<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>https证书 &#8211; moneyslow.com</title>
	<atom:link href="https://moneyslow.com/tag/https%e8%af%81%e4%b9%a6/feed" rel="self" type="application/rss+xml" />
	<link>https://moneyslow.com</link>
	<description>making money with technology</description>
	<lastBuildDate>Sat, 02 Oct 2021 04:15:56 +0000</lastBuildDate>
	<language>en-US</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=6.7.4</generator>
	<item>
		<title>openssl 查看证书细节（有效期｜内容｜签发者｜转换格式）</title>
		<link>https://moneyslow.com/openssl-%e6%9f%a5%e7%9c%8b%e8%af%81%e4%b9%a6%e7%bb%86%e8%8a%82%ef%bc%88%e6%9c%89%e6%95%88%e6%9c%9f%ef%bd%9c%e5%86%85%e5%ae%b9%ef%bd%9c%e7%ad%be%e5%8f%91%e8%80%85%ef%bd%9c%e8%bd%ac%e6%8d%a2%e6%a0%bc.html</link>
		
		<dc:creator><![CDATA[moneyslow]]></dc:creator>
		<pubDate>Sat, 02 Oct 2021 04:15:56 +0000</pubDate>
				<category><![CDATA[newest]]></category>
		<category><![CDATA[https]]></category>
		<category><![CDATA[https证书]]></category>
		<guid isPermaLink="false">https://moneyslow.com/?p=14148</guid>

					<description><![CDATA[OpenSSL包含一个命令行工具用来完成OpenSSL库中的所有功能，更好的是，它可能已经安装到你的系统中了。
OpenSSL是一个强大的安全套接字层密码库，Apache使用它加密HTTPS，OpenSSH使用它加密SSH，但是，你不应该只将其作为一个库来使用，它还是一个多用途的、跨平台的密码工具。]]></description>
		
		
		
			</item>
		<item>
		<title>您帐户签发免费证书数量配额用尽（20个），请从其它阿里云帐号中签发免费证书或者使用收费证书。</title>
		<link>https://moneyslow.com/%e6%82%a8%e5%b8%90%e6%88%b7%e7%ad%be%e5%8f%91%e5%85%8d%e8%b4%b9%e8%af%81%e4%b9%a6%e6%95%b0%e9%87%8f%e9%85%8d%e9%a2%9d%e7%94%a8%e5%b0%bd%ef%bc%8820%e4%b8%aa%ef%bc%89%ef%bc%8c%e8%af%b7%e4%bb%8e%e5%85%b6.html</link>
		
		<dc:creator><![CDATA[moneyslow]]></dc:creator>
		<pubDate>Sat, 26 Oct 2019 13:44:16 +0000</pubDate>
				<category><![CDATA[newest]]></category>
		<category><![CDATA[https]]></category>
		<category><![CDATA[https证书]]></category>
		<category><![CDATA[互联网赚钱]]></category>
		<category><![CDATA[阿里云]]></category>
		<guid isPermaLink="false">https://moneyslow.com/?p=9380</guid>

					<description><![CDATA[今天登陆阿里云申请免费https证书，发现已经不可以了。有如下提示： 【公告】免费新根证书，切入DigiCert PKI体系，兼容性如下操作系统版本IOS 5.0+、Android 2.3.3+、JRE 1.6.5+、WIN 7+。免费数字证书,最多保护一个明细子域名,不支持通配符，一个阿里云帐户最多签发20张免费证书。 免费午餐没有了，阿里云免费https证书限制为20个了： 一般会够用，如果不够用怎么办？有钱的可以花钱，但是非常贵，大概1000多/年。我等网民不是这样的菜。 其他免费的https证书方案：https://letsencrypt.org/ 其他收费便宜的https证书方案：gogetssl.com 需要稍微有点技术能力，也不难。 &#160;]]></description>
		
		
		
			</item>
		<item>
		<title>如何为网站申请获取免费的Https证书（傻瓜教学，是傻瓜就进来）</title>
		<link>https://moneyslow.com/%e5%a6%82%e4%bd%95%e4%b8%ba%e7%bd%91%e7%ab%99%e7%94%b3%e8%af%b7%e8%8e%b7%e5%8f%96%e5%85%8d%e8%b4%b9%e7%9a%84https%e8%af%81%e4%b9%a6%ef%bc%88%e5%82%bb%e7%93%9c%e6%95%99%e5%ad%a6%ef%bc%8c%e6%98%af.html</link>
		
		<dc:creator><![CDATA[moneyslow]]></dc:creator>
		<pubDate>Wed, 25 Sep 2019 23:59:18 +0000</pubDate>
				<category><![CDATA[newest]]></category>
		<category><![CDATA[https]]></category>
		<category><![CDATA[https证书]]></category>
		<category><![CDATA[互联网赚钱]]></category>
		<category><![CDATA[阿里云]]></category>
		<guid isPermaLink="false">https://moneyslow.com/?p=9141</guid>

					<description><![CDATA[这篇文章是科普，老鸟忽略。 我们如果想把网址http改成https，需要https的证书。 阿里云有免费的https证书申请，因为阿里云和证书厂商合作，有接口，直接签。 所以我们不用和https证书厂商直接打交道，只要在阿里云有账号，有域名，就可以申请。 下面是详细步骤： 1、在阿里云首页的产品与服务里找到ssl证书项目 2、点击购买证书 3 看到下面的图，默认是花钱的，你需要按照我标识的12345步骤去点： 4 到了付款界面，打勾付款，是0元。免费。 5 点击确认金额 6 支付成功界面 7 支付成功后，会显示一个待申请证书的界面。点击右下角的申请证书，需要开始填资料了。 8 这个界面里填资料，一般会自动带出来，就是写清楚你的身份信息，供核查。个人的话一般阿里云也不鸟你。等一会就证书下来了。 好了，申请完了。等几分钟，再到界面里看，证书就是已签发状态了。可以下载了。 证书有很多格式，根据你的web引擎去选择下载。 好了，这里申请免费https证书的步骤就结束了。]]></description>
		
		
		
			</item>
		<item>
		<title>openssl命令查看证书细节</title>
		<link>https://moneyslow.com/openssl%e5%91%bd%e4%bb%a4%e6%9f%a5%e7%9c%8b%e8%af%81%e4%b9%a6%e7%bb%86%e8%8a%82.html</link>
		
		<dc:creator><![CDATA[moneyslow]]></dc:creator>
		<pubDate>Tue, 16 Oct 2018 01:37:34 +0000</pubDate>
				<category><![CDATA[newest]]></category>
		<category><![CDATA[https证书]]></category>
		<category><![CDATA[openssl]]></category>
		<guid isPermaLink="false">https://moneyslow.com/?p=8250</guid>

					<description><![CDATA[openssl x509部分命令打印出证书的内容：openssl x509 -in cert.pem -noout -text打印出证书的系列号openssl x509 -in cert.pem -noout -serial打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject以RFC2253规定的格式打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject -nameopt RFC2253在支持UTF8的终端一行过打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject -nameopt oneline -nameopt -escmsb打印出证书的MD5特征参数openssl x509 -in cert.pem -noout -fingerprint打印出证书的SHA特征参数openssl x509 -sha1 -in cert.pem -noout -fingerprint把PEM格式的证书转化成DER格式openssl x509 -in cert.pem -inform PEM -out cert.der -outform DER把一个证书转化成CSRopenssl x509 -x509toreq [&#8230;]]]></description>
		
		
		
			</item>
		<item>
		<title>https ssl 服务器证书术语解释</title>
		<link>https://moneyslow.com/https-ssl-%e6%9c%8d%e5%8a%a1%e5%99%a8%e8%af%81%e4%b9%a6%e6%9c%af%e8%af%ad%e8%a7%a3%e9%87%8a.html</link>
		
		<dc:creator><![CDATA[moneyslow]]></dc:creator>
		<pubDate>Mon, 15 Oct 2018 00:34:58 +0000</pubDate>
				<category><![CDATA[newest]]></category>
		<category><![CDATA[https证书]]></category>
		<guid isPermaLink="false">https://moneyslow.com/?p=8246</guid>

					<description><![CDATA[EV EV证书(Extended Validation Certificate)是一种根据一系列特定标准颁发的X.509电子证书，根据要求，在颁发证书之前，证书颁发机构(CA)必须验证申请者的身份。不同机构根据证书标准发行的扩展验证证书并无太大差异，但是有时候根据一些具体的要求，特定机构发行的证书可以被特定的软件识别 OV OV证书(Organization Validation SSL)，指需要验证网站所有单位的真实身份的标准型SSL证书，此类证书不仅能够起到网站信息加密的作用，而且能向用户证明网站的真实身份。 DV DV证书(Domain Validation SSL)，指需要验证域名的有效性。该类证书只提供基本的加密保障，不能提供域名所有者的信息。 HPKP 公钥固定，这是一种https网站防止攻击者使用CA错误颁发的证书进行中间人攻击的一种安全机制，用于预防诸如攻击者入侵CA偷发证书、浏览器信任CA签发伪造证书等情况，采用该机制后服务器会提供一个公钥哈希列表，客户端在后续的通信中只接受该列表上的一个或多个公钥。HPKP是一个响应头 Public-Key-Pins:max-age=xxx;pin-sha256=xxxx;includeSubDomains; 其中可以使用多个pin-sha256，pin-sha256的值是对证书公钥sha256的值，includeSubDomains决定是否包含所有子域名，在max-age所指定的时间内(秒)，证书链中的证书至少一个公钥须和固定公钥相符，这样客户端才认为该证书链是有效的。 还有一种响应头： Public-Key-Pins-Report-Only:max-age=xxx;pin-sha256=xxxx;includeSubDomains;report-uri=xxx Public-Key-Pins-Report-Only中的report-uri，决定是否回报违反HTTP公钥固定策略的事件。客户端进行HTTP公钥固定验证失败后，将把此次错误详情以JSON格式回报个report-uri参数中指定的服务器。 CAA CAA : DNS Certification Authority Authorization，使用DNS来指定该域名可以由哪些CA机构签发证书，这不是为TLS层的安全提供保证，而是作为CA签发证书程序中的一部分。使用CAA可以避免一些CA签发错误证书的情况。 SNI SNI(服务器名称指示)，这个是一个扩展的TLS协议，在该协议中，在TLS握手过程中客户端可以指定服务器的主机名称，这允许服务器在相同的IP和端口上部署多个证书，并允许在相同的IP地址上提供多个HTTPS网站或者基于TLS的服务。 ALPN ALPN(应用层协议协商 Application-Layer Protocol Negotiation) 是一个进行应用层协议协商的传输层安全协议(TLS)扩展，ALPN允许应用层协商应该在安全连接上实行哪个协议，以避免额外且独立于应用层协议的往返协商通信。它已被HTTP/2使用。 NPN NPN(Next Protocol Negotiation) 下一协议协商，在TLS上允许应用层协商使用哪个协议，在2014年7月11日的RFC 7301中使用ALPN代替NPN h2 HTTP/2 的协议名称，口语叫法HTTP2和http/1.1 是一个概念，通过ALPN协商。 HTTP/2 中只能使用 TLSv1.2+协议。 CSR CSR(Certificate Signing Request)，在PKI系统中，CSR文件必须在申请和购买SSL证书之前创建，也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件 CT CT (Certificate Transparency) [&#8230;]]]></description>
		
		
		
			</item>
	</channel>
</rss>
