首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用OpenSSL签署域名证书

openssl自建CA默认签署的是单域名证书,因为单台服务器上有多个https域名,签署域名证书能方便很多,今天找了很久,除了一些卖证书的网站上有scr工具能加“使用者备用名称”,都没有找到openssl...,好了,如果要添加其他域名,只需要再增加相同的记录,前面的序号依次递增即可: 0.commonName                    = Common Name (eg, your name or...3650 -keyout ca.key -out ca.crt -config openssl.cnf 2.生成server.key(名字不重要) openssl genrsa -out server.key...2048 3.生成证书签名请求 openssl req -new -key server.key -out server.csr -config openssl.cnf Common Name 就是在这一步填写的...,每次一个,如果没有那么,可以直接回车 4.使用自签署的CA,签署server.scr openssl ca -in server.csr -out server.crt -cert ca.crt -

1.6K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    nginx域名配置

    nginx域名配置是在配置文件中建立多个server配置,在每个server配置中用server_name来对域名信息进行过滤。...举个例子,下面是一个conf文件: server { listen 80; server_name www.web1.com; #绑定域名 index index.htm index.html index.php....com; #网站根目录 include location.conf; #调用其他规则,也可去除 } server { listen 80; server_name www.web2.com; #绑定域名...#默认文件 root /home/www/web2.com; #网站根目录 include location.conf; #调用其他规则,也可去除 } 以上配置信息就是在一个nginx配置中最简单的域名配置方法...注意事项 特别要注意的是,在nginx的配置文件中只有一个server配置的时候,server_name是无效的,也就是说任何域名绑定了这个IP的时候,无论server_name填什么域名,都会匹配到这个唯一的

    6.9K30

    DV 域名 SSL证书

    一般DV SSL数字证书在安装成功之后只能看到申请者的域名信息,而OV SSL证书和EV SSL证书安装成功之后才能看到网站的所有者,也就是申请SSL证书的企事业单位名称和简单信息,而EV SSL...2.域名DV SSL证书 域名DV SSL证书是域名证书旗下的基础款SSL证书,一般默认保护三个域名记录,如果不够可以付费添加,添加的域名可以是主域名也可以是子域名。...比如Sectigo旗下的子品牌PositiveSSL就有一款性价比高的DV域名通配符SSL证书,价格在一百九十元左右,只需要验证域名所有权就可以申请成功,是比较好申请的一款SSL证书。...另外JoySSL旗下的DV域名证书性价比也比较高,价格在三百多元,可以保护三个域名记录,不够的话可以付费添加至250个,申请也比较容易,只要验证域名所有权之后,经过3-5分钟就能签发成功。 图片

    4.1K40

    线上域名实战

    本文博主给大家分享线上域名实战,当线上主域名不可用的情况下,启用备用域名完成网站高可用保障。 网站的高可用性一直是网站运维的重中之重。一旦网站宕机,不仅会造成巨大的经济损失,也会严重影响用户体验。...备份域名就是一种实现网站高可用的重要手段。通过备份域名,可以在主域名不可访问时快速切换域名,保证网站正常运行。...博主便跟运维沟通 CDN 节点不通的问题,运维回复是 CDN 节点不通是无法避免的,要看 CDN 厂商对于用户的覆盖情况,建议线上项目使用域名,并且每个域名使用不同的 CDN 厂商,最大限度避免主备域名都不可用...OK,得到的运维的意见,我们开始着手做域名实现方案。 二、购买备用域名 实现域名高可用解决方案,首先需要准备一到两条与主域名功能和形式相似的备份域名。...希望大家通过这个案例,能对线上用域名来实现高可用网站有一个较为全面的认知。网站过于依赖某单一域名存在潜在风险,备份域名的引入主要是解决少数场景下用户访问不通我们网站的问题。

    1.7K51

    RGW endpoint绑定域名

    RGW endpoint绑定域名 RGW域名配置说明 L版本的ceph.conf中的rgw_dns_name字段只支持单个域名,如果你使用下面的配置格式都是错误的 rgw_dns_name = demo1....cephbook.com,demo2.s3.cephbook.com or rgw_dns_name = demo1.s3.cephbook.com demo2.s3.cephbook.com 多个域名的配置需要将其他域名加入到...zone_group.hostnames 实例讲解 在multisite场景中,一般都是单个zonegroup下挂有多个zone的模型,通过master zone与slave zone的元数据和数据同步来实现“活...”,此时就会用到多个域名的配置。...域名的规划如下: 客户端通过使用唯一的s3.cephbook.com与整个RGW后端服务进行通信,从而避免在故障发生时需要在多个endpoint之间进行切换。

    8.1K20

    nginx ingress server alias 域名证书问题

    背景 有时候需要域名指向同一个 ingress 路由规则,比如 a.com a.cn 指向同一个 server 问题 通过查阅nginx-ingress的官方文档,可以知道有一个annotations.../ backend: serviceName: aaa servicePort: 80 这里有个问题,我们知道 在一个域名时...servicePort: 80 tls: - hosts: - a.com secretName: a-com-https 很简单的就配置好了 自然而然,在域名时候仿照上述配置就有了如下配置...,实际上,nginx-ingress-controller 把设置的 alias 全部配置到了 server_name 中,此时证书加载的其实是 a.com (tls 下的第一个证书),自然而且第二个域名访问时出现证书错误也是合理的...不用 server alias 就好了,每一个域名转发规则单独配置。

    3.6K70

    Java - OpenSSL与国密OpenSSL

    一、定义 OpenSSLOpenSSL是一个开放源代码的SSL/TLS协议实现,也是一个功能丰富的加密库,提供了各种主要的加密算法、常用的密钥和证书封装管理功能以及SSL协议。...国密OpenSSL:国密OpenSSL是基于OpenSSL的一个扩展版本,它增加了对中国国家密码管理局所规定的一系列国产密码算法(简称国密算法,如SM2、SM3、SM4等)的支持。...国密OpenSSL保持了OpenSSL的原有功能和接口,同时增加了对国密算法的支持,使得用户可以在不改变原有应用代码的情况下,使用国密算法进行加密通信。...国密OpenSSL:在OpenSSL的基础上,国密OpenSSL增加了对SM2(公钥密码算法)、SM3(密码杂凑算法)、SM4(分组密码算法)等国密算法的支持。...五、国密OpenSSL与普通OpenSSL的不同之处 国密OpenSSL与普通OpenSSL的主要不同之处在于支持的加密算法。

    22100

    域名ssl证书是关联网站域名的吗?

    大家想要知道一下域名ssl证书理应如何做吗?现阶段的互联网技术对于 SSL证书一些是兼容问题在很多地区此外运用,一个SSL证书仅有关联在一个网站域名上。...因而ssl针对诸多顾客对可用网站域名的规定,现如今目前大部分我国都普及化营销推广了ssl证书。...网站域名SSL证书,还能够那般说,一个地区ssl证书可以此外在电脑应用点一下网站服务器而且也是有对于大家电脑的数据库加密安全有着新功效。...现如今域名证书可以多选择一些,至少保证在2~3个,那般就可以保证大家的运用数量了。...之上一系列域名ssl证书关联网站域名和证书如何解决,ssl证书匹配网站域名就是我的自己的一些观点,具体任何人的思维逻辑工作能力不一样,倘若假如对于这种层面還是不够的情况下可以找一些相关工作人员在具体的问一下

    5.1K60

    域名对SEO优化的影响

    多个域名是指多个域名最终访问同一网站。事实上,由于某些因素,多个域名不可能指向同一个网站。因此,一个网站对应多个域名进行SEO优化的好处是什么?...域名网站的影响 一个网站对应多个域名,最直接的影响就是同一个页面,同一个内容,会出现在多个域名中,相当于有多少域名有多少重复页面,会严重影响网站的正常收录和权重。...什么情况下需要使用域名解析 在考虑如何解决域名对SEO优化的影响之前,我们需要考虑为什么要用域名分析。目前域名市场存在的问题之一是域名注册严重。比如很多企业注册。COM域名。...这样的话,注册域名从一开始就掌握在自己手中,所以我们可以选择一个更合适的后缀域名来使用。剩下的域名可以直接放置,不需要解决所有域名给自己造成不必要的麻烦。...域名解析要点 对于域名分析网站,首先需要建立一个主域名,我们需要使用它作为直接公开域名。然后所有其他域名都需要301重定向到主域名

    2.1K60

    通配符和域名证书怎么选择?

    域名证书: 域名证书(也称为SAN证书,即Subject Alternative Name证书)允许将多个完全不同的域名绑定到同一个证书上。这意味着您可以使用同一证书保护具有不同域名的多个网站。...区别比较:范围:通配符证书适用于单个主域的多个子域或子目录,而域名证书适用于多个完全不同的域名。...了解您需要保护的域名数量以及它们之间的关系是决定通配符证书还是域名证书的关键。如果您只有一个主域,但有许多相关的子域或子目录,那么通配符证书可能更适合。...如果您有多个完全不同的域名需要保护,那么域名证书将是更好的选择。b. 域名规划: 进行良好的域名规划是选择正确证书的基础。将您的域名分为主域、子域和相关域,确定它们之间的层级和关系。...而如果您有多个完全不同的域名需要保护,则域名证书更加适合。根据您的具体需求,选择适当的SSL证书,以确保网站数据和用户信息得到安全保护。

    40630

    openssl为IP签发证书(支持IP内外网)

    OpenSSL自签发配置有域名或ip地址的证书 2. 如何创建一个自签名的SSL证书(X509) 3. 如何创建自签名证书?...背景 开启https必须要有ssl证书,而安全的证书来源于受信任的CA机构签发,通常需要付费,并且他们只能为域名和外网IP签发证书。 证书有两个基本目的:分发公有密钥和验证服务器的身份。...依赖 利用 OpenSSL 签发证书需要 OpenSSL 软件及库,一般情况下 CentOS、Ubuntu 等系统均已内置, 可执行 openssl 确认,如果提示 oepnssl: command not...found,则需手动安装,以Centos为例: yum install openssl openssl-devel -y 签发证书 step1: 生成证书请求文件 新建openssl.cnf,内容如下...nonRepudiation, digitalSignature, keyEncipherment subjectAltName = @alt_names [alt_names] # 改成自己的域名

    5.8K30
    领券