用Firefox访问12306.cn, 总是提示"This Connection is Untrusted", 曾经有个"Add Exception" 按钮, 现在也没有了, 只有"Get me out of here!". 那么, "What should I do?" "What should I do?" 逃避永远解决不了问题, 把它找出来, 解决它: 选项->高级->加密->查看证…
当出现网站连接非私密连接不受信任时,可添加证书crt文件到系统证书里设置为受信任 1.chrome设置中, 高级-- 管理证书 2.选择  受信任的根证书颁发机构 -- 导入 3.下一步  找到所需要配置的*.crt证书文件,双击安装证书,选择第二项,将所有的证书放入下列储存区(受信任的根证书颁发机构) ,点击浏览,选择受信任的根证书颁发机构. 4.重启浏览器之后应该就可以了.如果不行的话就在浏览器里找到证书这一项然后按上面的操作导入. 以上,完成 网站证书的受信任设置…
本文摘录自<Nodejs学习笔记>,更多章节及更新,请访问 github主页地址.欢迎加群交流,群号 197339705. 模块概览 这个模块的重要性,基本不用强调了.在网络安全问题日益严峻的今天,网站采用HTTPS是个必然的趋势. 在nodejs中,提供了 https 这个模块来完成 HTTPS 相关功能.从官方文档来看,跟 http 模块用法非常相似. 本文主要包含两部分: 通过客户端.服务端的例子,对https模块进行入门讲解. 如何访问安全证书不受信任的网站.(以 12306 为例子)…
先在StartSSL上申请免费一年的SSL证书,具体过程网上很多教程.然后把申请到的key和crt文件上传到服务器,比如/usr/local/nginx/certs/. Nginx配置SSL证书 直接贴上我的nginx的部分配置: server { listen ; server_name domain.com www.domain.com ; ssl on; ssl_certificate /usr/local/nginx/ssl/ssl.crt; ssl_certificate_key /u…
之前在用selenium(火狐浏览器)打开一个https网站时,总是弹出不受信任,修改配置后,每次加载的浏览器都是还原了配置,无法加载出页面,这里给出解决办法:让浏览器去加载我们修改后的配置,具体如下: from selenium import webdriver #加载配置根据实际情况决定是否需要使用用户自定义的配置 profile_directory = r"C:\Users\cs\AppData\Roaming\Mozilla\Firefox\Profiles\oa2kgie8.defau…
从2016年的11月份开始,firefox \  chrome \ apple 等陆续不再信任  StartSSL 的证书,导致一些使用  StartSSL 的证书的网站访问遇到了麻烦, firefox V50.以后访问 StartSSL 的证书网站会提示 " 对等端的证书已被废除. (错误代码:sec_error_revoked_certificate)." 就是按下面的方法重新配置服务端也未必见效, 删除FIREFOX的 STARTSSL证书后从新安装还行 .    所以有必要更换…
真机测试问题 最近一直遇到这样的问题,很是让人心烦,但是还是要自己解决的,我也是从网上查了很多这样的解决办法,都没有成功,所以今天我要把自己的总结的方法和大家分享一下. iOS测试当中的问题 iOS 真机调试,出现could not find developer disk image ,是在xcode7.1上运行的程序 ,真机调试的时候出现这样的问题. 1. 这时你就要说明/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.…
何为跨域访问,为什么会有跨域限制?一切还得从浏览器的同源策略说起. 同源策略:是浏览器最核心也是最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能会受到影响,可以说Web是构建在同源策略基础之上的,浏览器只是针对同源策略的一种实现. 浏览器的同源策略:限制了来自不同源的“document”或脚本,对当前“document”读取或设置某些属性.同源策略的存在,限制了“源”自A的脚本只能操作“同源”页面的DOM,“跨源”操作来源于B的页面将会被拒绝. 何为同源呢?“img.company.…
原文:http://cnzhx.net/blog/self-signed-certificate-as-trusted-root-ca-in-windows/ 添加自签发的 SSL 证书为受信任的根证书 发表于 2012-08-09 作者 H Zeng 更新于 2012-09-01 通过 SSL 加密的 HTTPS 连接访问网站时,需要安装并配置一个受信任的 CA 根证书(Trusted CA Root Certificate).平常访问一些加密网站之所以不需要自己安装证书,是因为系统或浏览器已…
Chrome下自签名证书提示无效的问题 发现chrome验证证书很严格,必须带有Subject Alternative Name.签发csr时,修改openssl.cnf : vi /etc/ssl/openssl.cnf (windows  所在目录 :\OpenSSL\bin\cnf\openssl.cnf )在[ req ]节添加req_extetions = v3_req 生成 CSR 文件时读取名叫 v3_req 的节的配置,[ v3_req ] # Extensions to add…