很多站长似乎不了解https站点是怎么回事，这就要从传统站点说起：传统的站点的http超文本传输协议，采用明文传输模式，存在着大量的灰色中
间环节，明文信息在中间代理服务器、路由器、wifi热点、通信服务运营商等层层节点中转，每一层都有可能导致传输数据被窃取或被第三方篡..
分类：
Web程序 时间：
2016-03-22 06:48:23
阅读次数：
239
1.客户端发起HTTPS请求这个没什么好说的，就是用户在浏览器里输入一个https网址，然后连接到server的443端口。2.服务端的配置采用HTTPS协议的服务器必须要有一套数字证书，如果没有请联系易维信客服购买全球信任的SSL证书，而使用受信任的CA签发的证书则不会弹出提示页面(GeoTr..
分类：
Web程序 时间：
2016-03-22 06:44:20
阅读次数：
216
1、安装openssl #yuminstall-yopenssl2、生成CA私钥(cakey.pem) #(umask077;opensslgenrsa4096>/etc/pki/CA/private/cakey.pem)3、生成CA自己的证书 #opensslreq-new-x509-key/etc/pki/CA/private/cakey.pem-outcacert.pem4、创建CA颁发证书的记录文件 #touchserialindex.tx..
分类：
其他好文 时间：
2016-03-20 02:14:16
阅读次数：
293
最近使用ruby-china的源连接不上 使用gem update遇到这个问题， 原来是ruby没有包含SSL证书，所以Https的链接被服务器拒绝。 解决方法很简单，首先在这里下载证书(http://curl.haxx.se/ca/cacert.pem), 然后再环境变量里设置SSL_CERT_F
分类：
其他好文 时间：
2016-03-12 11:36:31
阅读次数：
429
公司是做IT金融这块，对服务器的安全还是比较注重，最近有一台服务器的电子证书马上到期，需要续费生成电子证书。为规避对生产环境业务造成风险，需要先搭建测试环境进行电子证书的测试。记录如下：环境：windowsserver2008+IIS7一、生成证书申请的CSR文件：下面就是生成的CSR..
分类：
其他好文 时间：
2016-03-10 14:54:34
阅读次数：
164
星期五下班前，在机房把自己支付部门的证书切换一下，貌似相安无事；星期一来到办公室另一个项目的同事说支付接口请求访问不了；想一下是不是自己切换证书引起的；下面是排错步骤：1、先线下用浏览器访问接口：*访问的是get请求是可以返回数据的，说明证书是没问题的，那么就是..
分类：
其他好文 时间：
2016-03-07 17:19:40
阅读次数：
194
环境基于nginx1.9源码安装编博文！！！把nginx.conf配置文件备份一下，然后进行相应的server_name更改为bbs.zxl.com方式访问[root@nginx-web~]#cd/usr/local/nginx/conf/
[root@nginx-webconf]#pwd
/usr/local/nginx/conf
[root@nginx-webconf]#cpnginx.confnginx.conf.bak检查..
分类：
其他好文 时间：
2016-03-05 14:52:36
阅读次数：
227
测试自签名的ssl证书 首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码。不推荐输入。因为以后要给nginx使用。每次reload nginx配置时候都要你验证这个PAM密码的。由于生成时候必须输入密
分类：
Web程序 时间：
2016-02-22 17:28:25
阅读次数：
205
composer下载时报错： The "https://packagist.org/packages.json" file could not be downloaded: SSL operation failed with code 1. OpenSSL Error messages: error
分类：
Web程序 时间：
2016-02-22 15:36:42
阅读次数：
281
要想成功架设SSL安全站点关键要具备以下几个条件。 1、需要从可信的证书办法机构CA获取服务器证书。 2、必须在WEB服务器上安装服务器证书。 3、必须在WEB服务器上启用SSL功能。 4、客户端（浏览器端）必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。 下面，我们对照上面的四部，进
