ssl
免费通配符SSL证书（泛域名证书）申请
近期在折腾群辉NAS，如何远程访问家里的NAS就是一个需要解决的问题，而域名+DDNS动态解析就是一个解决方案，如何设置不是这里关注的部分。 而通过域名远程访问，为了数据安全，往往会采用https的传输协议，这种协议下需要配置SSL证书，否则浏览器会出现不安全警告。 SSL证书分为单域名证书、通配符 ......
宝塔面板申请ssl证书验证失败,域名解析错误或验证URL无法被访
一、问题描述 使用宝塔面板建立站点，申请let‘s Encrypt 免费ssl证书时提示验证失败,域名解析错误或验证URL无法被访! 网上找了各种方案 检查防火墙配置，安全组配置，域名解析，nginx代理等等乱七八糟的配置 检查来检查去发现都没问题，后来我注意到，这个错误提示是去访问本站点内的一个文 ......
火狐：SSL_ERROR_UNSUPPORTED_VERSION，谷歌、EDGE： ERR_SSL_VERSION_OR_CIPHER_MISMATCH
一些老的系统，在登陆的时候会报如下错误 现象：火狐：SSL_ERROR_UNSUPPORTED_VERSION，谷歌、EDGE： ERR_SSL_VERSION_OR_CIPHER_MISMATCH 原因：就是老系统https使用的协议太老，不安全，新的浏览器版本不兼容 解决方法：chrome和ed ......
HydroOJ 从入门到入土（6）Caddy 设置自动SSL证书
Caddy 既出, 何需 Nginx? 目录1. Caddy 是啥2. Caddy 配置简介3. 使用 gzip / br 节省带宽3.1 先把静态文件全部压缩3.2 caddyfile 中开启 precompressed 选项3.3 查看是否成功 1. Caddy 是啥 Caddy 是用来替代 N ......
httpclient跳过SSL证书验证的写法
最近在请求https接口的时候，发生了异常： sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SuncertPathBuilderExceptio ......
centos命令certbot申请免费ssl证书
准备epel源 yum -y install epel 直接yum安装 yum -y install certbot 申请证书，期间需要去dns解析页面配置TXT解析 certbot certonly --email 532733691@qq.com --server https://acme-v0 ......
创建ssl证书，使用ca进行签名，在crs和证书中，包含subjectAltName(IP)的实现方法
创建私钥 openssl genrsa -out etcd.key 2048 创建CSR，包含sujectAltName(IP) openssl req \ -new \ -key etcd.key \ -out etcd.csr \ -subj "/C=CN/ST=Beijing/L=Beijin ......
windows如何验证SSL证书信息内容
在 Windows 上，您可以使用一些内置的工具来验证 SSL 证书信息内容，比如使用 certutil 或者浏览器本身的功能。 使用 certutil 命令行工具： 查看证书详细信息： 打开命令提示符（Command Prompt）或 PowerShell，并执行以下命令： bashCopy co ......
从github下拷贝文件时出现SSL证书错误
解决方式：解除ssl验证后，再次git即可 git config --global http.sslVerify false ......
关于用nginx代理安装ssl SERVER变量没有X-Forwarded-Proto
用nginx代理ssl ，但是仍旧走http，所以一般SERVER变量中的相关http协议的都还是https，所以需要 X-Forwarded-Proto（转发协议），可以判断是否https。但如果没有该变量需要自己加在请求头中 在nginx的配置加上如下图的： proxy_set_header X ......
Windows Open ssl 签发证书程序安装
前言全局说明 Open ssl 是用来签发CA证书的程序。 一、下载 Open ssl 打开网址，https://slproweb.com/products/Win32OpenSSL.html 根据系统类型选择，这里以 64位 exe 示例。点击红框里 EXE 下载，约200M 二、安装 Win64 ......
连接huggingface.co报错：(MaxRetryError("SOCKSHTTPSConnectionPool(host='huggingface.co', port=443) (SSLEOFError(8, '[SSL: UNEXPECTED_EOF_WHILE_READING] EOF occurred in violation of protocol (_ssl.c:1007)
参考： https://blog.csdn.net/shizheng_Li/article/details/132942548 https://blog.csdn.net/weixin_42209440/article/details/129999962 ......
TLS/SSL
聊一聊 TLS/SSL 哈喽大家好，我是咸鱼 当我们在上网冲浪的时候，会在浏览器界面顶部看到一个小锁标志，或者网址以 "https://" 开头这意味着我们正在使用 TLS/SSL 协议进行安全通信。虽然它可能看起来只是一个小小的锁图标和一个 “https” ，但实际上，这个协议在保护我们的在线隐私 ......
nginx防止盗链，恶意域名解析：nginx只允许域名访问，禁止通过ip访问443 ssl资源
一大早接到网络部门通知，我们ip被盗链了：有未备案的域名解析到了我们ip上，10点前不处理好，将会封ip 接到这个通知，我是一头雾水，因为之前我是做过相关处理的：https://www.cnblogs.com/allay/p/17596091.html 后来把盗链域名地址拿来一看，好家伙，居然是ht ......
使用Win-ACME在Windows+iis服务器下配置自动续期SSL证书
使用Win-ACME在Windows+iis服务器下配置自动续期SSL证书 由于网站建设和小程序开发等都需要https，但是ssl证书有过期的限制，如果没有及时续期ssl证书，那么将会影响线上程序正常运行，因此我便找了很多可以在windows服务器下使用的自动续期证书的工具。 win-acme，gi ......
信而泰SSL测试方法介绍-ALPS平台
[本文介绍在ALPS平台上进行SSL测试的内容和方法 什么是SSL SSL全称是Secure Sockets Layer，指安全套接字协议，为基于TCP的应用层协议提供安全连接；SSL介于TCP/IP协议栈的第四层和第五层之间，广泛用于电子商务、网上银行等。 SSL协议有三个版本，其中SSL2.0和 ......
ssl证书使用
nginx的ssl证书使用 server { listen 443 ssl; server_tokens off; keepalive_timeout 5; root /usr/local/lighthouse/softwares/wordpress; #填写您的网站根目录，例如：/usr/loca ......
pip install报错"Can't connect to HTTPS URL because the SSL module is not available"
pip时install报错 一、故障现象 [root@jenkins /data/package/openssl-1.1.1n]# pip3 install emoji WARNING: pip is configured with locations that require TLS/SSL, h ......
IIS增加SSL证书（https）
参考视频：https://www.bilibili.com/video/BV1fW4y1q75V 一、证书文件 将pfx文件放置于要搭建IIS的Windows服务器中。 二、在系统中添加证书 运行mms 添加证书 三、在IIS站点中选择证书 ......
Request 爬虫的 SSL 连接问题深度解析
SSL 连接简介 SSL（Secure Sockets Layer）是一种用于确保网络通信安全性的加密协议，广泛应用于互联网上的数据传输。在数据爬取过程中，爬虫需要与使用 HTTPS 协议的网站进行通信，这就牵涉到了 SSL 连接。本文将深入研究 Request 爬虫中的 SSL 连接问题，并提供解 ......
git SSL certificate problem: unable to get local issuer certificate
错误： git SSL certificate problem: unable to get local issuer certificate 这个问题是由于没有配置信任的服务器HTTPS验证。默认，cURL被设为不信任任何CAs，就是说，它不信任任何服务器验证。 解决方法 git config - ......
nginx 启用SSL证书
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; ev ......
SSL证书制作
SSL证书制作 一、生成私钥 openssl genrsa -idea -out server.key 2048 # 生成一个2048位的RSA私钥 # key的名称可自行修改 二、生成证书签名请求 openssl req -new -key server.key -out server.csr # ......
mongo ssl
import com.mongodb.ConnectionString; import com.mongodb.MongoClientSettings; import com.mongodb.client.MongoClients; import com.mongodb.client.MongoCl ......
openwrt uhttpd 配置 ssl 证书用于 dnspod 域名
uHTTPd 是一个 OpenWrt/LUCI 开发者从头编写的 Web 服务器。 它着力于实现一个稳定高效的服务器，能够满足嵌入式设备的轻量级任务需求，且能够与 OpenWrt 的配置框架 (UCI) 整合。默认情况下它被用于 OpenWrt 的 Web 管理接口 LuCI。 当然，uHTTPd ......
设置pgsql使用SSL加密（自签名证书）
1、切换至postgres用户 su postgres 2、进入到pgsql的安装目录 cd /home/data/postgresql-11.6 3、生成自签名证书 openssl req -new -x509 -days 365 -nodes -out server.crt -keyout se ......
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时，https请求为加密状态，需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密。最终I ......
IIS中SSL证书过期更新的问题
小程序访问后端接口报超时错： 查看证书已过期，如下： 更新证书步骤如下： 云服务器上下载最新有效期内证书： 下载下来的是压缩包，里面包含一个证书文件*.pfx和一个密钥文件*.txt，复制到服务器上备用。 打开IIS服务管理器，点击计算机名称，双击‘服务器证书’ 双击打开服务器证书后，点击右则的导入 ......
haproxy ssl证书配置
通常情况下，web应用程序的ssl证书放置于nginx的服务器，但很多时候前面会加一次负载均衡，使用HAProxy可以实现https的证书安全，从客户浏览器到HAProxy代理服务器之间为ssl加密传输，从HAProxy代理服务器到后端服务器用明文传输。此方式会使得HAProxy服务器压力较大，所以 ......
Go程序生成ssl证书
package main import ( "crypto/rand" "crypto/rsa" "crypto/x509" "crypto/x509/pkix" "encoding/pem" "math/big" "net" "os" "time" ) func main() { max := n ......