Nginx 配置 SSL 可信证书
使用 acme.sh 向 ZeroSSL 申请受信任的免费 SSL 证书(ECC 证书、DNS 验证模式),并完成 Nginx 端的 SSL 配置、DH 参数生成与证书自动续期,以浏览器可信的 HTTPS 替代自签署证书。
使用 acme.sh 向 ZeroSSL 申请受信任的免费 SSL 证书(ECC 证书、DNS 验证模式),并完成 Nginx 端的 SSL 配置、DH 参数生成与证书自动续期,以浏览器可信的 HTTPS 替代自签署证书。
使用 OpenSSL 与配套脚本生成一套完整的自签署 PKI 体系:自建 CA 根证书、中间证书、服务器证书与可选的客户端证书,并涵盖 CRL 吊销列表与 OCSP 在线状态查询的配置。
为 MariaDB 启用 TLS 加密以保护服务器与客户端之间的传输安全:基于自签署证书配置服务端与客户端的单向 / 双向 TLS,并演示如何对特定用户或主机强制启用加密连接。
介绍如何为 Typecho 部署全站强制 SSL,通过修改数据库 siteUrl 以及在 Nginx 中按 User-Agent 区分爬虫来重定向 HTTP 到 HTTPS。
介绍如何为已编译安装的 Apache 启用 mod_ssl 模块,配置基于 443 端口的虚拟主机 SSL,并在 Firefox 中导入自签名证书。
介绍在 Ubuntu 上从源码编译安装 OpenSSH 的步骤与安全配置,涵盖特权分离、密钥生成、sshd_config 详解与基于密钥的认证。
记录在 Linux 下使用 OpenSSL 生成证书的全流程:创建 CA 根证书私钥与自签名根证书,再由证书请求文件(.csr)签发服务器证书。
介绍在 Ubuntu 上从源码编译安装 OpenSSL 的基础知识与完整步骤,包括 SSL 概念、Zlib 依赖、卸载旧版与编译配置。