通常来说一个企业因为业务的需要，会有很多的二级域名，目前用ssl证书来实现https加密已成为共识，但一张ssl证书只能给一个网站使用，二级域名多难道需要购买很多张ssl证书吗？如果为每一个二级域名都申请一张ssl证书是不现实的，二级域名多用什么类型的SSL证书呢？
大家都知道ssl证书只对一个域名有效，也就是说不管你是主域名还是二级域名，都是需要单独申请一个ssl证书的，否则就不能使用https访问访问展现，那么https是加一级域名还是二级域名呢？
前言 在主域名申请了SSL证书后，我们有可能需要为二级域名也申请SSL证书，当然，如果你的域名证书是泛域名的。就不需要再单独为二级域名申请证书了，可以通过浏览器的安全锁点击证书查看： 比如我的网站证书
随着各大搜索引擎和新媒体纷纷要求网站安装ssl证书，ssl证书的搜索量越来越大，可以说ssl证书目前已成为网站实现https加密必不可少的文件，很多运营人员手里有大量的网站，那么是否要为这些网站都购买一张ssl证书呢？多个域名能用一张ssl证书吗？
“ 当你长大时，你会发现你有两只手，一只用来帮助自己，一只用来帮助别人。——赫本”
通配符证书和单域名SSL证书有什么区别？首先，我们先来了解通配符证书和单域名SSL证书的定义：
SSL证书失效可能有很多种情况,SSL证书安装上出现问题,SSL证书过期了,等等情况.
看到HTTPS证书，可能很多人会觉得陌生，其实它就是SSL证书的另一种称谓，因为网站部署SSL证书后才能实现HTTPS链接，所以很多人也称它为HTTPS证书。
之前给化学老师做了一个元素周期表的网站，虽然是直接从Github上整的。当时为了避免麻烦，没有做二级域名，但却引来了其他的麻烦（裂，具体是啥看之前的文章。
以上几种方案中， 我会优先使用添加二级域名， 因为不同服务可能差异比较大， 而且随着项目越来越多， 后面会较难管理， 所以这篇写一下就以上这种环境应该怎么添加二级域名以及二级域名添加ssl证书
最近在写微信小程序的时候，微信小程序需要所有的请求接口都部署在https协议上，于是就研究了一下怎么在腾讯云上部署https环境，发现还是比较简单的，首先我的服务器环境是Ubuntu 16.04, LAMP的环境。
到这里域名解析相关操作结束了，具体的设置看我下期SSL证书和邮件服务器配置，会系统讲：mx、txt、cname、caa 等一系列的操作。
EdgeOne（边缘安全加速平台）个人觉得是融合了CDN以及安全防护的一种智能CDN。EdgeOne提供 WAF，DDoS 安全防护服务，智能 AI 引擎、BOT 策略引擎对 Web、BOT、CC 类型攻击进行行为分析并更新拦截策略，阻断恶意请求到达用户源站。简称：国内版的cloudflare
到现在还不为你的网站添加 https 的话，浏览器已经会非常显眼地显示“不安全”了。
网站安装SSL证书就可以将http升级为https加密模式，网站安装SSL证书因此成为一种趋势。如何为网站选择适合的SSL证书类型呢？
之前我的wuuconix.link和wuuconix.xyz域名的SSL证书都是通过 来此加密 - Let’s Encrypt 在线免费申请SSL证书 (osfipin.com) 申请的，它是一个网页端的SSL证书申请工具。
网站https证书可分为2大类，一类按照验证方式进行分类，即：DV SSL证书、OV SSL证书、EV SSL证书。另一类按照域名数量进行分类，即：单域名SSL证书、多域名SSL证书、通配符证书。
SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能的文件。当前大多数的ssl证书是收费的，我所知道的只有腾讯云可以申请到1年有效期的二级域名使用的ssl证书，下面是申请的流程，需要一个腾讯云完成实名认证的账号
image.png StartSSL™是一家CA机构，它的根证书被Firefox、Chrome、Safari、IE等浏览器支持。StartSSL提供免费SSL证书。本文主要讲SSL证书的申请与Ngin
一直听说Nginx配置子域名比较简单，但是步骤比较繁琐，并且PHP解析比较恶心人，不过，这个坑已经踩完了 那就看看我写的文档吧！ 不过需要注意的是：我的服务器是Ubuntu16.04，本机安装的环境是原始的LNMP环境，服务器购买的是阿里云服务器，SSL证书采用的也是阿里云的免费SSL证书，废话不多说了，开始配置吧！
CDN 目前已经支持泛域名接入，但需要通过认证。 将腾讯云提供的验证文件上传至网站的根目录，验证成功后即可接入泛域名。 除此之外： 若泛域名，如 *.test.com 已经在腾讯云接入，则不支持该泛域名的任意子域名在其他账号接入。 若您已经接入泛域名 *.test.com，则不支持在此账号下接入 *.path.test.com 等形式的泛域名。
近年来，网络安全越来越受到重视，其中，网络传输内容的安全是重要一环，因为数据在网络中传输，是难以避免被抓取的，对传输内容加密，是有效避免数据泄露或被篡改的办法。
先说说泛解析证书。 之前通过免费的地址可免费申请泛解析证书，后来貌似被发现恶意签发，被停止了。 然而我在 ：https://www.91yun.co/archives/22961看到了80VPS赞助的野卡证书。 泛解析证书最大的好处是再也不用每一个二级域名签发一次证书，一次签发域名下通用。 说起证书，我想起了之前GitHUB学生包里面有$9一年的证书，但是对于我这种博客和脚本公用的人来说， 就会使得Linux服务器获取脚本时候出现： Unable to locally verify the issuer's
这里以腾讯云为例，我们首先要登录自己的腾讯云服务器，然后进入ssl证书申请页。
问题的起因是IOS系统中使用微信小程序，请求服务器接口，首次请求需要等待3 ~ 10秒。导致小程序初次打开白屏。
十一刚刚上班发现公司的一个站点无法正常访问，因为开启了SSL，导致跳转到另外一个站点，这就不对了呀，然后开始折腾历程，首先更换SSL证书，可是无论怎么更换都是跳转到其他站点，起初是以为本地浏览器缓存，索性用其他电脑测试，问题依旧，干脆更换掉Let's的证书，使用阿里的免费证书，重新申请重新部署，然而并没有什么卵用，，，一时间陷入僵局。
目前家里设备越来越多，而每个设备很多服务或者应用端口又是重复的，每个都去做映射真的太麻烦。再加上极空间以及绿联本身并没有反代服务器，在外往下我想要访问http服务也挺麻烦的。于是乎想着使用npm来进行二级域名的设置，达到使用二级域名来区别不同设备和不同服务。
随着网站安全相关问题的频繁，百度对于https大力扶持，https在个人网站的应用也普及开来，网络上还是存在不少免费证书的，比如宝塔，阿里云以及腾讯云等等，不过关于网站https的设置相关还是存在不少问题，不少坑，而我就不幸中枪了！
泛域名证书又名通配符证书是SSL证书中的其中一种形式，一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。
本文参考https://docs.graylog.org/docs/web-interface完成
建博客以来到现在，留言板中出现了一些夸赞博客搭建漂亮的留言，有点意外，也有点惊喜，不管怎么说，总之很开心。
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
Cloudreve安装好后就可以添加存储策略了，设置文件存储的位置，我将文件存储在腾讯云对象存储，使用腾讯云内容分发进行下载加速和保护源站。
本文陈述将zenlayer高防应用在aws的生产环境的具体流程、步骤、架构、细节。
生活的艺术，就是艺术的生活； 挖洞的思路，就是思考着挖洞。 各路SRC的迅速崛起，无疑给广大白帽子带来了福音与福利。展露拳脚，占据排行，赚零花钱，获得认可，节日礼物，与
Let’s Encrypt（https://letsencrypt.org ) 是可以签发免费 SSL / TLS 证书的 CA 机构，它是为普及 HTTPS 而发起的，推动了基础 DV SSL 证书的普及。其证书已经被 Mozilla、Google、Microsoft 和 Apple等主流浏览器支持，只需要 web 服务器配置好 HTTPS 证书，浏览器会在加载时验证 web 服务器 HTTPS证书是否有效。 使用 Let’s Encrypt 一个很重要的理由是免费，避免 ISP 劫持；还有申请速度快、无需注册账户等优点。在对比了众多免费 CA 后，Let’s Encrypt是比较方便和理想的，它提供了基础 DV SSL证书，只提供了数据加密；不验证身份，无法向用户证明网站的所有者。但即使这样也满足了基本需要了。
Markus Schork, CTO Hair Digital, Unilever: Netlify使CI/CD、部署和可扩展托管成为一种商品，并帮助企业专注于在Jamstack世界中创造出色的动态消费者体验。
1 查询whois http://whois.chinaz.com/baidu.com
今天我写了一篇实用的文章，重点是教你如何免费搭建一个邮件服务器，这个服务器不仅可以用于发送邮件，还可以供我的待办机器人使用。一开始我试图找一些免费的 API 接口来实现这个功能，但遗憾的是，并没有找到合适的。对于程序员来说，能自己动手实现绝对是最好的选择，幸运的是，我有一台空闲的服务器可以利用。如果你没有自己的服务器，可以考虑购买一些付费接口来实现这个功能。不过，如果你已经有服务器或者想要搭建一个，不妨看看我的这篇文章，我保证你在5分钟内就能成功搭建好邮件服务器。
启用HSTS可以保证自己的网站更稳定的被访问，不被运营商各种干扰，劫持，访问时候加入各种广告。启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的通过浏览器访问请求都会强制走Https，这在很大程度上可以杜绝“第一次”访问的劫持，最大限度地提高Https访问的安全性。
现在做博客或者做网站没有 https 已经不行了，就记录一下我在腾讯云配置 https 的过程吧，非常简单，1个小时就可以了。
从小学拥有第一个qq号开始，记密码就成为了生活中一件重要的小事。到了中学，网购开始盛行，各种软件、网站的账号也越来越多，我只好在本子上记录下来。其中还包括朋友的生日，一些关键的信息等等。直到大学，才想起直接放到电脑上，新建一个文档，方便自己复制粘贴。
20号中午打包外卖到寝室，打开浏览器访问一下自己的博客，突然发现自己网站静态文件都丢失了
首先你必须要有自己域名的证书 无论在那个平台颁发的证书，都会给你 bundle.crt 和 key 两个文件的 【注】颁发的证书有的是兼容二级域名的，有的是不兼容二级域名的 把如下配置放在 server { } 里面 ssl on; ssl_certificate 这里填写 bundle.crt 文件的绝对路径，例如：/etc/nginx/ssl/***bundle.crt; ssl_certificate_key 这里填写 .key 文件的绝对路径，例如：/etc/nginx/ssl/***key; s
通配符证书是保护网站主域名及其无限子域名的最合适，也是最划算的SSL证书类型，因此成为很多公司和大型企业的保护多个子域名的最佳HTTPS解决方案。
By HKL, on Wednesday 2019-08-07 07:15, tagged: 🏷️Blog
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
ssl证书是根据域名来签发的，申请ssl证书首先肯定要提供域名，而域名是解析到ip地址上的，那么究竟ssl证书是和域名绑定的还是和ip地址绑定的呢？
本篇文章是对上篇文章从零到一快速搭建个人博客网站（域名备案 + https免费证书）（一）的完善，比如域名自动跳转www、二级域名使用等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
