lookssl免费的DV SSL证书

SSL证书一直是我们所追求网站安全性所必须的,除了各大云提供的各种免费SSL证书,近期我们又发现一家lookssl免费的DV SSL证书。什么来头暂时未知,但是其免费提供Certum–一家波兰老牌的SSL证书的子品牌ROOT CA的证书。 可惜只提供RSA算法的证书,不提供ECC算法证书 …

Read more

如何启用WORDPRESS全站SSL

本来以前Wordpress启用全站SSL很容易的,结果发现WP自己把这个过程弄复杂了,对于新的WP站点,我们可以简单如下处理: 1.编辑wp-config.php文件,在PHP标记后面一行增加如下强制启用WP全站SSL的函数: 2.在后台占地地址中变更http为https: 在设置-常规中变更 Wo …

Read more

SSL/TLS加密检测脚本testssl.sh

以前SSL检测常用工具就是ssllabs的:https://www.ssllabs.com/ssltest/ 以及国内的https://myssl.com/. 检测方法很简单,输入在线检测即可。 今天在网上有发现一款好用的SSL检测脚本:testssl.sh:https://testssl.sh/ …

Read more

使用Oneinstack实现TLS1.3部署

一直在使用OneInstack,一直为网站部署了SSL,随着TLS1.3的草案落实发布,Openssl也发布了多个草案适配的TLS1.3的OPENSSL测试版套件。本文在此提供一种方案实现部署TLS1.3实现draft 23. 1.按照OneInstack网站下载WEB运维脚本源码,解压。 2.修改 …

Read more

Nginx配置网站ECC RSA 双证书

软件版本需求: NGNIX>1.10 Openssl>1.02 首先需要申请ECC和RSA两种签名SSL证书,免费证书申请详见:关于免费ssl证书的那些事儿 配置证书路径: ssl_certificate example.com.rsa.crt; ssl_certificate_key …

Read more

关于免费SSL证书的那些事儿

根据 Let’s Encrypt CA 的统计,截至 2017 年 11 月,Firefox 加载的网页中启用 HTTPS 的比例占 67%,比去年底的 45% 有巨大提升。浏览器开发商如 Mozilla, Google 准备采取下一步措施:将所有 HTTP 网站标记为不安全。 随着 HTTPS 的 …

Read more