moneyslow.com

Tag: https证书

  • openssl 查看证书细节（有效期｜内容｜签发者｜转换格式）

    openssl 查看证书细节（有效期｜内容｜签发者｜转换格式）

    —

    from

    moneyslow
    of

    OpenSSL包含一个命令行工具用来完成OpenSSL库中的所有功能，更好的是，它可能已经安装到你的系统中了。 OpenSSL是一个强大的安全套接字层密码库，Apache使用它加密HTTPS，OpenSSH使用它加密SSH，但是，你不应该只将其作为一个库来使用，它还是一个多用途的、跨平台的密码工具。

  • 您帐户签发免费证书数量配额用尽（20个），请从其它阿里云帐号中签发免费证书或者使用收费证书。

    您帐户签发免费证书数量配额用尽（20个），请从其它阿里云帐号中签发免费证书或者使用收费证书。

    —

    from

    moneyslow
    of

    今天登陆阿里云申请免费https证书，发现已经不可以了。有如下提示： 【公告】免费新根证书，切入DigiCert PKI体系，兼容性如下操作系统版本IOS 5.0+、Android 2.3.3+、JRE 1.6.5+、WIN 7+。免费数字证书,最多保护一个明细子域名,不支持通配符，一个阿里云帐户最多签发20张免费证书。 免费午餐没有了，阿里云免费https证书限制为20个了： 一般会够用，如果不够用怎么办？有钱的可以花钱，但是非常贵，大概1000多/年。我等网民不是这样的菜。 其他免费的https证书方案：https://letsencrypt.org/ 其他收费便宜的https证书方案：gogetssl.com 需要稍微有点技术能力，也不难。  

  • 如何为网站申请获取免费的Https证书（傻瓜教学，是傻瓜就进来）

    如何为网站申请获取免费的Https证书（傻瓜教学，是傻瓜就进来）

    —

    from

    moneyslow
    of

    这篇文章是科普，老鸟忽略。 我们如果想把网址http改成https，需要https的证书。 阿里云有免费的https证书申请，因为阿里云和证书厂商合作，有接口，直接签。 所以我们不用和https证书厂商直接打交道，只要在阿里云有账号，有域名，就可以申请。 下面是详细步骤： 1、在阿里云首页的产品与服务里找到ssl证书项目 2、点击购买证书 3 看到下面的图，默认是花钱的，你需要按照我标识的12345步骤去点： 4 到了付款界面，打勾付款，是0元。免费。 5 点击确认金额 6 支付成功界面 7 支付成功后，会显示一个待申请证书的界面。点击右下角的申请证书，需要开始填资料了。 8 这个界面里填资料，一般会自动带出来，就是写清楚你的身份信息，供核查。个人的话一般阿里云也不鸟你。等一会就证书下来了。 好了，申请完了。等几分钟，再到界面里看，证书就是已签发状态了。可以下载了。 证书有很多格式，根据你的web引擎去选择下载。 好了，这里申请免费https证书的步骤就结束了。

  • openssl命令查看证书细节

    openssl命令查看证书细节

    —

    from

    moneyslow
    of

    openssl x509部分命令打印出证书的内容：openssl x509 -in cert.pem -noout -text打印出证书的系列号openssl x509 -in cert.pem -noout -serial打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject以RFC2253规定的格式打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject -nameopt RFC2253在支持UTF8的终端一行过打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject -nameopt oneline -nameopt -escmsb打印出证书的MD5特征参数openssl x509 -in cert.pem -noout -fingerprint打印出证书的SHA特征参数openssl x509 -sha1 -in cert.pem -noout -fingerprint把PEM格式的证书转化成DER格式openssl x509 -in cert.pem -inform PEM -out cert.der -outform DER把一个证书转化成CSRopenssl x509 -x509toreq…

  • https ssl 服务器证书术语解释

    https ssl 服务器证书术语解释

    —

    from

    moneyslow
    of

    EV EV证书(Extended Validation Certificate)是一种根据一系列特定标准颁发的X.509电子证书，根据要求，在颁发证书之前，证书颁发机构(CA)必须验证申请者的身份。不同机构根据证书标准发行的扩展验证证书并无太大差异，但是有时候根据一些具体的要求，特定机构发行的证书可以被特定的软件识别 OV OV证书(Organization Validation SSL)，指需要验证网站所有单位的真实身份的标准型SSL证书，此类证书不仅能够起到网站信息加密的作用，而且能向用户证明网站的真实身份。 DV DV证书(Domain Validation SSL)，指需要验证域名的有效性。该类证书只提供基本的加密保障，不能提供域名所有者的信息。 HPKP 公钥固定，这是一种https网站防止攻击者使用CA错误颁发的证书进行中间人攻击的一种安全机制，用于预防诸如攻击者入侵CA偷发证书、浏览器信任CA签发伪造证书等情况，采用该机制后服务器会提供一个公钥哈希列表，客户端在后续的通信中只接受该列表上的一个或多个公钥。HPKP是一个响应头 Public-Key-Pins:max-age=xxx;pin-sha256=xxxx;includeSubDomains; 其中可以使用多个pin-sha256，pin-sha256的值是对证书公钥sha256的值，includeSubDomains决定是否包含所有子域名，在max-age所指定的时间内(秒)，证书链中的证书至少一个公钥须和固定公钥相符，这样客户端才认为该证书链是有效的。 还有一种响应头： Public-Key-Pins-Report-Only:max-age=xxx;pin-sha256=xxxx;includeSubDomains;report-uri=xxx Public-Key-Pins-Report-Only中的report-uri，决定是否回报违反HTTP公钥固定策略的事件。客户端进行HTTP公钥固定验证失败后，将把此次错误详情以JSON格式回报个report-uri参数中指定的服务器。 CAA CAA : DNS Certification Authority Authorization，使用DNS来指定该域名可以由哪些CA机构签发证书，这不是为TLS层的安全提供保证，而是作为CA签发证书程序中的一部分。使用CAA可以避免一些CA签发错误证书的情况。 SNI SNI(服务器名称指示)，这个是一个扩展的TLS协议，在该协议中，在TLS握手过程中客户端可以指定服务器的主机名称，这允许服务器在相同的IP和端口上部署多个证书，并允许在相同的IP地址上提供多个HTTPS网站或者基于TLS的服务。 ALPN ALPN(应用层协议协商 Application-Layer Protocol Negotiation) 是一个进行应用层协议协商的传输层安全协议(TLS)扩展，ALPN允许应用层协商应该在安全连接上实行哪个协议，以避免额外且独立于应用层协议的往返协商通信。它已被HTTP/2使用。 NPN NPN(Next Protocol Negotiation) 下一协议协商，在TLS上允许应用层协商使用哪个协议，在2014年7月11日的RFC 7301中使用ALPN代替NPN h2 HTTP/2 的协议名称，口语叫法HTTP2和http/1.1 是一个概念，通过ALPN协商。 HTTP/2 中只能使用 TLSv1.2+协议。 CSR CSR(Certificate Signing Request)，在PKI系统中，CSR文件必须在申请和购买SSL证书之前创建，也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件 CT CT (Certificate Transparency)…