Tls

Nginx 配置 SSL 可信证书

使用 acme.sh 向 ZeroSSL 申请受信任的免费 SSL 证书(ECC 证书、DNS 验证模式),并完成 Nginx 端的 SSL 配置、DH 参数生成与证书自动续期,以浏览器可信的 HTTPS 替代自签署证书。

技术札记 nginx 字数: 403 字 阅读时长: 1 分钟

OpenSSL 生成自签署证书

使用 OpenSSL 与配套脚本生成一套完整的自签署 PKI 体系:自建 CA 根证书、中间证书、服务器证书与可选的客户端证书,并涵盖 CRL 吊销列表与 OCSP 在线状态查询的配置。

技术札记 openssl 字数: 950 字 阅读时长: 2 分钟

Mariadb 启用 TLS 安全连接

为 MariaDB 启用 TLS 加密以保护服务器与客户端之间的传输安全:基于自签署证书配置服务端与客户端的单向 / 双向 TLS,并演示如何对特定用户或主机强制启用加密连接。

技术札记 mariadb 字数: 1738 字 阅读时长: 4 分钟

Typecho 全站 SSL 配置

介绍如何为 Typecho 部署全站强制 SSL,通过修改数据库 siteUrl 以及在 Nginx 中按 User-Agent 区分爬虫来重定向 HTTP 到 HTTPS。

技术札记 typecho 字数: 308 字 阅读时长: 1 分钟

Apache 添加 OpenSSL 支持

介绍如何为已编译安装的 Apache 启用 mod_ssl 模块,配置基于 443 端口的虚拟主机 SSL,并在 Firefox 中导入自签名证书。

技术札记 tls 字数: 520 字 阅读时长: 2 分钟

Linux 系统 OpenSSL 证书生成

记录在 Linux 下使用 OpenSSL 生成证书的全流程:创建 CA 根证书私钥与自签名根证书,再由证书请求文件(.csr)签发服务器证书。

技术札记 linux 字数: 890 字 阅读时长: 2 分钟
ESC