分类 openssl 下的文章

一、自建证书+nginx ssl配置使用openssl创建rsa1024根证书，并签发*.example.cn 30年有效期证书要使用 OpenSSL 创...

一、背景现在的网站一般少不了SSL证书的部署，而数千元的商业证书对于一般业务来说还是贵了一些。免费的证书方案主要是有两个，一个是云厂商给用户分配的一定额度...

背景是不是下载的时候经常遇到这种问题这种原因是本地客户端无法验证服务器的ssl证书导致。本地在系统层面是有自己的根证书内容的，如果不及时更新，而网站的证书...

https://letsencrypt.org/certificates/https://crt.sh/?id=3958242236https://xie...

https://jvns.ca/blog/2017/01/31/whats-tls/

https://community.letsencrypt.org/t/shortening-the-lets-encrypt-chain-of-trus...

对于站点www.sddts.cn来说，https的ssl证书目前是letsencypt颁发的根证书为dst的证书，而其他站点已经是isrg了。使用脚本查看...

前提介绍在掉坑的过程中，面对老证书的CA为DST，而新证书的CA为ISRG，客户端可以正常调用老证书，而无法正确调用新证书。虽然购买了TrustAsia付...

update-ca-certificates是ubuntu、debian系的更新证书程序。通过将证书下载到目录/usr/local/share/ca-ce...

DST这个证书已经判定2021年终止了删掉DST内容后，CApath为none了访问baidu是这个样子NSS error -12286是一个与网络安全服...