一般情况下，如果能找到可用的证书，就可以直接使用，只不过会因证书的某些信息不正确或与部署证书的主机不匹配而导致浏览器提示证书无效，但这并不影响使用。需要手工生成证书的情况有：找不到可用的证书需要配置双向SSL，但缺少客户端证书需要对证书作特别的定制首先，无...

1.准备阶段安装前先安装（1）gcc gcc-c++编译环境（2）pcre pcre-dev (3 zlib（一般都有操作gzip的包）（4）openSSL2.安装nginx本文以CENTOS7为搭建环境，以Nginx1.10.1（stable稳定版）为N...

1.搭建HTTPS站点，首先必须的就是证书问题，渠道有好多，但是一定要有自己的域名（keytool生成的除外），否则无法进行SSL证书的申请！（1）付费版：腾讯云，阿里云之类的一大把。土豪请随意，但这里要提一下，阿里云可以申请免费的，但是手续很麻烦，有空的...

概述： UUID是128位的全局唯一标识符，通常由32字节的字符串表示。 它可以保证时间和空间的唯一性，也称为GUID，全称为： &n...

route命令用于显示和操作IP路由表。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是 为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问...

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686...

OpenSSL 是一个开源项目，其组成主要包括一下三个组件：openssl：多用途的命令行工具libcrypto：加密算法库libssl：加密模块应用库，实现了ssl及tlsopenssl可以实现：秘钥证书管理、对称加密和非对称加密 。1、对称加...

一、配置防火墙，开启80端口、3306端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall：systemctl stop firewalld.service#停止firewallsyste...

OpenSSL下载安装1、下载OpenSSLOpenSSL下载地址：https://oomake.com/download/openssl这个链接有Windows版和源码版最新版下载地址，可以满足Windows、LInux、Mac OS系统使用。2、Win...

DNS服务DNS服务器D就是区域 N就是名字 S就是服务 DNS四种服务1.缓存域名服务器 帮你去找域名解析,本身并不能解析 去公网找真正的域名服务器,去要域名解析,要回来以后,放到自己的缓存里它在给你,你...

jumpserver跳板机 jumpserver搭建过程 搭建需要有阿里的云yum仓库wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/re...

生产环境ssh登陆策略备份：cp /etc/ssh/sshd_config{,.bak}vim /etc/ssh/sshd_config 17 #Port 22 #修改ssh连接端口38 #PermitRootLogin ye...