首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用OpenSSL签署多域名证书

openssl自建CA默认签署的是单域名证书,因为单台服务器上有多个https域名,签署多域名证书能方便很多,今天找了很久,除了一些卖证书的网站上有scr工具能加“使用者备用名称”,都没有找到openssl...后来看openssl.cnf找到一个方法,这里记录一下: !!这个方法比较笨重,如果有其他方法,欢迎留言给我,感激不尽。...,好了,如果要添加其他域名,只需要再增加相同的记录,前面的序号依次递增即可: 0.commonName                    = Common Name (eg, your name or...3650 -keyout ca.key -out ca.crt -config openssl.cnf 2.生成server.key(名字不重要) openssl genrsa -out server.key...2048 3.生成证书签名请求 openssl req -new -key server.key -out server.csr -config openssl.cnf Common Name 就是在这一步填写的

1.5K30
您找到你想要的搜索结果了吗?
是的
没有找到

JShaman的域名锁定功能,支持域名

JShaman的域名锁定功能,支持域名JShaman的JS代码混淆加密中,有一项“域名锁定”功能。...使用此功能后,代码运行时会检测浏览器地址中的域名信息,如是非指定域名,则不运行,以此防止自己网站的JS代码被复制他人的网站中使用的盗用行为。此功能,使用非常灵活,支持多域名,且支持域名。...本文演示域名的设置方法及保护后的效果。1、首先在本地搭建一个web服务器,以方便测试。...6、此时,再在hosts中新增一个本地域名解析:再用此域名访问:由图可见,web服务器后端已经收到请求,但浏览器无法打开页面,并会跳转到about:blank空白页面。7、结论:域名锁定已生效。...效果:在设定域名的子域名下,代码正常执行,页面正常打开。在非设定的域名下,js代码无法执行、页面无法打开。

22410

多个域名怎么选证书?

图片 多域名证书是指一张SSL证书可以保护多个域名,因此也叫SAN SSL证书,支持多个不同的域名,可以是主域名,也可以是子域名域名之间可以是毫无关联的。...通配符证书又叫域名证书,可以保护一个主域名及其所有二级子域名,并对该级子域名数量无限制,并且添加新的该级子域名无需重新审核和另外付费。...图片 对于拥有多个域名的用户来说,通配符证书是极佳的解决方案。...它避免了单域名证书需要多次申请以及后期管理上的各种不便,同时对拥有多个域名的用户也节省了不必要的成本支出,实现了管理和费用支出上的优化。...以上的两款SSL证书都是在多个域名的情况下,比较合适的产品解决方案。

4.2K20

制作自签名域名证书

【写在前面的话】 出于测试的目的,有时候急需一张证书,一般申请的流程比较麻烦,而且域名证书收费,于是本文介绍一下自己制作一张自签名域名证书,设置一个比较长的期限,这样就可以方便测试啦~~ ----...【目录】 1、制作自签名证书 2、腾讯云证书控制台配置 3、验证 ---- 【制作自签名证书】 一、预备工作 1、检查是否安装了openssl (一般自带有) rpm -qa | grep openssl...2、 预备工作:避免生成证书时 报错“ /etc/pki/CA/index.txt: No such file or directory ” vim /etc/pki/tls/openssl.cnf...这里我输入1234,然后填写一些信息,后面三项可以不填 图片.png 当前目录底下生成公钥 图片.png 三、制作网站的证书 1、生成证书私钥 openssl genrsa -des3 -out *...key文件放到对应位置,如下图 图片.png 上传后的效果: 图片.png 使用的时候直接选择即可,比如这里负载均衡使用对应的证书 图片.png ---- 【验证】 浏览器打开网址可以看到,正常使用域名证书

8.7K70

免费的域名SSL证书!

折腾了很多SSL证书,免费的证书随处都有,但是免费的域名证书可就不是哪都有了。...目前各大云服务商卖的域名SSL证书最低价格基本都在1500左右,而且还要提供各种资料…… 这里推荐一个免费的域名SSL证书申请网站:https://ssl.ni-co.moe FBI Warning...: 申请之前请关闭域名隐私保护!...申请流程: 获取CSR(这里需要注意的一点是生成CSR页面上的域名那里一定要填*.yuncaioo.com这样的,要不然申请到的是单域名的); image.png 进入しらSSL,填上CSR等各种信息后提交...顺便附上我的证书: image.png image.png PS: 十分感谢矢澤にこ提供的免费SSL证书qwq 原创文章采用CC BY-NC-SA 4.0协议进行许可,转载请注明转载自:免费的域名

15.5K51

Lets Encrypt 域名证书申请

域名 === 域名证书又名通配符证书是SSL证书中的其中一种形式,一般会以通配符的形式(如:*.domain.com)来指定证书所要保护的域名。...OV证书和DV证书都会有通配符的域名形式提供,而EV证书一般没有通配符的证书形式。 1.配置灵活方便 由于采用了通配符的形式对域名进行配置,那么对于拥有多个二级域名的网站是一件非常便利的事情。...只要申请一张通配符证书,就能用于所有的二级域名网站中。而且如果以后需要继续增加二级域名,也不需要再去申请购买证书,只需继续使用原有的证书就可以,对于网站管理者来说确实是非常的方便。...2.性价比高 一般而言,通配符证书是会比单域名证书会贵上不少,但是假如按每个二级域名的证书价格摊分下来,那其实证书单价是及其的低。当然这要看你的二级域名数量总数有多少而定。...但如今互联网时代,很多公司企业他们都会用户多个二级域名。对于这些企业而言,通配符证书无疑是一种高性价比的SSL证书。

14K20

nginx+tomcat单个域名多个域名配置

因为有很多系统要部署,涉及到域名、二级域名多个域名等的部署。...在实际的部署由于对nginx的不够熟悉,遇到过很多坑,其中这种多域名的配置,xxxx.com转发到www.xxxx.com、访问域名转发到tomcat里的项目等,现在先总结一部坑的解决办法。...如将xxxx.com这个域名指向8082端口里的tomcat项目,在做这个介绍前先讲个插曲,如访问xxxx.com需转向到www.xxxx.com,这一点很多人都会忽略。....*) http://www.xxxx.com$1 permanent; } nginx的基本配置大致就是这样,如果绑定多个域名(不管是一级域名还是二级域名),需配置多个server,你会发现这几个...如果此时访问域名,你会发现nginx的配置生效了,只是目前显示的是tomcat的默认界面。nginx的配置基本就这样了,接下来对tomcat做些配置的修改。

5.1K60

nginx+tomcat单个域名多个域名配置

因为有很多系统要部署,涉及到域名、二级域名多个域名等的部署。...在实际的部署由于对nginx的不够熟悉,遇到过很多坑,其中这种多域名的配置,xxxx.com转发到www.xxxx.com、访问域名转发到tomcat里的项目等,现在先总结一部坑的解决办法。....*) http://www.xxxx.com$1 permanent; } nginx的基本配置大致就是这样,如果绑定多个域名(不管是一级域名还是二级域名),需配置多个server,你会发现这几个server...如果此时访问域名,你会发现nginx的配置生效了,只是目前显示的是tomcat的默认界面。nginx的配置基本就这样了,接下来对tomcat做些配置的修改。...tomcat的配置也已经完成,重启tomcat,访问域名就指向了tomcat里的项目。 希望能对大家有帮助,如果在使用的过程中遇到什么问题,可以在底下留言。

5.3K00

phpStudy 创建多个站点,绑定域名

站长前面推荐过《phpStudy:非常棒的PHP环境搭建包(支持Apache、IIS、Nginx和LightTPD) 》,今天来简单介绍一下使用 phpStudy 创建多个站点,绑定域名的方法。...phpStudy 的站点根目录是在它自己的WWW目录,比如 F:\phpStudy\WWW,访问的地址可以是 http://127.0.0.1/   或 http://localhost/ 下面我们要实现的是创建多个站点...,绑定各自的域名,这样就方便我们进行多个项目的开发,互不影响。...1.打开 phpStudy ,在“其他选项”那里点击“站点域名设置” 2.看到如下界面,填写网站域名(随意写,建议不要写你经常访问的线上域名),然后选择网站目录(可以随意目录,但是不要使用中文),然后点击...【新增】,然后点击【保存设置并生成配置文件】,重启环境就可以生效了 3.上面我们填写的域名,我们希望是直接访问我们本地的网站,要实现这个目的,我们需要修改一下自己电脑里的 hosts 文件,将域名指定到

4.8K20

OpenSSL受到多个漏洞影响,官方呼吁尽快升级

还记得OpenSSL心脏滴血漏洞么?几周前,这一漏洞的披露曾震惊互联网,全球有上百万使用OpenSSL对通信进行加密的网站受到该漏洞的影响。...无独有偶,OpenSSL基金会最近又发布了一些更新,修复了六个OpenSSL中的安全漏洞,其中两个为严重级别。...根据OpenSSL的报告,“攻击者使用精心构造的握手包能够强制客户端和服务端之间使用弱密钥进行通信。”客户端的OpenSSL所有版本均受影响。只有1.0.1及以上版本是影响服务端的。...OpenSSL CCS注入漏洞是由一位来自日本Lepidum安全公司的安全研究人员Masashi Kikuchi发现的。根据他的描述,该问题在OpenSSL第一版发布时就已经存在了 。...打过补丁的版本是0.9.8za,1.0.0m和1.0.1h,在OpenSSL官网中已经提供下载了。OpenSSL官方呼吁各厂商尽快更新他们的SSL实现。

63570

Letsencrypt 域名 SSL 证书免费申请

acme.sh 支持通过 DNS 来验证域名所有权,因此你只需在指定域名时前面加上 * 就可以申请一枚免费的域名了。...生成域名证书   在添加好 TXT 记录之后,就可以使用更新命令来请求颁发域名证书。执行下面这条命令之后可以发现返回了生成的文件的本地路径。...部署域名   这里以 Nginx 为例来展示部署域名的步骤。首先是通过 key 和 cer 文件来生成对应包含完整证书链的 pem 文件。...生成 pem 证书   acme.sh 工具自身就提供一键生成 pem 证书的方式,无须像网上很多博客中讲的通过 openssl 原生命令来转换文件。...其实因为这种域名证书目前并没有提出任何限制,我们可以多级通配就申请多个即可。 版权声明:如无特别声明,本文版权归 仲儿的自留地 所有,转载请注明本文链接。

9.7K50

最新版域名证书申请

最新版域名证书申请前言这几天证书过期了,重新申请了一下,修改了一下之前文档的问题。...域名===域名证书又名通配符证书是SSL证书中的其中一种形式,一般会以通配符的形式(如:*.domain.com)来指定证书所要保护的域名。...OV证书和DV证书都会有通配符的域名形式提供,而EV证书一般没有通配符的证书形式。1.配置灵活方便由于采用了通配符的形式对域名进行配置,那么对于拥有多个二级域名的网站是一件非常便利的事情。...2.性价比高一般而言,通配符证书是会比单域名证书会贵上不少,但是假如按每个二级域名的证书价格摊分下来,那其实证书单价是及其的低。当然这要看你的二级域名数量总数有多少而定。...但如今互联网时代,很多公司企业他们都会用户多个二级域名。对于这些企业而言,通配符证书无疑是一种高性价比的SSL证书。

4K31

域名接入cdn流程和问题

这里分析下域名的从接入cdn到配置使用问题: 1、添加加速域名域名 image.png CDN 目前已经支持域名接入,但需要通过认证。...将腾讯云提供的验证文件上传至网站的根目录,验证成功后即可接入域名。 除此之外: 若域名,如 *.test.com 已经在腾讯云接入,则不支持该域名的任意子域名在其他账号接入。...若您已经接入域名 *.test.com,则不支持在此账号下接入 *.path.test.com 等形式的域名。...---- 总结: 域名的命中 我们CDN的域名是支持多级命中的,例如请求以下域名是会命中这域名 *.a.z.cn b.a.z.cn c.b.a.z.cn d.c.b.a.z.cn 以下域名不会命中...a.z.cn b.z.cn 如果有域名,同时接入了子域名,那么会精确命中子域名,没有子域名才会命中域名,例如: 接入了*.z.cn,如果同时接入了b.z.cn的话,那么请求b.z.cn的话,

5.7K51

域名恶意的解析是什么?

域名恶意的解析是什么? 首先来看看解析是什么。解析法指:用通配符*(星号)实现所有子域名都指向同一个IP地址。...与此ip的应用程序一样,可以生成N多个二级/N级的域名,同时这些二级域名也被百度收录。 就域名恶意解析而言,是黑客或其他别有用心的对域名进行操作,并解析到其他服务器上生成许多垃圾页面。...这类解析网页主要是诸如赌博、足球等非法恶意内容。 一般而言,一个网站访问一个域名需要两个步骤。...即便域名没有问题,流量也会被其他域名劫持,被广告联盟屏蔽。如不能得到及时处理,恶意解析将对网站SEO和用户体验产生严重影响。...解决方法 一旦发现自己的域名遭到恶意的解析,就要及时处理,争取尽早消除负面影响,使损失最小化。 检查自己的域名有没有非法解析,特别是域名解析,如果有先解析出自己的IP地址,做404页之类的事情。

3.8K20

详解 Rainbond Ingress 解析域名机制

但是对于所配置的域名,鲜有工具可以做到如 Rainbond 一样的使用体验。 达成这一优秀体验的关键在于解析域名的使用。...对解析域名最简单明了的解释就是:符合 *.mydomain.com 这一规则的任意域名,都可以解析到同一个 IP 地址上去。...在当下这一使用场景中,我们只需要将解析域名 *.17a4cc.grapps.cn 解析到 rbd-gateway 所在的服务器 IP 地址,就可以随意为 Ingress rule 配置符合规则的域名了...Rainbond 通过不同的三级域名 (比如当前场景中的 17a4cc)来区分不同的集群。这里涉及到关于解析域名的一个特点,子级域名的解析记录,优先级高于父级域名的解析记录。...地址=> 2.2.2.2 // 优先使用 *.17a4cc.grapps.cn 的解析记录 Rainbond是一个开源的云原生应用管理平台,使用简单,不需要懂容器和Kubernetes,支持管理多个

2.7K10
领券