申请获得服务器证书有三张，一张服务器证书，二张中级ＣＡ证书。在Android微信中访问Https，如果服务器只有一张ＣＡ证书，就无法访问。 获取服务器证书中级CA证书: 为保障服务器证书在客户端的兼容性，服务器证书需要安装两张中级CA证书(以证书签发邮件为准，部分证书产品只有一张中级证书)，根证书或证书链内容，放在服务器证书内容的后边。将证书签发邮件中的从BEGIN到 END结束的服务器证书内容（包括"-----BEGIN CERTIFICATE-----"和"-----END CERTIFICAT
Nikto 是 Kali 中的命令行工具，用于评估 Web 应用的已知安全问题。Nikto 爬取目标站点并生成大量预先准备的请求，尝试识别应用中存在的危险脚本和文件。这个秘籍中，我们会讨论如何针对 Web 应用执行 Nikto，以及如何解释结果。
几天前，一位朋友问我：都说推荐用 Qualys SSL Labs 这个工具测试 SSL 安全性，为什么有些安全实力很强的大厂家评分也很低？我认为这个问题应该从两方面来看：
This is a small nginx configuration that should help you get your own Matomo instance running and start collecting your own analytics. 这是一个小的nginx配置，可以帮助您运行自己的Matomo实例并开始收集自己的分析。
大家好，很快就过年了，在这里先祝各位新年快乐，阖家欢乐！现在我们切入主题，在我们平时开发接口完成后，需要上线联调接口，而接口往往和业务逻辑精密联系，想要调试接口，就需要将业务测一遍，那么有没有更好的办法使得调试更简单？
在/etc/httpd/conf.d/ssl文件中找到SSLProtocol 属性项
此时还未开始进行实际的SSL握手，SSL_write(con, &(cbufcbuf_off), (unsigned int)cbuf_len); 会执行完整握手操作
什么是curl命令？ curl是利用URL语法在命令行方式下工作的开源文件传输工具。它被广泛应用在Unix、多种Linux发行版中，并且有DOS和Win32、Win64下的移植版本。
上篇文章 结尾说道使用openssl s_client命令无控制握手过程，本篇将使用修改源码方式控制ssl握手过程
本篇文章是对上篇文章从零到一快速搭建个人博客网站（域名备案 + https免费证书）（一）的完善，比如域名自动跳转www、二级域名使用等。
网站安全越来越重要，不仅仅对用户而言越来越重要，对于SEO来说，网站安全这个排名因素也越来越重要。
昨天夜间，微信团队发布重要安全策略调整，将关闭掉SSLv2、SSLv3版本支持，不再支持部分使用SSLv2、 SSLv3或更低版本的客户端调用。请仍在使用这些版本的开发者于11月30日前尽快修复升级。 近一段时间HTTPS加密协议SSL曝出高危漏洞，可能导致网络中传输的数据被黑客监听，对用户信息、网络账号密码等安全构成威胁。为保证用户信息以及通信安全，微信公众平台将关闭掉SSLv2、SSLv3版本支持，不再支持部分使用SSLv2、 SSLv3或更低版本的客户端调用。请仍在使用这些版本的开发者于11月30
什么是curl命令？ curl是利用URL语法在命令行方式下工作的开源文件传输工具。它被广泛应用在Unix、多种Linux发行版中，并且有DOS和Win32、Win64下的移植版本。 如何在win
之前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下
关于SSL POODLE漏洞 POODLE = Padding Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。 此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患。 从本质上说，这是SSL设计上的缺陷，SSL先认证再加密是不安全的。 如何检测漏
2014年，大多数SEO者都开始关注https，并在网站采用https的。原因很简单：当时Google发布了一篇文章，宣布HTTPS将作为排名信号对网站进行评价。所以几乎所有的SEO机构都建议他们的客户，将http的网站改为https。但实际上，它从来没有（也不应该是）作为提升排名的主要因素。
比如，没有Dock bar，没有桌面，应用图标太丑，右击菜单也与物理机登录不一样，整体的UI也不一样了，安装1个优化工具 apt install gnome-tweak-tool
技术群有个朋友使用 JDBC 连接 SQL Server 遇到以下报错： 关键字为：
我们在日常使用 UbuntuServer 服务器时，经常会直接使用基于 ssh 的 sftp 连接服务器直接进行文件上传和下载，不过这个方式其实有一定的安全隐患，当一个团队有多个人员，需要连接服务器去发布时，如果使用 ssh 则意味着需要将系统的 账户和密码 告知对方，别人就不仅拥有了 sftp 的连接权限，同时也拥有了 ssh 的连接权限，意味着可以直接登陆服务器，而且 对方使用 sftp 登陆之后可以看到服务器上全部的文件，这显示是不符合预期的，我们要的仅仅是给对方提供一个 ftp 文件上传下载的权限，并且最好能够限定到具体的目录。
在之前鱼鱼单词微信小程序中需要调用自己搭建服务器api，但是服务器配置URL必须是HTTPS，所以需要通过配置nginx的SSL模块来支持HTTPS访问，也就是说，要求通过https://abc进行访问。
部门有个项目涉及到邮件发送，发送功能在本地测试可以成功发送，但是打包部署到docker环境中，却出现
经过各种图床折腾之后，发现可以在自己的服务器中直接建立 nginx 站点作为专门的图床使用，本文记录相关内容。 背景 在折腾 chevereto 自建图床的过程中，发现核心功能可以剥离出来直接用 nginx 维护实现 建立站点 宝塔 在宝塔面板配置需要安装宝塔面板，并配置 Nginx 环境 建立站点 📷 Nginx 服务器 直接配置 Nginx 文件 worker_processes auto; pid /run/nginx.pid; events { worker_connecti
2. 如果是证书系统创建的CSR，还包含：证书私钥文件xxxxxxxx.key、证书公钥文件public.pem、证书链文件chain.pem。
WebSocket协议与HTTP协议不同，但WebSocket握手与HTTP兼容，使用HTTP升级工具将连接从HTTP升级到WebSocket。这允许WebSocket应用程序更容易地适应现有的基础设施。例如，WebSocket应用程序可以使用标准HTTP端口80和443，从而允许使用现有的防火墙规则。
近日闹的沸沸扬扬的Heartbleed漏洞，仿佛一下子再次将人们拉回了对网络安全的关注和担忧。
本文是关于SSL/TLS的 CipherSuite 的信息摘录，翻译。如有疑问，欢迎指出。
最近 很多 询问关于 DataGrip或其他JetBrains`家IDE的MySQL数据库配置中报错的问题。具体的报错信息大概是这样的：
源码地址为：https://www.openssl.org/source/old/；当前最新版本为 1.1.0f，https://www.openssl.org/source/old/1.1.0/openssl-1.1.0f.tar.gz
[先上curl监控web自动重启脚本(这个一个接口调用,只考虑返回码200的情况)]
TCGAbiolinks 是一个用于 TCGA 数据综合分析的 R/BioConductor 软件包，能够通过 GDC Application Programming Interface (API) 访问 National Cancer Institute (NCI) Genomic Data Commons (GDC) ，来搜索、下载和准备相关数据，以便在 R 中进行分析。
那些总说 “工作不求最努力，但求更聪明” 的人肯定都有 Shodan 账户。 本文我将讲述我是如何在十五分钟内利用Shodan对公司进行了一个简单的安全审查。出于隐私、安全和其他目的，请你谅解文中我无法使用自己的公司作为实例，取而代之我会随机选择一个目标...嗯我不知道选哪个...Donald Trump怎么样？ 那么，我们要检查些什么呢？我们只检查一些基本的安全配置，这样可以在几分钟的时间内检查上千个域名： SSL/TLS 脆弱的 SSL/TLS 协议 脆弱的 SSL/TLS 加密算法 基本的安全头部 X
“客户端和服务器不支持常用的 SSL 协议版本或加密套件。导致此问题的原因通常是服务器要求使用 SSLv3服务器加密
这是一个小型 nginx 配置，可以帮助您运行自己的 Matomo 实例并开始收集自己的分析。
启用 ssl 模块 vi /usr/local/apache/conf/httpd.conf 查找httpd-ssl将前面的#去掉。 2.安装openssl sudo apt-get install openssl 3. 创建CA签名(不使用密码去除-des3选项) openssl genrsa -des3 -out server.key 1024 4. 创建CSR(Certificate Signing Request) openssl req -new -key server.key -out serv
先贴链接：https://aws.amazon.com/cn/blogs/opensource/tls-1-0-1-1-changes-in-openjdk-and-amazon-corretto/ 网上搜索的大部分方法无法帮助我。 报错如下: The server selected protocol version TLS10 is not accepted by client preferences [TLS12] 在java的根目录下(我的是1.8)，在jdk11会在conf下找安全性文件，在jre/lib/security下有一个java.security文件，这个文件里的配置的jdk.tls.disabledAlgorithms配置向里面会禁用掉TLS1.0版本的传输协议，这时候我们需要关闭该协议，删除TLS1.0，当然在这个文件下删除是没有任何用处的，网上的大部分帖子也都是说改这个文件，我试了是不可以的，所以使用的是如下方法，新建一个空文件，粘贴如下:
传播时延这个概念。是指电磁信号或者光信号在传输介质中传输的时延。而在光纤或者铜线中。光信号和电磁信号的传播速度都在20万公里/秒以上，在传输介质中传输的是电磁信号或者光信号，而不是数据！
在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载，是综合传输工具，但按传统，习惯称url为下载工具。
本来想早点睡，明天九点多有课，翻来覆去睡不着，抽了根烟，闲着也是闲着，12月就要准备考试，准备过年放大假了。
CVE-2014-0160漏洞背景 2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_both.c文件中。OpenSSL Heartbleed模块存在一个BUG，当攻击者构造一个特殊的数据包，满足用户心跳包中无法提供足够多的数据会导致memcpy把SSLv3记录之后的数据直接输出，该漏洞导致攻击者可以远程读取存在漏洞版本的openssl服务器内存中长大64K的数据。 OpenSSL受影响和不受影响版本
本是阳春三月好时光，OpenSSL却在此时爆出了高危漏洞drown，一时间让运维小哥们头顶阴云笼罩。这个在安全圈掀起惊涛骇浪的drown漏洞到底是何方妖孽？！运维同学们该如何将它消灭？且听云小哥为您解答。 drown漏洞是什么？ 在北京时间2016年3月2日，OpenSSL 官方发布安全公告，公布了一利用SSLv2协议弱点来对TLS进行跨协议攻击的安全漏洞CVE-2016-0800，即drown漏洞，影响使用了SSLv2协议的用户。发现这一漏洞的相关研究人员表示，受影响的HTTPS服务器数量大约为1150万
最近在用nginx代理https的第三方链接，因为不是做运维，所以对nginx并不是特殊熟悉，所以到处询问摸索了挺久
此篇文档为通用的，不止适用于腾讯云，其他云也适用。这2个参数非常实用，今天我就给大家讲透。
今天打算给tomcat 配置 ssl，发现直接将本站的 .crt 和 .key 直接配置在 tomcat 上浏览器会产生握手失败的问题，无论是那个 tls 版本都不能握手成功，找不到两端对应的的 cipher 算法，使用 openssl s_client -connect firegod.cn:8443 返回的错误如下：
Apache HTTP Server 是业内使用很广泛的 web 服务器之一，支持 HTTP，HTTPS 协议，正向，反向代理等功能。但是对于其配置和使用还是有很多朋友不太清楚，今天我们就一起来了解下其基础的配置和使用。
有时候需要知道某个网站支持的TLS的版本。现在SSL 2.0和SSL 3.0都已经被淘汰了。其中TLS 1.0，TLS 1.1，TLS 1.2是目前的的主流，相对也是安全的。主要看加密的算法。TLS 1.3是目前最新的协议版本，也是相对最安全的版本了。
先弄一个ssl证书 下载nginx配置证书后 在服务器上 nginx安装目录 下的server配置字段中加入
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
