安全

SSL证书去除私钥密码保护

如何判断私钥是有密码保护的? 私钥文件用文本编辑器打开,如果私钥文件是如下样式,则说明该私钥是已加载密码保护的: PKCS#8 私钥加密格式 ----BEGIN ENCRYPTED PRIV...
阅读全文
Linux

5大导致”SSL证书不被信任”的原因

前言 今天在这里主要总结一下使用SSL的过程中遇到的坑(注意事项)。SSL是什么东西?(请看这里) 我(叫龙君)接触SSL证书已经4年了,算上今年,最开始我认为SSL证书就是拿回来安装上就可以...
阅读全文
web应用

SSL延迟 https比http慢多少?

据说,Netscape公司当年设计SSL协议的时候,有人提过,将互联网所有链接都变成HTTPs开头的加密链接。 这个建议没有得到采纳,原因之一是HTTPs链接比不加密的HTTP链接慢很多。(另一...
阅读全文
Nginx

Nginx SSL反向代理

Nginx反向代理,用的场景非常之多。Nginx反向代理配置可以参见下本博客内容。那么,nginx的SSL反向代理该如何配置呢?SSL配置请站内搜索,这里就不累述了。 修改nginx.conf配置...
阅读全文
MySQL

mysql基于ssl复制配置过程

当mysql跨越互联网进行复制时别人可以窃取到mysql的复制信息,这些信息是明文的,因此存在不安全性,这里通过ssl对复制的信息进行加密 1、创建证书中心 在主服务器上创建证书中心 cd /e...
阅读全文
Apache

HTTPS详解

我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。 HTTPS简介 HTTPS其实是有两部分组成:HTTP...
阅读全文
Nginx

nginx 同一个IP上配置多个HTTPS主机

最近公司域名更变,同时,又要新旧域名同时运行。 那么,对于https的域名在同一个IP上如何同时存在多个虚拟主机呢?遂,查看了下nginx手册,有这么一段内容,如下: 如果在同一个IP上配置多个...
阅读全文