简介 现在已经进入 HTTPS 的时代, HTTPS 证书 目前应用广泛, 发展迅速. 相较于明文传输的 HTTP, HTTPS 更加安全. HTTPS 即 Hypertext Transfer Protocol Secure, 由于其安全层使用的是 TLS/SSL, 因此 HTTPS 也可以称为 HTTP over TLS 或 HTTP over SSL. 关于 HTTPS 证书的分类, 可以参考这篇博客 HTTPS 证书 需要向国际公认的证书证书认证机构 Certificate Aut
传统域名系统 (DNS)是一个分层的分散信息存储，用于将用户在网络浏览器中输入可读名称（例如 www.baidu.com）解析为IP地址，来访问互联网上的计算机。传统DNS使用一种分布式数据库，有严格的上下级关系，上级仅知道其直接下级，而下级只知道根的位置。当我们要解析某个主机名的时候，先从最上级进行查找，然后逐级往下查找，最终返回结果。最上级的是根域，用.表示根域，根域下又有许多顶级域。
部署 HTTPS 网站的时候需要证书，证书由 CA 机构签发，大部分传统 CA 机构签发证书是需要收费的，这不利于推动 HTTPS 协议的使用。
要求配置 DNS TXT 记录，从而校验域名所有权，也就是判断证书申请者是否有域名的所有权。
今天的互联网暗潮涌动，陷阱无数，HTTPS 可以帮助你抵御部分陷阱。然而 HTTPS 的生态系统严重依赖于 CA，而 CA 有着多个令人诟病的问题：证书昂贵；不透明；安全问题严重，比如被入侵签发假证书或错误签发了被用于中间人攻击的证书。证书透明Certificate Transparency 政策和 Let’s Encrypt 的出现对 HTTPS 生态系统产生了革命性的影响。Let's Encrypt 旨在普及 HTTPS，证书免费配置自动，它如今一天要签发 5.5 万个证书。 今天我们就先从“申请获取免
超文本传输安全协议（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为 HTTP over TLS，HTTP over SSL 或 HTTP Secure）是一种网络安全传输协议。在计算机网络上，HTTPS 经由超文本传输协议进行通信，但利用 SSL/TLS 来加密数据包。HTTPS 开发的主要目的，是提供对网络服务器的身份认证，保护交换数据的隐私与完整性。这个协议由网景公司（Netscape）在1994年首次提出，随后扩展到互联网上。
建设网站涉及到了多种多样的工作内容，例如注册域名、申请空间以及设置dns等，网站开发人员都会对dns的概念感到熟悉，它就是指域名系统的意思，建设网站dns如何设置？dns有什么作用？
ACME作用及工作流程是什么？ACME的实现有哪些？Kubernetes中的cert-manager实现了ACME协议吗？ACME的历史演进又是怎样的？希望阅读完本文，能帮您解答这些疑惑！
本文翻译Patrik Hudak 的文章，以及推荐一下55开写的子域名接管自动化工具！！！YYDS
想要使用 HTTPS ，你必须先拥有权威 CA（证书签发机构）签发的证书（对于自签名的证书，浏览器是不认账的）。Let's Encrypt 就是一家权威的 CA 证书签发机构，你可以向他申请免费的证书（一般商业证书的价格比较贵）。
毕设中一直接触到这个东西，想用，但是不熟。今天看到一篇文章：DNS + nginx 的妙用，是得熟悉一下 DNS 了。
nslookup命令作用是用于查询dns解析域名记录，一般我们使用都是通过此命令可以检测DNS是否正常或者有时候我们把域名A记录更改的ip址，通常更改A记录需要一定的时间才生效，我们可以通过此命令解析域名的A记录是否生效。
你是不是对 DNS 记录的一些概念不太了解，比如 A 记录、CNAME、AlIAS 等。。
DNSPod是一款免费智能DNS产品,可以为同时有电信、网通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，网通的用户访问网通的服务器，教育网的用户访问教育网的服务器，达到互联互通的效果。
一些比较常用的域名软件有又url转发的功能，类似于花生壳，nat123，dnspod等都有转发url的功能没大会具体是怎么转发的方式是怎么样的呢？经过网上资料查找，查看了一些书籍，大概有了一些了解
Mr. Hsu edited this page on 18 Jun · 24 revisions
SSL证书目前已经有越来越多的企业网站开始使用，安装SSL证书后，原有的http协议将会变成安全性更好的https加密协议，这对保护用户的信息安全，保障企业及用户的利益起着重要作用。
nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题
随着互联网的发展，域名已经成为了企业和个人在网络上展示自己的重要标识。域名的注册和解析是建立网站的第一步，也是网站运营的基础。本文将从域名的定义、注册、解析等方面进行详细介绍。
在实际的开发中，有时我们会修改 windows 的 hosts 文件，达到指定域名映射到指定 ip 上的功能。修改方式如下：
在日常的IT服务工作中，还是有相当一部分的客户，不明白域名的概念、域名的重要性以及域名能为企业带来什么样的便利，那么笔者就以本文来解释一下，什么是域名？以及域名在实际工作中的妙用。
NSLOOKUP是NT、2000中连接DNS服务器，查询域名信息的一个非常有用的命令，可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统 (DNS) 基础结构的信息。
非权威应答：Non-authoritative answer，除非实际存储DNS Server中获得域名解析回答的，都称为非权威应答。也就是从缓存中获取域名解析结果。
据CA/B Forum发出的通知，从2021年10月1日起，SSL证书每398天需重新做域名验证；同年12月1日起，通配符SSL证书将不支持文件验证域名。此次域名验证重大变更将会影响到证书申请时域名验证方式的选择和域名验证的有效期。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
https://github.com/hepyu/certbot-letencrypt-wildcardcertificates-alydns-au
CDNZZ是一家新起的CDN服务提供商，目前出于邀请注册状态。免费账户提供1G月流量，目前提供中国香港和美国的加速节点。
现在爬虫的文章，面临的一个很大的问题就是网站改版问题。本来好好地写了一篇文章，结果过了几天网站改版了，案例就跑不通了，文章就没有意义了。
A记录： A代表的是Address，用来指定域名对应的IP地址，如将item.taobao.com指定到115.238.23.241，将switch.taobao.com指定到121.14.24.241。A记录可以将多个域名解析到一个IP地址，但是不能将一个域名解析到多个IP地址。
当设备重新发出对该主机名的探测时，测试工具再次发送其冲突响应，并验证设备是否选择了新的主机名并再次探测/宣布。如果设备选择新的主机名而未首先探测其原始名称，则会发出警告。对设备正在使用的服务名称（SRV记录）重复此过程。（如果操作员禁用SRV探测/通告，则禁用。）
WEB 中间件对应漏洞，WEB 数据库对应漏洞，WEB 系统层对应漏洞，其他第三方对应漏洞，APP 或 PC 应用结合类
我们需要在zenlayer，aws-lb上配置certbot证书，因为是免费的，便宜。
目前使用量最大的免费SSL证书就是Let’s Encrypt，自2018-03开始，Let’s Encrypt官方发布上线了免费的SSL泛域名证书，目前通过DNS方式获取比较快，国内可以通过鹅云的DNSPod域名API或者猫云域名API自动签发Let’s Encrypt泛域名证书。因为鹅云使用的就是DNSPod域名，并且鹅云和DNSPod的账号是打通的，可以使用wx直接扫码登录。下文需要对鹅云和DNSPod进行操作，为了简化证书申请过程，需要提前安装acme.sh。acme.sh实现了acme协议，可以从Let’s Encrypt生成免费的证书，自动创建cron任务, 每天零点自动检测所有的证书，如果发现证书快过期了，需要更新，则acme.sh会自动更新证书，安装过程不会污染已有的系统任何功能和文件，所有的修改都限制在安装目录中。
最近刚好有个项目需要配置HTTPS，也购买了域名，尤其在知道了本文要介绍的“神器” —— Let’s Encrypt 之后，大大简化了学习成本和时间。
SSL证书和我们日常用的身份证类似，是一个支持HTTPS网站的身份证明，SSL证书里面包含了网站的域名，证书有效期，证书的颁发机构以及用于加密传输密码的公钥等信息，由于公钥加密的密码只能被在申请证书时生成的私钥解密，因此浏览器在生成密码之前需要先核对当前访问的域名与证书上绑定的域名是否一致，同时还要对证书的颁发机构进行验证，如果验证失败浏览器会给出证书错误的提示。SSL证书对于网站数据的安全传输起到至关重要的作用。
由于众所周知的原因，github 在国内时不时不能访问，虽然有各种办法可以跨越屏障，但是你不能用预测未来会发生哪些事情，于是决定将博客迁移到国内，coding 是一个不错的选择，主要有以下几个优点。
nslookup(name server lookup)是和dig类似的命令，都是用来查询域名信息的指令，但是在功能上没有dig强大，这个指令在Windows系统是自带的，要想在Linux中使用，就需要下载和dig相同的工具包
CloudFlare禁用了Partner使用以来，博主一直想接入CloudFlare，但由于是DNS的方式接入不得不放弃。无意间看到可以官方免费CNAME方式接入CloudFlare的方法，二话不说，直接上！
vim /etc/sysconfig/network-scripts/ifcfg-ens33
ENS（Ethereum Name Service）是以太坊域名服务，是一个基于以太坊区块链的分布式、开放和可扩展的命名系统。
HTTPS 如今已经相当普及，但是仍然有不少的同学，没有学过如何部署 HTTPS，刚好明哥前段时间折腾网站 ，刚好可以把这个过程详细的记录下来，教大家如何将你的 HTTP 网站上点亮 HTTPS 。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
FreeSSL.cn 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站，旨在推进 HTTPS 证书的普及与应用，简化证书申请的流程。
如何查询域名在哪里注册的？很多企业在注册了域名时选择的期限比较长，等再想要查看域名注册商时，却发现已经记不清注册商的名称和网站了，遇到这种情况时该怎么办呢？下面就来看看，如何查询域名在哪里注册的介绍吧。
DNS(Domain Name System，域名系统)，其主要作用是将主机名解析为IP地址的过程，完成了从域名到主机识别ip地址之间的转换；
虽然合天实验室环境下，无法抓取此部分数据包（其实也可以自己搭建服务器，配置DNS服务器，但设计者比较懒，就将就下吧），但设计者希望学习的人能根据例子在自己的笔记本上抓取，然后分析。
传统域名系统 (DNS) 是一个分层的分散信息存储，用于将用户在网络浏览器中输入可读名称（例如www.baidu.com）解析为IP地址，来访问互联网上的计算机。传统域名系统存在一些例如过于集中化管理、效率并不高等局限性问题。而去中心化域名正好弥补了这些缺点，同时随着WEB3世界的到来，去中心化域名的价值越来越被各行各业认识。
本站之前把NS是放在CloudFlare解析的，加上小黄云后有时候这访问速度有点堪忧，被反馈访问太慢。想办法吧，把SaaS回源用上，优选ip加上，这样能保证速度能快上一点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
