首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏MyPanda的学习笔记

    数字证书系列--用证书搭建https网站

    生成签名证书不是我们的最终目的,利用生成的签名证书来加密通信才是我们要达到的目的;这里跟我一起来学习如何使用这个签名的证书搭建最简单的https网站: 安装httpd包以及mod_ssl包,默认情况下 ,apache允许http以及https连接,通过curl的方式验证http网站是可以访问的. /my.crt -subject #结果中指名了适用于网站www . my.com ...... bytes Content-Length: 4897 Content-Type: text/html; charset=UTF-8 [root@localhost cert_test]# 至此,成功从创建证书搭建自己的 https网站完成了; 本文原创,转载请注明出处

    2.1K30发布于 2020-06-09
  • 来自专栏涂样

    网站HTTPS证书

    HTTPS(安全套接层传输协议)证书是由受信任的第三方CA机构颁发的一种数字证书。它通过加密通信数据并验证网站的身份来确保用户和网站之间的安全连接。 相反,如果您的网站使用了HTTPS证书,浏览器将显示一个小锁或者绿盾图标,表示这个网站是安全的,可以信任。 那么,该如何选择合适的HTTPS证书呢? DV证书适用于个人和小型网站,验证过程相对简单;OV和EV证书适用于企业级网站,验证过程相对严格,但安全性更高。 2,考虑证书有效期:HTTPS证书通常有不同的有效期(如1年、3年、5年等),您需要根据自己的需求选择合适的有效期。 采用HTTPS证书已经成为保护网站和客户数据的必要措施。在选择HTTPS证书时,请根据您的需求和预算,选择合适的证书类型、有效期和证书颁发机构。让您的网站在安全的环境下运行,为您的用户带来更好的体验。

    1.6K10编辑于 2023-11-28
  • 来自专栏SSL加密

    ssl证书怎么申请?网站ssl证书申请

    网站实现https加密需要用到SSL证书,那么网站SSL证书如何申请?如何选择SSL证书颁发机构等成为广大站长关心的问题,本文给大家介绍网站SSL证书如何申请以及具体的SSL证书申请流程。 网站SSL证书如何申请?主要有下面几个步骤。 因为SSL证书关系到网站的安全、可信、正常的运行,关系到网站的信誉和销售,一旦出现问题必须第一时间解决,所以要求CA厂商的服务和技术支持必须24小时提供。 (3)支持中文和英文。 因为SSL证书网站特别是电商金融网站长期需要的信息安全基础保护措施,需要一定的成本,所以性价比也是要考虑的。 3、将CSR提交给CA机构认证 CA机构一般有2种认证方式: (1)域名认证。 国外SSL证书申请CA认证一般需要1-5个工作日,国内比如沃通CA只需要一小时之内,紧急时5分钟,效率比国外SSL证书申请高很多。

    22.1K50编辑于 2023-02-27
  • 来自专栏跟着阿笨一起玩NET

    网站证书(SSL域名证书)常见格式使用

    Tomcat7开始支持PFX格式证书 2.Apache、Nginx等,使用OpenSSL提供的密码库,生成PEM、KEY、CRT等格式的证书文件。 4.微软Windows Server中的Internet Information Services(IIS),使用Windows自带的证书库生成PFX格式的证书文件。 常见的证书格式有如下 .DER,文件是二进制格式,只保存证书,不保存私钥。 .PEM,一般是文本格式,可保存证书,可保存私钥。 .PFX,二进制格式,同时包含证书和私钥,一般有密码保护。 .JKS,二进制格式,同时包含证书和私钥,一般有密码保护。 使用来此加密申请的免费证书压缩包如下: ? 配置Apache和Nginx fullchain.crt 文件包含了证书内容 private.pem 证书私钥 以上两个文件直接部署到服务器即可,缺一不可。

    12K20发布于 2021-03-04
  • 来自专栏kali blog

    运维必备 证书管理平台-ALLinSSL

    以使得证书能够同步到异地服务器上面。目前,支持SSH 、宝塔、各类云服务商等。 添加API 授权完成效果 02 申请证书 选择证书申请下的免费证书。根据自己的实际情况,选择云服务商。 首先在第一步中配置服务商API 03 证书部 接下来,我们便可以设置证书的部署了。 总体流程开始-申请证书-部署证书-反馈结果 项目开始: 支持自动化和手动开启项目,在实际中我们通常是自动化启动,根据自己的实际情况进行调整。 申请证书: 根据自己域名选择对应的DNS服务商,以及证书的类型。 部署证书: 将上一部申请的证书上传到指定的SSH、宝塔api、或CDN提供商等。 根据自己的实际情况,填写证书路径。 通过 后置命令 部署证书完成后所执行的命令,如重启Nging使证书生效。 配置通知: 至此,整个流程就结束了

    68100编辑于 2025-07-28
  • 来自专栏搭建网站教程(dz篇)

    网站添加SSL证书

    一.准备条件 1.腾讯云账号 二.注册腾讯SSL证书并等待审核 1.进入网址并登录网址https://buy.cloud.tencent.com/ssl 2.登陆后选择自定义配置 image.png 3.如图选择点击快速申请 image.png 4.填写域名信息,选择自动添加DNS验证 直接点击查看域名验证状态 (此步骤仅支持腾讯云域名)等待证书签发 image.png image.png image.png image.png 三.部署SSL到宝塔 1.下载证书 image.png 2.选择Nginx下载 image.png 3.开始部署 dabaicloud.top_bundle.pem //证书文件 dabaicloud.top.key //私钥文件 打开宝塔 选择网站 点击设置 SSL 其他证书 填写刚才打开文件的内容 密钥(KEY)填写私钥文件 证书(PEM格式)填写证书文件 完成后点击保存

    8.8K31编辑于 2022-04-23
  • 来自专栏wordpress建站吧

    提高WordPress网站安全性5板斧,个人站长必备技能

    5板斧快速提高wordpress网站安全性,草根站长必备技能,很多草根站长们在接触网站的时候基本都是使用的wordpress建站的,wordpress建站的优势非常多这个不必一一阐述了。 毕竟世界上的大部分网站都是使用的wordoress源码,但是也会出现一些问题,比如网站的安全性,今天就来探讨一下关于提高自身wordpress网站的安全性的一些措施吧。 wordpress安全插件,这里推荐的是All In One WP Security,这个比较鼎鼎有名的号称是全方位最好的 WordPress 安全插件,其实功能还是比较强大,我们可以利用他来提高自身网站的安全性 ,比如屏蔽恶意ip,比如防止暴力破解,比如可以更改或者因此后台的登陆地址,文件防篡改等等,这些都是提高wordpress网站安全性的措施。 5、用户名不使用admin账号,使用复杂密码,这个在初次安装wordpress的时候就不要用admin作为用户名,一个自己记得住的名字就可以,密码尽量复杂些,防止被暴力破解了,同时设置账号的昵称,这样有利于网站的安全性

    57440编辑于 2022-10-25
  • 来自专栏全栈程序员必看

    网站ssl证书申请_证书注册需要什么材料

    HTTPS是指网站在地址栏显示的加密协议,这个协议称作为HTTPS,但实现HTTPS必须要用HTTPS证书才可以,这就告诉大家任何申请HTTPS证书。 申请HTTPS方法 1、HTTPS证书申请之前我们需要准备:域名、邮箱(用于接收证书)。 2、然后将域名确定后提交至Gworg进行申请。 4、大约十几分钟就可以获得SSL证书文件。 5、配置到指定的服务器或者CDN等产品。 6、HTTPS证书只需几分钟就可以完成。 如果对申请HTTPS证书及配置需要取得帮助,可以关注Gworg。

    6.9K30编辑于 2022-11-10
  • 《从零快速搭建自己的AI网站》系列必备基础知识

    # 条件语句x = 10if x > 5: print("x 大于 5")elif x == 5: print("x 等于 5")else: print("x 小于 5")# 循环语句 for i in range(5): print(i)i = 0while i < 5: print(i) i += 14. myapp.views import hellourlpatterns = [ path('admin/', admin.site.urls), path('hello/', hello),]5. 安装 Docker可以从 Docker 官方网站下载安装 Docker。2. 日志查看docker-compose logs5. 扩展服务可以通过 scale 命令来扩展服务。

    33910编辑于 2024-06-29
  • 来自专栏Lixj's Blog

    网站更新HTTPS证书记录

    最近收到邮件提示https证书即将过期,趁着周五不忙(mo yu)之际把证书更新一下~ 我用的证书是腾讯云的免费证书,直接在上边申请就行,审核很快~ 审核完成后把新证书上传到服务器就行了,我用的是 Nginx image.png image.png 这里遇到一个问题,我发现更新后打开网址进行访问,浏览器上显示的证书一直没有变~ 各种清缓存、更换浏览器都没有解决~ 最后查了下资料,发现是由于网站使用了 CDN 导致,需要把 CDN 上配置的证书也进行替换,再清除 CDN 的缓存就行了。 修改证书: image.png 刷新缓存: image.png 又水一篇~~~~~~~~ End.

    1K10编辑于 2022-06-10
  • 来自专栏zjblog

    网站添加SSL安全证书

    今天终于是给网站加了个证书,现在要通过https访问了。关于加证书的好处就不多说了,大大提升网站安全性,而且SEO排名也是有点用的。现在基本上都是https了,算是顺应潮流。 证书申请 我是用的腾讯云,搜索ssl可以直接申请一个一年免费的证书。 选择这个免费的 名称随便填一个,邮箱和域名填写好,私钥可以不填。 然后就可以申请等待通过了,大概半天就能好,比域名备案快多了~ 审核通过后就可以下载证书进行配置了 证书配置 将证书下载下来,解压后可以看到有四个文件夹,代表了四种环境下的证书,根据自己需求选择。 ,keystorePasss是证书里keystorePass.txt文件中的内容。 keystoreFile是上传到服务器中的证书的绝对路径(之前用相对路径一直没用)。

    7.2K20编辑于 2022-06-21
  • 为什么网站需要SSL证书

    SSL证书作为网络安全基础设施的关键组件,对于任何网站而言,其重要性不言而喻。本文将深入探讨为何网站需要SSL证书,从技术层面、用户信任、搜索引擎优化、合规性要求及对抗网络威胁等角度进行全面解析。 技术层面:加密数据传输,确保信息安全SSL(Secure Socket Layer)证书其核心功能在于为网站与用户之间的数据传输提供加密保护。 对于涉及敏感信息输入的网站,如银行、电商、医疗机构等,SSL证书是必不可少的信任基石。 这是因为搜索引擎认为,为用户提供安全的浏览体验是高质量网站的标志之一。因此,安装SSL证书不仅能提升网站的安全性,还能间接帮助网站获得更多的自然流量,提升在线可见度。 随着技术的进步和网络安全意识的提升,SSL证书的应用将会更加广泛,成为连接用户与网站间信任的桥梁,保障每一个在线互动的安全与私密。

    2.7K10编辑于 2024-05-08
  • 来自专栏数据安全架构与治理

    加密,防止网站证书私钥泄露

    【风险与背景】 ---- 如果网站使用的数字证书私钥文件泄露,会造成什么后果呢? 黑客就可以构建假冒的钓鱼网站,借助DNS劫持,将用户引导到假网站上面去,可窃取用户的口令等敏感信息;或者黑客执行中间人攻击。 微软2015年12月就曾出现*.xboxlive.com证书私钥泄露事件,所幸及时发现,吊销了证书,事件未造成进一步损失。 【现状】 ---- 当前,各大主流Web服务器在配置证书的时候,均使用文件形式的证书及私钥文件,在配置文件中设置2个证书文件的路径。 【实践】 ---- 在基于Golang打造WAF网关一文中,提到了Janusec Application Gateway采用基于Web的统一的证书管理器来统一管理各业务的证书,并对证书私钥采取了AES256

    1.4K20编辑于 2022-06-02
  • 来自专栏Lemon黄

    程序员必备网站

    GitChat 知乎Live 51CTO学院 网易云课堂 优达学城 麦子学院 极客学院 慕课网 极客时间 腾讯课堂 淘宝教育 AI大学 i春秋 免费 tutorialspoint W3school html5rocks

    1K20发布于 2020-01-13
  • 来自专栏Gworg

    为什么网站需要SSL证书

    为了建立安全连接,浏览器和服务器需要SSL证书,有时也称为数字证书。此证书安装在Web服务器上,具有两个功能:验证网站身份的意思是,它可以向访问者保证该网站不是假的。加密正在传输的数据。 申请SSL证书通常,网站所有者应该少花钱购买SSL证书。此外,Gworg是SSL证书提供商,可以提供低价SSL证书。这些廉价的SSL证书提供与其他SSL证书相同的安全性和保护级别。 SSL证书让您的网站使用SSL有助于赢得信任、获得知名度、维护声誉、保护数据,并最终提高收入。此外,锦上添花的是PCI/DSS,它有助于遵守法规。 已经有成千上万的案例,人们在虚假网站上损失了大量金钱。如果您托管网站,则必须通过第三方(称为证书颁发机构(CA))设置的验证流程。CA将验证您的证书和您的组织。一旦验证通过,您的网站将获得信任。 5.它有助于提高客户信任度和收入除了加密和身份验证之外,SSL证书在赢得客户信任方面也发挥着至关重要的作用。如果您安装了组织验证(OV)或扩展验证(EV)证书,用户还可以看到您的组织详细信息。

    3K10编辑于 2024-08-22
  • 来自专栏大猪的笔记

    对django网站使用证书

    gunicorn --bind=0.0.0.0:8000 dazhu.wsgi:application

    75420发布于 2019-11-22
  • 来自专栏个人教程

    Lighthouse搭建UptimeKuma监控网站连通与证书状态并接入腾讯SMS通知

    主流的解决办法是使用证书自动化部署,但受限于部分设备不方便安装ACME以及可能出现的更新失败,还是得搭一个证书监控应用。 也借由这个契机,把一直想做但没做的网站状态监控一并解决了,摆脱掉"网站挂了全靠用户通知"的局面。 几番寻找,发现Uptime Kuma正好符合规定,不止支持监控证书网站,还支持DNS、Ping、Radis等应用的监控,而且通知方式也多。 \d+', '*.*.*.*', msg) name = re.sub(r'[^\u4e00-\u9fa5a-zA-Z0-9\[\]\s]', '', name) msg = re.sub 点击证书有效期还能看到网站当前的证书信息 使用体验 相比于CVM,Lighthouse不管是价格还是操作体验上都要舒服得多。

    1.1K21编辑于 2024-02-12
  • 来自专栏wordpress建站吧

    5板斧快速提高wordpress网站安全性,草根站长必备技能

    5板斧快速提高wordpress网站安全性,草根站长必备技能,很多草根站长们在接触网站的时候基本都是使用的wordpress建站的,wordpress建站的优势非常多这个不必一一阐述了,毕竟世界上的大部分网站都是使用的 wordoress源码,但是也会出现一些问题,比如网站的安全性,今天wordpress建站吧就来探讨一下关于提高自身wordpress网站的安全性的一些措施吧。 ,比如屏蔽恶意ip,比如防止暴力破解,比如可以更改或者因此后台的登陆地址,文件防篡改等等,这些都是提高wordpress网站安全性的措施。 5、用户名不使用admin账号,使用复杂密码,这个在初次安装wordpress的时候就不要用admin作为用户名,娶一个自己记得住的名字就可以,密码尽量复杂些,防止被暴力破解了,同时设置账号的昵称,这样有利于网站的安全性 你还知道哪些可以提高wordpress网站安全性的措施呢,欢迎留言讨论和分享!

    56010发布于 2019-11-11
  • 来自专栏王念博客

    .pfx证书 .cer证书MD5withRSA加密

    System.out.println(ex); } return null; } 调用: System.out.println(sign("C://xxx.pfx","123456","123","MD5withRSA ","UTF-8")); cer公钥代码: //通过cer文件获取到publickey String e ="c://xxx.cer"; logger.debug("公钥证书路径:" + e); FileInputStream pubKey = cac.getPublicKey(); in.close(); //通过pubkey加密 Signature signetcheck = Signature.getInstance("MD5withRSA

    1.7K10发布于 2019-07-25
  • 来自专栏月缺

    腾讯云SSL证书—2.网站使用公网SSL证书

         SSL证书经过审核通过后,可以将公网的SSL证书应用到对应的网站。下面将会讲解如何使用SSL证书。 登录腾讯云,进入SSL证书证书状态为已颁发,然后选择“下载” ? 下载保存证书文件 ? 这里证书可以使用在Apache、IIS、Nginx等平台,每个平台的证书设置可以参考腾讯云官网:https://cloud.tencent.com/document/product/400/4143 ? 打开IIS管理控制台,选择“服务器证书” ? 选择“导入证书” ? 选择pfx证书的路径 ? 选择下载好的SSL证书,IIS证书路径 ? 输入证书申请时的密码,勾选允许证书导出 ? 、 证书导入成功,颁发者为TrustAsia,有效期为一年。 ? 网站绑定公网SSL证书 ? 公网SSL证书有效可用,IE浏览器打开网站没有报错。 ? 自此,腾讯云申请应用免费的SSL公网证书完成。

    14.6K20发布于 2020-01-15
领券