#!/bin/bash sslInput(){ clear # 情况历史窗口记录 sslpem="/eisccn/ssl" ; echo "ssl https 证书存放路径： $sslpem " mkdir -p $sslpem # 说明：此脚本只适用于一个配置.conf文件单独一个网站模式。不支持一个配置文件多个网站情况 # 复制粘贴证书字符 echo " #-------------- 写入 pem 后缀文件证书字符 ---------------------# #-------
之前写过一个Let's Encrypt来申请单域名的SSL证书的步骤，详情请看： certbot免费SSL证书申请部署 步骤 https://freessl.org 通配符要选择第二个的 输入框
港真的，我记得我博客写过一篇关于部署windows服务器部署SSL证书的教程，但是刚才用到的时候，忘记在哪导入SSL证书了，结果居然没找到，神奇，也许是zblog搜索导致的弊病（这个锅就得zb背了），把这个windows服务器下（iis）安装ssl证书的过程记录下。
HTTPS：https是http与ssl的结合，为了解决http明文传输导致信息泄露的问题。ssl通过公钥和私钥保证客户端和服务器之间的通讯加密，由权威机构办法的数字证书杜绝了中间人攻击的可能。默认端口为443。
数字证书是一个经权威的CA (Certificate Authority) 证书授权中心发行的可以在互联网通讯中标志通讯各 方身份信息的一个数字认证，人们可以在网上用它来 识别对方的身份。数字证书采用公钥体制，即利用一 对互相匹配的密钥进行加密、解密。每个用户自己设 定一把特定的仅为本人所知的私有密钥（私钥），用 它进行解密和签名；同时设定一把公共密钥（公钥） 并由本人公开，为一组用户所共享，用于加密和验证 签名。
在Chrome中完全正常的https页面，在微信（WebView）中表现有一定概率无法打开页面，无论是IOS还是Android，要么就是一片白，要么就是直接无法打开，要么提示证书不正确。
近年，“互联网+”作为经济发展的主流方向，各行各业均开展与互联网的融合，积极建立线上品牌与业务。网络上出现的“中国新四大发明”，其中与互联网密切相关的就占了一半，分别是“在线支付”与“网络购物”。
如果https证书过期，访问https链接将会报证书无效的错误， 影响https协议的链接访问。 为了确保https功能正常使用，我们建议定期检查https证书有效期，提前发现即将过期的证书进行更新处理。
点击立即购买（免费的）后显示安装，点击 安装 ，成功后则点击重新显示的设置按钮,之后弹框显示如下
最近看到网上说 https 的网站 Google 会优先收录，所以就抽时间记录下配置博客的过程。
本文提供视频讲解，详细见地址：https://www.bilibili.com/video/BV1ZA411W7fi/
最近客户的国元车险自助理赔小程序遇到一个问题，什么都正常，但是正式版的小程序请求无数据返回，根据经验习惯性检查了下他们的ssl证书,就这将检查地址发出来https://www.myssl.cn/tools/check-server-cert.html
WordPress使用腾讯云CDN配置如何实现https访问? 最近有很多站长朋友问腾讯云CDN配置如何实现https访问?下面小编赵一八笔记以WordPress模板为例，希望能够帮到大家。 一.腾讯
在 HTTPS 协议大行其道的今天，其通信所需要的 SSL 证书也是不可或缺的一环，如果访问没有 SSL 证书的网站，就是下面这样的：
第一步：获取SSL证书 11种免费获取SSL证书的方式：https://www.toolmao.com/1069.html 我选择的是阿里云的SSL免费版
夜神安卓7系统的charles证书导入。由于用户安装的外部证书不被信任，所以需要把SSL证书安装到安卓系统证书目录里。
上述过程中第2步骤中是存在风险的，因为公钥是暴露出来的，当公钥被中间人非法截获时，同时将公钥替换成中间人自己的公钥发送给客户端，从而得到对称加密的秘钥，进而伪装与客户端通信。
今天我的同事问我，说他最近因为特殊情况没办法到女朋友所在的城市陪她，他想要在沉浸势的和自己的小女朋友看几部老电影，想要问问我有什么办法
经过app的SSL证书验证之后，就是这样子，别人无法获取报文，除非服务器的证书信任Charles的证书
iOS 升级到 7.1 之后， 原来通过网页分发应用的方法出现错误， 提示 “无法安装应用， 服务器证书无效”， 原来 iOS 要求必需将 plist 文件放到 https 服务器上 （对 ipa 文件无要求）， 在 StackOverFlow 上有网友将 plist 文件放到 dropbox 或者 skydrive 上的方法， 国内也可以将 plist 文件放到 SAE (Sina App Engine) 上面经测试是可行的。 不过如果是通过内网分发 iOS 应用的话， 修改起来还是挺麻烦的， 最好还是使用自签名的证书实现 https 链接， 这样对内网分发应用方式的修改最小。
先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接，第二张是https://kyfw.12306.cn/otn/regist/init，浏览器显示安全，为什么会这样子呢？2017年1月发布的Chrome 56浏览器开始把收集密码或信用卡数据的HTTP页面标记为“不安全”，若用户使用2017年10月推出的Chrome 62，带有输入数据的HTTP页面和所有以无痕模式浏览的HTTP页面都会被标记为“不安全”，此外，苹果公司强制所有iOS App在2017年1月1日前使用HTTPS加密。
笔者使用的轻量应用服务器安装的Windows系统（集成环境没有更新证书功能），SSL证书是acme.sh生成的多域名证书，有效期90天。因为使用了腾讯云的CDN，每次生成新证书需要手动上传到腾讯云，太麻烦了。既然官方提供了上传证书的Api（UploadCertificate），服务器是php环境，就想用php撸个小工具，实现自动上传SSL证书到腾讯云。
先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接
PKI（Public Key Infrastructure）即公钥基础设施，是指为管理和使用公钥密码学所需的硬件、软件、人员和政策等的集合。PKI 可以为网络通信、电子商务、数字签名等提供安全保障。
随着移动端安全逐渐加强，现在越来越多的app已经无法抓到包，或者提示网络相关错误。其实根本原因在于客户端发包时对于服务端的ssl证书进行了校验。 使用Burp抓APP包时已经不能简单的在手机上安装burp的证书来实现了。
在腾讯云负载均衡CLB中创建HTTPS监听器，选择双向认证时，用户可以上传自认证的CA证书进行绑定。
在本节中，我们将介绍如何通过使用Metasploit生成加密载荷，以隐藏网络特征。前一章节我们已经通过Metasploit生成了一段明文的ShellCode，但明文的网络传输存在安全隐患，因此本节将介绍如何通过生成SSL证书来加密ShellCode，使得网络特征得到隐藏，从而提高后门的生存能力和抵抗网络特征分析的能力。
上文提到的都是单向非对称加密，对于安全性很高的场景（比如网银）， 不仅客户端要验证服务端的合法性，服务端也要验证每个访问的客户端的合法性，对于这种场景，往往给每个用户发一个U盘，里面装的就是客户端的公钥和私钥对，用于双向非对称加密。
HTTPS协议（Hyper Text Transfer Protocol over Secure Socket Layer，即超文本传输安全协议）。按照维基百科的定义，HTTPS 是基于 HTTP 的扩展，用于计算机网络的安全通信，已经在互联网得到广泛应用。
今天，所有使用Google Chrome稳定版的用户迎来了v68正式版首个版本的发布，详细版本号为v68.0.3440.75，上一个正式版v67.0.3396.99发布于6月13日，自Chrome 68起，当在加载非HTTPS站点时，都会在地址栏上明确标记为“Not Secure（不安全）”。
X.509是公钥基础设施（PKI）的标准格式。X.509证书就是基于国际电信联盟（ITU）制定的X.509标准的数字证书。X.509证书主要用于识别互联网通信和计算机网络中的身份，保护数据传输安全。X.509证书无处不在，比如我们每天使用的网站、移动应用程序、电子文档以及连接的设备等都有它的身影。
前面学习过HTTP协议的报文格式及交互模式，我们知道HTTP传输的内容本质上就是文本，HTTP/2采用了二进制字节的形式传输，但依旧可以进行反编译。也就是说，在通信的过程中只要拦截对应的请求，就可以获得通信的报文信息。从这个层面来讲，我们说HTTP协议是不安全的。
开通CDN服务 开通路径，顶部导航条—基础–CDN与加速 开通步骤根据提示一步一来就行了，不做过多介绍。 添加接入域名 点击确定，自动跳到接入界面，如果没有，可以点击 下图中的 添加域名 按钮。
原文地址: SSL与TLS协议原理与证书签名多种生成方式实践指南 (https://mp.weixin.qq.com/s/g-X8UPNwIkuR_Qd2MDvVQw)
随着网络安全意识的提高，越来越多的网站开始采用SSL证书来保护用户数据的安全性。然而，一些人担心安装SSL证书会导致网站的访问速度变慢。本文将解释SSL证书的工作原理，并讨论SSL证书对网站访问速度的影响。同时，我们还将提供一些减小SSL证书影响的方法，以帮助读者更好地理解和管理SSL证书。
SSL证书的正确部署对于确保网站安全性至关重要。以下是在部署SSL证书时需要注意的一些重要事项：
引言：在如今的网络环境下，特别是中国各个大厂”流氓式“广告投放以及隐私追踪横行霸道的情况下，想必各位的家里老人或者对电子产品比较生疏的人的手机上没有合理的控制措施，即使是旗舰机（特指安卓，iOS相对封闭）都能卡成🐕，我自建DNS的想法便来自于自己家里几个老人手机上五毒俱全时 想出的解决方案。 || 使用公网的目的出于当家人出门后本地DNS解析器便不再起作用。 一、自建DNS解析器 adguard home 1.材料准备（公网）：灵活的思维能力 充足的动手能力 境内公网服务器 SSL证书（本地搭建可以
今天要说的是腾讯云 CDN 续期 Let’s Encrypt 证书的操作过程，常来的朋友都知道魏艾斯博客放在腾讯云了（点我打开抢 3 折特惠），同时还用了腾讯云 CDN 来加速网站打开，在申请了 Let’s Encrypt 证书之后，还要把证书放到腾讯云 CDN 上面，因为访客是先走 CDN 加速通道，再到达网站页面的。
在今天的网站应用中，HTTPS已经成为了许多网站的标准安全协议，一个网站要想启用HTTPS加密，就必须获得一份证书。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
