SSL | 堕落的鱼

Let’s Encrypt DST Root CA X3根证书将于 9 月 30 日过期

随着网络技术手段不断地更新迭代，企业和个人对网络信息安全的要求越来越高。为此越来越多的服务商开始寻找各类增加网站访问安全的方式。而在种类诸多的安全防护方式中，应用最为广泛，也最广为人知的应该是 SSL...

09月30日 39 评论

军哥的LNMP脚本从LNMP1.5开始支持Let'sEncrypt通配符/泛域名SSL证书申请，并且支持自动续期，最近两天发现有一个站点的SSL证书马上就要过期了也没自动更新，手动执行acme.sh脚...

05月05日 2,190 评论

我的网站在去年的时候已经通过了百度搜索资源站的HTTPS认证，但是前段时间从搜索资源站重新添加了网站，HTTPS认证也需要重新提交，但这次提交后，HTTPS认证页面一直提示“验证失败”，显示站点主页h...

12月15日 322 评论

在使用CentOS自带的OpenSSL制作证书文件时，发现居然不支持一些ECC算法，例如BrainpoolP256r1，分析后发现是由于OpenSSL版本过旧造成的，1.0.2版本及后续版本都已经开始...

10月10日 824 评论

去年，中国 CA WoSign 被发现有严重问题，其中最严重的是故意倒填证书日期绕过浏览器对 SHA-1 证书的限制。主要浏览器开发商要求所有 CA 在 2016 年 1 月 1 日之后停止签发 SH...

07月21日 266 评论

如果你的网站未能安全的保存用户的密码和信用卡号码，新版本的Google Chrome、Firefox浏览器会在地址栏前面显示“不安全”。Google、Firefox希望通过这种方式，从根本上改变用户看...

07月11日 2,474 评论

前不久刚刚宣布签发了一亿个证书的Let's Encrypt今日再次发布公告：为了让每个网站都启用HTTPS，Let's Encrypt将于2018年1月份开始提供通配符证书（Wildcard cert...

07月08日 143 评论

从 2017 年起，Chrome 浏览器将也会把采用 HTTP 协议的网站标记为「不安全」网站；苹果从 2017 年 iOS App 将强制使用 HTTPS；在国内热火朝天的小程序也要求必须使用 HT...

12月10日 1,880 评论