互联网已经开启全民SSL时代。如果你的站点还没有启用https加密访问，真得落伍了。如何获取ssl证书呢？卖ssl证书的奸商实在太多了。便宜的DV单域名ssl证书每年不足十美元，挺便宜；泛域名证书wildcard ssl每年便宜得有几千块，贵得有几万块。 如果你是个人玩家，我推荐用Let’s Enc ...
分类：
其他好文 时间：
2017-09-13 15:20:06
阅读次数：
472
环境：CentOS6.8x86_64安装opensslopenssl-develcp/etc/pki/tls/openssl.cnfopenssl.cnf修改openssl.cnf[req]distinguished_name=req_distinguished_namereq_extensions=v3_req#取消这行注释#确保req_distinguished_name下没有0.xxx的标签，有的话把0.xxx的0.去掉[req_distingu..
分类：
其他好文 时间：
2016-11-05 15:17:28
阅读次数：
414
通常一个企业会因为业务需要解析很多子域名，而SSL证书网如果为每一个子域名都申请一张SSL证书来实现 https 加密访问未免太过浪费精力和金钱。这个时间就会用到“泛域名SSL证书”，通常称这种泛域名证书为通配符证书。 网络安全事件频发，媒体的大力倡导，安全厂商的卖力宣传和教育、网民用户的呼吁、网络 ...
分类：
其他好文 时间：
2016-04-20 09:58:55
阅读次数：
129
openssl自建CA默认签署的是单域名证书，因为单台服务器上有多个https域名，有的时候希望一个证书能解决所有问题，如果是同一个顶级域名，那么泛域名（通配符）证书正好适合你不需要修改openssl.cnf，其他有的扩展最好都注释掉，不注释也不影响只要在输入域名（CN）的时候，把ww..
分类：
其他好文 时间：
2015-07-04 01:08:30
阅读次数：
381
1、购买SSL证书，参考：http://www.cnblogs.com/yipu/p/3722135.html2、IIS7 / IIS 7.5 下绑定 HTTPS 网站（购买Wildcard SSL泛域名证书可绑定多个子域名）参考上文3、下载安装URL重写模块：Microsoft URL Rewri...
分类：
Web程序 时间：
2015-05-28 12:26:17
阅读次数：
179
