 https。
SSL证书的正确部署对于确保网站安全性至关重要。以下是在部署SSL证书时需要注意的一些重要事项：
大家都知道ssl证书只对一个域名有效，也就是说不管你是主域名还是二级域名，都是需要单独申请一个ssl证书的，否则就不能使用https访问访问展现，那么https是加一级域名还是二级域名呢？
如果你的域名使用 DNSPod 管理，想在 Kubernetes 上为域名自动签发免费证书，可以使用 cert-manager 来实现。
Let’s Encrypt 宣布 ACME v2 正式支持通配符证书。Let’s Encrypt 宣称将继续清除 Web 上采用 HTTPS 的障碍，让每个网站轻松获取管理证书。
HTTP（HyperText Transfer Protocol）和 HTTPS（HyperText Transfer Protocol Secure）是用于在客户端（如浏览器）和服务器之间传输数据的协议，但它们有一些关键区别：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
