Let’sEncrypt 免费ssl证书申请并自动续期
Let’sEncrypt是一家免费开放的证书颁发机构，支持申请泛域名证书，不过证书有效期仅有3个月，所以为了避免频繁申请证书，我们可以用脚本实现自动续期，目前我测试过三种方式，均成功续期，在此记录下过程。 前提：获取key&Secret 参考:https://github.com/Neilpang/acme.sh/blob/master/dnsapi/README.md 1.a…
HTTPS升级配合HSTS打造顶级安全网站
标题写到了打造顶级安全网站，不知道有没有夸张，不过目前网站评级确实已经是最高了，如果有错请指出。 先上一波评测图： 当网站刚刚建立时，默认只支持HTTP协议，此时我们需要做的第一步就是先升级HTTPS： 证书和私钥的生成： 1.创建服务器私钥，该命令会让你输入一个口令 server.key： openssl genrsa -des3 -out server.key 1024 输入密码，确认密码，自…
Nginx-让服务器支持https
现在大部分网站都已经支持HTTPS，为了逼格，撸一发。 https简介 HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据 https协议原理 首先，客户端与服务器建立连接，各自生成私钥和公钥，是不同的。服务器返给客户端一个公钥，然后客户端拿着这个公钥把要搜索…