环境说明:CentOS Linux release 7.5.1804 (Core).nginx/1.10.0 需求:公司网站在myssl的评级只得到了B的评分,需要提升至A+ 具体操作如下: 一.nginx配置文件如下 server { listen 443; keepalive_timeout 70; ssl on; ssl_certificate /usr/local/nginx/conf/ssl/full_chain_rsa.crt; ssl_certificate_key /usr/lo…

背景 MySSL 提供了免费的网站 HTTPS 安全评级服务,然后我用我的网站 https://hellogithub.com,测试了一下.发现安全评级为 B,最高为 A+.下面是记录我的网站从 B 升到 A+ 的操作和设置. tips: 我的网站免费 SSL/TLS 证书是这家的 Let's Encrypt 一.B 升 A 1.1 现状 评分提示:服务器支持弱 DH 密钥交换参数,降级为 B 1.2 原因 前向安全性 Forward Secrecy 的概念很简单:客户端和服务器协商一个永不重用…

网站https证书SSL证书相关 二级域名可以申请证书来使用,主域名申请的单域名证书,二级域名不在https加密保护内,通配符证书可以保护主域名下所有的二级子域名,二级域名等于和主域名使用的同一张证书. 一.SSL证书概况:1.SSL证书是数字证书的一种,类似于驾驶证.护照和营业执照的电子副本,因为配置在服务器上,也称为SSL服务器证书. 2.遵守SSL协议,由受信任的数字证书颁发机构CA(如GlobalSign),在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能.SSL证书通过在客…

分享一个编程学习网站:https://github.com/justjavac/free-programming-books-zh_CN…

修改图片尺寸网站https://www.yasuotu.com/…

使用 Let's Encrypt 证书和搭配 Nginx 实现网站 https 化. 一.SSL证书获取 由于 Let's Encrypy 申请的 SSL 证书只有三个月的有效期,为了实现自动续期,使用 acme.sh 脚本来获取且自动续期. 使用过程中如有问题参考 acme官方文档 ,文档有中文说明,下面记录我自己的操作. 1. 下载脚本并安装 下载脚本并安装,将邮箱设置成自己的. wget -O - https://raw.githubusercontent.com/acmesh-offic…

推荐使用这个脚本,具体说明里面都有 https://github.com/xdtianyu/scripts/tree/master/le-dns 它是通过调用dns服务商的api更新txt记录实现,无需指定网站目录及dns解析,支持dnspod和cloudxns两大服务商 弄完之后看这篇文章配apache https://www.cloudxns.net/Support/detail/id/906.html   ============ 我是分割线 ============= 先弄个文件夹放东西…

1. 下载景安免费证书 https://www.zzidc.com/help/helpDetail?id=555 2.文件解压上传至服务器,位置自己决定 3. 调整apache配置 景安原文链接:https://www.zzidc.com/help/helpDetail?id=555 ① 确保你的apache编译了ssl模块,这是支持ssl证书必要的条件(如果没有,请编译,打开phpstudy--设置--PHP模块扩展--php-openssl前面勾选上). ② 进入到apache目录下,htt…

安装nginx 在控制台 输入 sudo apt-get install nginx 等待安装成功之后.可以打开浏览器.输入你的域名或者ip地址会出现"Welcome to nginx!"页面.表示安装成功. 申请SSL证书 SSL简介   SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议.TLS与SSL在传输层对网络连接进行加密.   现在因为…

使用Certbot来实现HTTPS,这边也就考虑采用Cerbot来实现下 配置Certbot 证书 Certbot 的官方网站是 https://certbot.eff.org/ ,打开官网选择的 web server 和操作系统,如下图 此时会出现一个安装文档,告诉你如何来安装 1.下载certbot 客户端 wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto 2.生成https证书 $ sudo ./certbot-auto…