https

https

本博客开始支持 TLS 1.3

OpenSSL为了支持TLS1.3final,需要使用OpenSSL1.1.1正式版:wget-chttps://github.com/openssl/openssl/archive/OpenSSL_1_1_1.tar.gztarxzfOpenSSL_1_1_1.tar.gzmvopenssl-Op

2020-07-17
92 0

JDK keytool 查询、添加、删除本地证书,解决 https 请求报错问题

https协议对于开发者而言其实只是多了一步证书验证的过程。对于JDK而言这个证书通常情况下被jdk/jre/security/cacerts所管理。里面证书包含两种情况:1、机构所颁发的被认证的证书,这种证书的网站在浏览器访问时https头一般会显示为绿色或者一个灰色小锁的标识。2、个人所设定的证

2020-06-22
145 0

群晖 NAS Let's Encrypt 泛域名证书自动更新

我们都知道可以使用Let’sEncrypt免费申请HTTPS证书。而且现在acme协议版本更新了,开始支持泛域名(wildcard)了,这样可以只申请一个类似*.xxx.com的证书,而不需要单独为每个子域名申请证书了。很爽~大神已经对acme脚本做了群晖NAS的适配——syno-acme,我们就是

2020-05-19
538 0

使用七牛云 API 上传 letsencrypt SSL 证书并绑定到 CDN

certbot 生成的 letsencrypt 证书,可惜只有3个月有效期,好在可以无限续命,nginx 配置在上文中已经实现了自动刷新证书。 另外笔者使用了七牛云的 CDN,同样需要SSL证书,但是每次更新后都需要手动上传。今日下班后闲着无聊研究了一下七牛的API,简单实现了证书上传脚本。

2020-05-15
187 0

CentOS7 Certbot 自动更新 Let's Encrypt SSL 证书(Nginx,https)

目前https是大势所趋,上周末成功把博客迁移到Halo后,还未来得及配置https,之前都是从阿里云申请的赛门铁克免费版SSL证书,很方便,申请是快捷,缺点是不能自动续费。了解到Certbot是Let'sEncrypt官方推荐的证书生成客户端工具。1.安装Certbot直接上命令,还可以安装cer

2019-12-02
1,058 2

windows nginx https

安装opensslOpenSSL下载地址:http://slproweb.com/download/Win64OpenSSL_Light-1_1_0L.exe安装后配置环境变量。编辑环境变量新增:%OPENSSL_HOME%=xxx在Path变量中追加%OPENSSL_HOME%/bin创建私钥op

2019-10-28
435 0