首页
归档
标签云
分类
有朋
在线小工具
learning
Sherlock's Blog
累计撰写
269
篇文章
累计创建
141
个标签
累计收到
16
条评论
栏目
首页
归档
标签云
分类
有朋
在线小工具
learning
目 录
CONTENT
以下是
SSL
相关的文章
2021-04-23
使用openssl自签本地根证书
SSL 证书要求至少使用 SHA-2 系列算法（例如，SHA256）签名有效期不得超过 398 天（13个月）自苹果公司宣布了 SSL 证书有效期不超过 398 天的底层程序要求以来，包括网络浏览器开发商在内的所有相关方都纷纷步入“直通 398 新规之旅”。这一新政策自 2020 年 9 月 1 日
2021-04-23
2
0
0
默认分类
2020-07-17
本博客开始支持 TLS 1.3
OpenSSL为了支持TLS1.3final，需要使用OpenSSL1.1.1正式版：wget-chttps://github.com/openssl/openssl/archive/OpenSSL_1_1_1.tar.gztarxzfOpenSSL_1_1_1.tar.gzmvopenssl-Op
2020-07-17
1494
0
0
默认分类
2020-06-22
JDK keytool 查询、添加、删除本地证书，解决 https 请求报错问题
https协议对于开发者而言其实只是多了一步证书验证的过程。对于JDK而言这个证书通常情况下被jdk/jre/security/cacerts所管理。里面证书包含两种情况：1、机构所颁发的被认证的证书，这种证书的网站在浏览器访问时https头一般会显示为绿色或者一个灰色小锁的标识。2、个人所设定的证
2020-06-22
1850
0
0
默认分类
2020-05-19
群晖 NAS Let's Encrypt 泛域名证书自动更新
我们都知道可以使用Let’sEncrypt免费申请HTTPS证书。而且现在acme协议版本更新了，开始支持泛域名(wildcard)了，这样可以只申请一个类似*.xxx.com的证书，而不需要单独为每个子域名申请证书了。很爽~大神已经对acme脚本做了群晖NAS的适配——syno-acme，我们就是
2020-05-19
8904
1
0
默认分类
2020-05-15
使用七牛云 API 上传 letsencrypt SSL 证书并绑定到 CDN
certbot 生成的 letsencrypt 证书，可惜只有3个月有效期，好在可以无限续命，nginx 配置在上文中已经实现了自动刷新证书。 另外笔者使用了七牛云的 CDN，同样需要SSL证书，但是每次更新后都需要手动上传。今日下班后闲着无聊研究了一下七牛的API，简单实现了证书上传脚本。
2020-05-15
3130
0
2
默认分类
2019-12-02
CentOS7 Certbot 自动更新 Let's Encrypt SSL 证书(Nginx,https)
目前https是大势所趋，上周末成功把博客迁移到Halo后，还未来得及配置https，之前都是从阿里云申请的赛门铁克免费版SSL证书，很方便，申请是快捷，缺点是不能自动续费。了解到Certbot是Let'sEncrypt官方推荐的证书生成客户端工具。1.安装Certbot直接上命令，还可以安装cer
2019-12-02
4425
1
0
默认分类
