首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏从零开始的linux

    https证书

    获取certbot wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto 安装nginx yum -y install nginx 生成证书 /certbot-auto certonly --standalone --email syf@alexorz.com --agree-tos -d alexorz.com 查看生成的证书 ll /etc /archive/alexorz.com/fullchain1.pem 在nginx配置证书 server { listen 443 ssl http2 default_server ; listen [::]:443 ssl http2 default_server; server_name _; root

    3.3K70发布于 2018-04-25
  • HTTPS 证书

    HTTPS 证书通常与特定的域名关联,以确保安全连接并验证网站的身份。 如果你有一个没有绑定域名的 HTTPS 证书(例如自签名证书或通配符证书),而你想将它转换为一个带有具体域名的证书,你需要通过以下步骤来实现: 获取域名: 首先,你需要拥有一个域名。 申请SSL/TLS证书: 将生成的 CSR 提交给 SSL 证书提供商(如 Let’s Encrypt, DigiCert, Comodo 等)。 根据提供商的要求完成身份验证过程。 安装新证书: 一旦你的证书申请被批准,你会收到包含证书和中间证书的新文件。 将这些证书文件上传到你的服务器,并配置 Web 服务器(如 Apache, Nginx 等)以使用新的证书。 测试你的配置: 最后,检查你的网站是否可以通过 HTTPS 正常访问,并且浏览器显示的安全锁表明连接是安全的。 你可以使用在线工具如 SSL Labs 的 SSL Test 来检测证书的安装情况。

    40510编辑于 2025-08-29
  • 来自专栏我爱编程

    如何安装https证书 (ubuntu+apache2)

    搬运自知乎 FengYQ:https://zhuanlan.zhihu.com/p/43699640 1. 上传apache证书文件夹到服务器 2. www.domain.com.crt #上传的证书文件位置 SSLCertificateKeyFile /usr/local/apache/conf/3_www.domain.com.key SSLCertificateChainFile 默认站点在 /var/www/ 配置文件在 /etc/apache2/ 日志在 /var/log/apache/ 启动脚本是 /etc/init.d/apache2 etc/apache2下的文件夹与文件 后面下面配置的时候会配置80端口的http重定向为443的https。 sites-enabled:持有/etc/apache2/sites-available目录下文件的链接。 via https://blog.csdn.net/WsXOM853BD45Fm92B0L/article/details/80115863

    2K20发布于 2018-12-19
  • HTTPShttps证书详细解释

    一、HTTPS证书是什么?HTTPS证书,通常指的是SSL证书,是一种数字证书。它用于验证网站的身份并确保数据传输的安全。 具体来说,HTTPS证书的作用包括:1.身份验证:HTTPS证书通过验证网站的域名来确保用户访问的是真实的网站,而不是一个假冒的网站,这样可以避免中间人攻击。 2.数据加密:当网站安装了HTTPS证书后,所有从用户浏览器到网站服务器的数据都会经过加密处理,即使数据被截获,也无法被解读。 4.搜索引擎优化(SEO):搜索引擎倾向于更高排名那些使用HTTPS证书的网站,因为这意味着网站更加安全和可靠。三、如何选择https证书呢? 2.加密强度:选择支持较强加密算法的证书,如256位或更高位数的密钥长度,以提供更强的安全性。3.认证机构:选择信誉良好的证书颁发机构(CA),以确保证书的有效性和可靠性。

    4.7K10编辑于 2024-03-27
  • https加密证书

    HTTPS加密证书(TLS/SSL证书)是一种数字文件,它能够在网站服务器和用户浏览器之间建立安全加密的连接(HTTPS)。 工作原理(TLS握手)请求:您的浏览器连接到网站(例如,https://example.com)。证书呈现:服务器将其SSL/TLS证书(包含其身份和公钥)发送到您的浏览器。 关键组成部分和概念HTTPS:在HTTP(超文本传输协议)的基础上增加了一个安全层(SSL/TLS)。SSL/TLS:安全套接字层/传输层安全协议——用于加密数据的协议。 挂锁图标:浏览器中用于指示网站是否使用HTTPS和有效证书的视觉指示器。它们为何至关重要安全性:对数据进行加密,防止中间人攻击、嗅探和数据篡改。身份验证:验证网站是否与其声称的身份相符,防止欺骗。 搜索引擎优化:谷歌和其他搜索引擎更青睐HTTPS网站。

    39310编辑于 2026-01-21
  • 来自专栏涂样

    网站HTTPS证书

    在这方面,HTTPS证书是不可或缺的工具。HTTPS(安全套接层传输协议)证书是由受信任的第三方CA机构颁发的一种数字证书。它通过加密通信数据并验证网站的身份来确保用户和网站之间的安全连接。 因此,添加HTTPS证书可将您的网站从传统的HTTP协议转变为更安全、加密的HTTPS协议。 HTTPS证书允许在用户的浏览器与您的网站之间建立一个加密的连接。 相反,如果您的网站使用了HTTPS证书,浏览器将显示一个小锁或者绿盾图标,表示这个网站是安全的,可以信任。 那么,该如何选择合适的HTTPS证书呢? 2,考虑证书有效期:HTTPS证书通常有不同的有效期(如1年、3年、5年等),您需要根据自己的需求选择合适的有效期。 采用HTTPS证书已经成为保护网站和客户数据的必要措施。在选择HTTPS证书时,请根据您的需求和预算,选择合适的证书类型、有效期和证书颁发机构。让您的网站在安全的环境下运行,为您的用户带来更好的体验。

    1.5K10编辑于 2023-11-28
  • 来自专栏编程语言的世界

    本地生成测试https证书,本地域名https证书生成,mkcert nginx https证书

    (0).下载二进制工具包(go语言开发的就是方便)https://github.com/FiloSottile/mkcert/releases(1).生成证书. /mkcert-v1.4.3-windows-amd64.exe  learn.cn当前目录生成证书文件learn.cn.pemlearn.cn-key.pem2.安装证书(管理员身份安装,提示是否安装选择是 /mkcert-v1.4.3-windows-amd64.exe  -install3.nginx配置https,使用learn.cn.pem和learn.cn-key.pem,这一步和网上申请的证书配置是一样的 ,可以参考我的文章https://www.gaojiufeng.cn/?

    2K40编辑于 2023-06-18
  • 来自专栏安信SSL证书

    https安全证书如何申请 https证书申请流程及费用

    可看安信SSL证书整理的选择https安全证书的构想图: 92EHE}M6KLI~BTX6J081]MX.png   (2)成功购买合适的https安全证书之后,进行以下步骤:   1、生成证书请求文件 CSR   用户进行https证书申请的第一步就是要生成CSR证书请求文件,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。 2、将CSR提交给CA机构认证   CA机构一般有2种认证方式:   域名认证,一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称,只显示网站域名,也就是我们经常说的域名型 国外https证书申请CA认证一般需要1-5个工作日。   同时认证以上2种方式的证书,叫EV SSL证书,EV SSL证书可以使浏览器地址栏变成绿色,所以认证也最严格。 KKS(ME@`UC0ZWMF18H2)NWA.png   3、获取https证书并安装   在收到CA机构签发的https证书后,将https证书部署到服务器上,一般APACHE文件直接将KEY+CER

    11.3K40发布于 2019-08-13
  • 来自专栏HelloGitHub

    免费申请 HTTPS 证书,开启全站 HTTPS

    HTTPS 为 HTTP 报文提供了一个加密传输的通道,这样攻击者就无法窃听或者篡改传输的内容。要启用 HTTPS,必须向一个可信任机构申请一个 HTTPS 证书。 接下来我们就是用 Let’s Encrypt 提供的工具来申请免费的 HTTPS 证书。 首先安装 Let’s Encrypt 提供的证书申请工具。 certbot-nginx certbot python2-certbot-nginx 是 Let’s Encrypt 提供的 HTTPS 证书申请的工具,python2-certbot-nginx 是专门针对 on port 80 to ssl in /etc/nginx/conf.d/django-blog-tutorial-v2.conf certbot 申请的证书只有 3 个月有效期,不过没有关系,certbot 参考资料 [1]HelloGitHub-Team 仓库: https://github.com/HelloGitHub-Team/HelloDjango-blog-tutorial [2]issue:

    3.2K20发布于 2021-05-14
  • 来自专栏码农小胖哥的码农生涯

    HTTPS证书知识扫盲

    前言 现在搞网站域名不加个HTTPS就显得不专业,特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书,也被称为CA证书2. 不过自己签发的证书也能保证数据传输的安全性,只是主流浏览器是不信任你的,所以要用权威的CA证书签发机构签发的证书。 4. 为什么证书这么贵? 新开的CA公司要等好几年才会被普遍信任,才能广泛进入根证书链。要想入伙就得给其它知名的CA公司掏钱,买次级证书来加速进程。 5. 有没有免费证书? EV 扩展验证型 SSL 证书,除了需要验证域名所有权以及企业身份信息之外,还需要提交一下扩展型验证,比如:邓白氏等,通常CA机构还会进行电话回访,一般在 2~7 个工作日颁发证书。 SSL证书绑定的是域名而不是服务器 IP。 7. 总结 今天对SSL证书进行了介绍,相信你已经知道如何去申请适合你自己的证书了。那就赶紧为自己网站添加一个证书吧。

    2.2K20发布于 2020-09-28
  • 来自专栏k8s技术圈

    Envoy 配置 HTTPS 证书

    SSL 证书 这里我们将为 example.com 域名生成一个自签名的证书,当然如果在生产环境时候,需要使用正规 CA 机构购买的证书,或者 Let's Encrypt 的免费证书服务。 流量保护 在 Envoy 中保护 HTTP 流量,需要通过添加 tls_context 过滤器,TLS 上下文提供了为 Envoy 代理中配置的域名指定证书的功能,请求 HTTPS 请求时候,就使用匹配的证书HTTPS 监听器中定义了 HTTP 连接管理器,该代理将代理 /service/1 和 /service/2 这两个端点的传入请求,这里我们需要通过 tls_context 配置相关证书,如下所示 在我们这个示例中,Envoy 暴露 80 端口来处理 HTTP 请求,暴露 443 端口来处理 HTTPS 请求,此外还在 8001 端口上暴露了管理页面,我们可以通过管理页面查看有关证书的信息。 " https://localhost/service/2 -i curl: (60) SSL certificate problem: self signed certificate More details

    5.1K10发布于 2020-06-15
  • 来自专栏SSL数字证书

    https证书是什么?

    图片按照证书加密对象可分为四大类1.SSL证书 2.邮件签名证书 3.代码签名证书 4.文档签名证书https证书分类1.单域名SSL证书保护单个域名网站: 同时保护 www.domain.com和domain.com2 https证书等级与验证方法图片https证书签发验证方式及验证流程图片https证书内容简单来说,数字证书就是一个证 明凭证,类似于司机的驾驶执照 或日常生活中的身份证。 2.提高搜索排名:谷歌和百度均宣布优先收录HTTPS网站,部署SSL证书的网站将会优先显示。 3.信息安全等级保护:等保三级及以上需要在网站或系统上安装SSL证书,确保机密信息的安全。 图片https应用应用场景 根据数字证书的定义及功能作用,它可以服务 可信网站,保护开发者的软件代码,加密电子 邮件及文档并进行数字 签名等1.网站/小程序 2.软件代码 3.电子邮件 4. 电子文档https证书类型区别图片总结:https证书即SSL证书目前已广泛应用于各类网站、小程序、app中,也成为网络安全不可缺少的一环,JoySSL为广大用户提供免费https数字证书,国内外证书品牌合集于一身的为数不多的国产自主

    2.5K40编辑于 2023-04-28
  • 来自专栏从入门到出门

    Centos配置https证书

    local/nginx/conf/ /etc/nginx配置nginx//停止nginxnginx -s stop//切换到源码目录cd /usr/local/nginx/nginx-1.18.0//添加https nginx /usr/local/nginx/sbin///查看是否已经加入成功nginx -V//修改nginx里的两处server_nameserver_name www.xuythappy.top配置证书 //运行此命令获取证书,并让Certbot自动编辑Nginx配置以提供服务,只需一步即可打开HTTPS访问sudo certbot --nginx//自动续期sudo certbot renew --dry-run

    1.3K01编辑于 2023-07-25
  • 来自专栏玖叁叁

    Secret管理HTTPS证书

    在 Kubernetes 中,Secret 不仅可以用来存储访问私有镜像仓库的凭证,还可以用来管理 HTTPS 证书。 本文将介绍如何使用 Kubernetes 的 Secret 对象来管理 HTTPS 证书。生成证书和私钥首先,我们需要生成一个 SSL 证书和私钥。 ,-subj 参数指定证书的主题信息,包括证书的域名或 IP 地址。 可以使用以下命令来查看刚创建的 Secret 对象的详细信息:$ kubectl describe secret my-tls-secret部署应用最后,我们可以使用以下 YAML 配置文件来部署一个使用 HTTPS 可以使用以下命令来部署应用:$ kubectl apply -f deployment.yaml部署完成后,应用将使用 Secret 对象中的证书和私钥来启用 HTTPS 协议。

    2.1K11编辑于 2023-05-02
  • 来自专栏JarvanMo的IT专栏

    Flutter https证书问题

    certificate 其请求代码如下: HttpClient client = HttpClient(); var request = await client.getUrl(Uri.parse("https ://wxpay.wxutil.com/pub_v2/app/app_pay.php")); 原因就是证书不被信任。

    3.6K20发布于 2018-09-06
  • WAMP——配置HTTPS证书

    前言 wamp版本 | 3.0.4 Apache版本 | 2.4.18 因为安全的原因,代码里面设置了必须以https来访问,为了不来回修改代码,所以直接配一个环境得了~ 步骤 步骤很简单.主要分为以下几步 : 申请证书 修改httpd.conf的配置 修改httpd-ssl的配置 申请证书 申请证书十分的简单,如果有现有的话,直接拿过来使用也是可以的。 申请证书的网站很多,这边简单的列举下,大家可以使用阿里云、腾讯云、七牛云都是可以的,直接登录网站找到相应的模块,申请就好了。 www/dx-smallMiniprogram/dx-admin-php/public" SSLEngine on SSLProtocol all -SSLv2 ^443$ RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]

    1.2K10编辑于 2024-08-16
  • 来自专栏程序猿DD

    HTTPS证书知识扫盲

    前言 现在搞网站域名不加个HTTPS就显得不专业,特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书,也被称为CA证书2. 不过自己签发的证书也能保证数据传输的安全性,只是主流浏览器是不信任你的,所以要用权威的CA证书签发机构签发的证书。 4. 为什么证书这么贵? 新开的CA公司要等好几年才会被普遍信任,才能广泛进入根证书链。要想入伙就得给其它知名的CA公司掏钱,买次级证书来加速进程。 5. 有没有免费证书? EV 扩展验证型 SSL 证书,除了需要验证域名所有权以及企业身份信息之外,还需要提交一下扩展型验证,比如:邓白氏等,通常CA机构还会进行电话回访,一般在 2~7 个工作日颁发证书。 ❗❗ SSL证书绑定的是域名而不是服务器 IP。 7. 总结 今天对SSL证书进行了介绍,相信你已经知道如何去申请适合你自己的证书了。那就赶紧为自己网站添加一个证书吧。

    1.8K30编辑于 2023-04-04
  • 来自专栏JarvanMo的IT专栏

    Flutter https证书问题

    certificate 其请求代码如下: HttpClient client = HttpClient(); var request = await client.getUrl(Uri.parse("https ://wxpay.wxutil.com/pub_v2/app/app_pay.php")); 原因就是证书不被信任。

    2.4K20发布于 2018-08-28
  • 来自专栏博客迁移同步

    六、数字证书证书链、HTTPS

    至于 B 如何确认证书本身是可信的,稍后我们聊 HTTPS 的过程中再展开聊。 认证中心   CA就是认证中心的简称。   就像公安局发身份证一样。 申请证书时需要将你证书的CSR文件提交给CA认证中心审核,CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件(即签发给你的证书)。    X如果想要攻击CA,那么需要将2个CA都攻击,一一处理掉他们的签名,用X自己的签名去替换,攻击流程和上面所说的相同,这已经很困难了。    Apple开发者账号介绍及证书配置说明 HTTPS   HTTPS 就是安全的 HTTP 的意思,是一套用在浏览器和服务器之间通信的协议。    使用了 HTTPS 后,浏览器跟服务器之间所有的通信内容都是加密过的。   HTTPS=HTTP+SSL   SSL 证书就是用在 HTTPS 条件下的数字证书,由可信的第三方 CA 来颁发。

    2.3K10编辑于 2023-05-06
  • 来自专栏北溟有鱼QAQ

    如何配置https证书

    nginx下如何配置https证书 寻找证书,本人使用的阿里云的免费证书证书有效期一年,自行申请即可,当然其他的证书也是可以的,这里就以阿里云的证书为例讲解 购买证书 申请证书,找到购买的证书,点击申请 下载证书,当证书申请成功后,即可下载证书,注意这里使用的是nginx服务器,所以选择nginx服务器的下载 将证书下载到本地后,解压证书,然后会看到两个文件,一个以.key 一个以.pem为后缀的两个文件 在nginx服务器的安装路径下面新建个cert文件夹,然后将下载的证书上传到cert文件下面,如果不知道nginx的安装目录在哪,那么nginx.conf配置文件的存在的目录,就是安装目录,查找nginx.conf ,其他服务器配置安装请参考此链接 https://help.aliyun.com/document_detail/98737.html? spm=a2c4g.11186623.6.567.270f329bx4Cg06 本文为北溟有鱼QAQ原创文章,转载无需和我联系,但请注明来自北溟有鱼QAQ https

    2.7K30发布于 2019-12-19
领券