使用 PHP file_get_contents() 请求 HTTPS 资源，发生以下错误：
TLS或称传输层安全性，及其前身SSL（代表安全套接字层）是用于将正常流量包装在受保护的加密包装中的Web协议。
原文地址: SSL与TLS协议原理与证书签名多种生成方式实践指南 (https://mp.weixin.qq.com/s/g-X8UPNwIkuR_Qd2MDvVQw)
即使使用默认设置，Nginx也是一个非常安全可靠的Web服务器。但是，有很多方法可以进一步保护Nginx。
本文介绍如何为Nginx创建椭圆曲线加密（ECC）SSL证书。在本教程结束时，您将有一个更快的加密机制供生产使用。
TLS或传输层安全性及其前身SSL（代表安全套接字层）是用于将正常流量包装在受保护的加密包装中的Web协议。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MySQL后端之上轻松设置博客和网站。WordPress已经看到了令人难以置信的运用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
在这篇文章中，我将向你展示如何在 CentOS 7 服务器中安装和配置最新版本的 Nextcloud 13。我会通过 Nginx 和 PHP7-FPM 来运行 Nextcloud，同时使用 MariaDB 做为数据库系统。
TTN 的开发环境使用了自签名证书，浏览器端在进行OAUTH登录时会弹出警告，当然我们可以无视警告强制跳转。但本地客户端 CLI 也需要进行 SSL 交互，因此本地也需要添加 CA 证书。
前言 前文iOS如何保证下载资源的可靠性介绍了基于RSA的下载资源验证方案，这次详细介绍开发过程中的问题。 iOS接入步骤 后台上传资源文件，配置平台对文件进行hash并用私钥进行签名得到签名串sig
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。 TLS与SSL在传输层对网络连接进行加密。
从 .NET 5 开始，一些新标记为已过时的 API 使用 ObsoleteAttribute 上的两个新属性。
证书也叫CA(Certification Authority)证书；密钥就是用来加解密用的文件或者字符串；rsa即非对称加密算法。
翻译：布兰 作者：Maud Nalpas https://web.dev/when-to-use-local-https/ https://web.dev/how-to-use-local-https/
本文所有相关链接pdf：https://tungstenfabric.org.cn/assets/uploads/files/tf-ceg-case-2.pdf
数字证书在公开密码算法中扮演着重要的角色，可用于数字签名、密钥协商、身份认证等等。如果要部署 HTTPS 网站，首先就要申请数字证书。
CentOS Web Panel 或通常称为 CWP 是一种流行的网络托管管理软件，被超过 200,000 台独特的服务器使用，可以在 Shodan 或 Census 上找到。我们用来以 root 身份利用完整的 preauth 远程命令执行的漏洞链使用文件包含 (CVE-2021-45467) 和文件写入 (CVE-2021-45466) 漏洞。在这篇文章中，我们希望涵盖我们的漏洞研究之旅，以及我们如何接近这个特定目标。
在这篇文章中，关于localhost的说法对127.0.0.1和[::1]也是有效的，因为它们都描述了本地计算机地址，也叫 "回环地址"。另外，为了使事情简单，不指定端口号。因此，当你看到http://localhost时，请将其理解为http://localhost:{PORT}或 http://127.0.0.1:{PORT}。
最佳值取决于许多因素，包括（但不限于）CPU内核的数量、存储数据的硬盘驱动器的数量以及负载模式。当有人怀疑时，将其设置为可用CPU内核的数量将是一个好的开始（值“auto”将尝试自动检测它）。
这个模块的重要性，基本不用强调了。在网络安全问题日益严峻的今天，网站采用HTTPS是个必然的趋势。
有时候我们获取数据时需要根据Header中的格式来解析，比如上传一个json而不是一个文本。这里用到了 php输入|输出流 的概念。
随着互联网越来越渗透入我们生活的方方面面，各种私密信息在网络中传播，为了保证信息的真实可靠，在我们对其安全性的要求也越来越高，对此，加密是一个永远不过时的话题。非对称加密，全站HTTPS等，深入了解，总会遇到RSA加密算法。在一些特殊行业，如博主工作的互联网金融，RSA加密算法的重要性更是非同一般。
Varnish是一个功能强大且灵活的缓存HTTP反向代理。它可以安装在任何Web服务器的前方来缓存其内容，这将提高速度并减少服务器负载。当客户端请求网页时，Varnish首先尝试从缓存中发送它。如果页面未缓存，Varnish会将请求转发到后端服务器，获取响应，将其存储在缓存中，然后将其传递给客户端。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
一、ssl原理： 浏览器发送一个https的请求给服务器； 服务器要有一套数字证书，可以自己制作（后面的操作就是自己制作的证书），也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面，这套证书其实就是一对公钥和私钥； 服务器会把公钥传输给客户端； 客户端（浏览器）收到公钥后，会验证其是否合法有效，无效会有警告提醒，有效则会生成一串随机数，并用收到的公钥加密； 客户端把加密后的随机字符串传输给服务器； 服务器收到加密随机字符串后，先用私钥解
其实 PHP8 的这个第一版测试版 （php-8.0.0alpha1） 在2020年6月底就已经上线了，不过也是近两天去官网的时候才看到。这个版本是第一个公开的测试版，也就是说，它是不能用于生产环境的，毕竟改动很多还不会特别的稳定。而今天，我们主要就是来看看 PHP8 带来的那些改变。
默认情况下， aiohttp对 HTTPS 协议使用严格检查。有些同学电脑上请求https请求可能会报ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED]
本文最初发布于 stitcher 博客， 经原作者授权由 InfoQ 中文站翻译并分享。
前端开发时，想要通过正式域名直接访问到本地的开发环境，可以通过配置反向代理的形式来实现，如果开了反向代理，就走本地，不开则走线上。
CSR，全称Certificate Signing Request（证书签发请求），是一种包含了公钥和与主题（通常是实体的信息，如个人或组织）相关的其他信息的数据结构。CSR通常用于向证书颁发机构（Certificate Authority，CA）申请数字证书。下面是CSR的详细介绍：
断言组件用来对服务器的响应数据做验证，常用的断言是响应断言，其支持正则表达式。虽然我们的通过响应断言能够完成绝大多数的结果验证工作，但是JMeter还是为我们提供了适合多个场景的断言元件，辅助我们来更好的完成结果验证工作。在使用JMeter进行性能测试或者接口自动化测试工作中，经常会用到的一个功能，就是断言，断言相当于检查点，它是用来判断系统返回的响应结果是否正确，以此帮我们判断测试是否通过。
composer config -g repo.packagist composer https://packagist.phpcomposer.com
acme.sh实现了acme协议，可以从let's encrypt生成免费的ssl证书。本文主要记录使用dnspod api 自动申请ssl证书
戴尔远程访问控制器(DRAC-Integrated Dell Remote Access Controller6 )控制台是管理站软件，旨在提供适用于戴尔系统的远程管理功能， 是一种系统管理硬件和软件解决方案，
腾讯云上的Elasticsearch service已经开始为我们提供基于HTTPS协议访问的Elasticsearch集群了；Elastic Cloud的Elasticsearch服务则一直都是默认使用的HTTPS安全协议。而我们自建的Elasticsearch集群，从8.0版本开始，也默认地简化了安全功能，为用户自动配置：用户认证、基于角色的访问控制进行用户授权、使用 TLS 加密的节点到节点通信、使用 HTTPS 与 Elasticsearch API 进行加密通信。
TLS/SSL是用于将正常流量包装在受保护的加密包装中的Web协议。得益于此技术，服务器可以在服务器和客户端之间安全地发送流量，而不会被外部各方拦截。证书系统还可以帮助用户验证他们正在连接的站点的身份。
至此，我们可以描述爬虫程序，就是用来根据一定的规则采集获取网络中的数据的！ 整个采集过程主要步骤如下：
大家好，又见面了，我是你们的朋友全栈君。 http://blog.chinaunix.net/space.php?uid=23637692&do=blog&id=3057988 1.PKI体
sql注入是就是通过把SQL语句插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
SSL/TLS是世界上应用最广泛的密码通信协议，当我们上网页时会发现一些网址前面是”https”，这就说明这个页面是使用了SSL/TLS技术进行通信，这种方式在很大程度上可以保证通信内容的机密性。 TLS实际上是SSL的改进版本，分别是transport layer security 和 secure socket layer，人们一般将SSL和TLS作为一个整体来看待。 SSL/TLS可以承载HTTP和其他的一些协议，比如发送邮件时使用的SMTP(邮件传输协议)、POP3(邮局协议)。这样SSL就可以对传输的信息进行加密，从而保证机密性。 这种技术提供了一个通信的框架，里面用到了对称密码、公钥密码、数字签名、单向散列函数、伪随机数生成器、消息认证码等技术，如果哪一部分出现问题，我们可以灵活地替换该部分。
0. 简单回顾 在前面两篇博客中介绍了密码相关的一些基本工具，包括（对称密码，公钥密码，密码散列函数，混合密码系统，消息认证码码，数字签名，伪随机数，数字证书）这几个。其中它们之间也是互相依赖的，我们来简单的梳理一下它们的依赖关系。 对称密码：无。 公钥密码：无。 密码散列函数：无。 伪随机数：可以利用密码散列函数来实现，也可以不使用。 混合密码系统：对称密码 + 公钥密码 + 密码散列函数。 消息认证码：密码散列函数 + 对称密码。 数字签名：密码散列函数 + 公钥密码。 数字证书：公钥密码 + 数字签名
安装 OpenSSL：首先，确保你的系统上安装了 OpenSSL 工具。如果尚未安装，你可以通过 Homebrew 或从 OpenSSL 官方网站下载并安装。
可参考：https://kubernetes.io/zh-cn/docs/concepts/overview/kubernetes-api/
WordPress 需要 Web 服务器、数据库和 PHP 才能正常运行。设置 LEMP 堆栈（Linux、Nginx、MySQL 和 PHP）可以满足所有这些要求。无需自己设置这些组件，您可以快速配置已经安装了 LEMP 堆栈的 Ubuntu 20.04 服务器、
Apache和Nginx是两种常用的PHP开源Web服务器。当托管具有不同要求的多个网站时，在同一虚拟机上运行它们会很有用。在单个系统上运行两个Web服务器的一般解决方案是使用多个IP地址或不同的端口号。
由于公司需要安装了私有云盘，并且强制要求使用MySQL，我进行了编译安装，大多数文章安装在/目录下，由于/目录太小，我挂载了一块磁盘，安装在挂载磁盘上。后续还有数据安全等操作，以后会持续更新
所谓“底层数据包”指的是在“运行”于数据链路层的数据包，简单的说就是“以太网帧”，而我们常用的Socket只能发送“运行”在传输层的TCP、UDP等包，这些传输层数据包已经能满足绝大部分需求，但是有些时候还是需要发送底层数据包的（例如SYN扫描），那么如何发送呢？
领取专属 10元无门槛券
手把手带您无忧上云
