1、cloudflare SSL的三种模式 Off: 关闭证书； Flexible: 由cloudflare提供证书 后端无需启用； Full: 由cloudflare提供证书 后端需要安装证书 可以是自签证书 ； Full(str…

由EFF和TOR Project创建的浏览器扩展之HTTPS Everywhere在4月3日推出最新版本。通过HTTPS Everywhere插件，当用户访问已安装SSL证书的网站，输入不安全的HTTP Web请求，网站会自动切换到…

前面我们介绍了使用acme.sh脚本申请Let’s Encrypt 泛域名SSL证书，其实包，一般自己安装不依赖一键包的童鞋根本不需要看之前的那篇文章，直接看GITHUB的项目说明就可以了，这里我说下oneinstack一键包使用a…

之前自己曾在网上搜索到的很多文章均描述同时在Nginx+Tomcat启用HTTPS支持，为什么我们不能直接在Nginx上启用了HTTPS反代理Tomcat 让Nginx于Tomcat之间走普通的 HTTP 连接呢？答案是可以的！最近…

网站之所以想起要启用HSTS，主要是最近不少的朋友说网站打不开了，虽然Ping值一切正常，但是就是网页无法访问。猜测可能是DNS解析这一环节出了问题。另外自己本地的DNS劫持已经到了“丧心病狂”的地步了，不加https访问京东淘宝等…

NGINX是目前流行的、性能无可匹敌的、独一无二的WEB服务器以及代理服务器软件，今天写一下关于它的安装和作为反向代理服务器的基本配置。 1、安装依赖项 pcre、Gzip、OpenSSL wget ftp://ftp.csx.ca…

如今越来越多的网站已经开始安装SSL 证书，而在从 HTTP 协议跳转到HTTPS 协议上就变得有些意思了，也更深层次的写过“HSTS 安全协议配置启用”，以实现 HTTP 到HTTPS的适配，但是子凡却忽略了最简单的一个301跳转…

我们之前介绍过Letsencrypt的免费ssl很方便也很安全，现在很多web建站环境也集成了脚本。不过有些同学可能不会用脚本或者懒得打开vps设置，这里也介绍两个免费在线申请的网站：freessl.org和sslforfree.c…

近期，DigiCert已完成对Symantec网站安全和公钥基础设施(PKI)业务的收购，成为了SSL/TLS与PKI全球领先的数字证书提供商。 DigiCert是一家为银行、电子商务、技术、医疗保健与制造企业等在线产品提供可扩展加…

梅林固件前段时间已经发布了7.7版，升级了以后发现图标变了，web管理支持上传私有的SSL证书了。远端管理的时候打开网址不再提示红叉叉了，而是小绿锁。如果你想使用自己的域名来管理路由器并且浏览器显示小绿锁的话需要使用本站之前介绍过的…