草庐IT

ssl_accept

全部标签

nginx 配置ssl报错

nginx配置ssl报错报错如下nginx:[emerg]cannotloadcertificate"/www/ssl/fullchain.pem":PEM_read_bio_X509_AUX()failed(SSL:error:0909006C:PEMroutines:get_name:nostartline:Expecting:TRUSTEDCERTIFICATE)解决方法找到报错的文件去这个文件夹打开文件(我上面报错的文件路径)/www/ssl/fullchain.pem编码格式如果是UTF-8所以不用转换,如果是其他编码更改编码格式我文件报错是因为编码格式是UTF-8BOM更改成UTF

html - CSS 表格布局 : why does table-row not accept a margin?

.container{width:850px;padding:0;display:table;margin-left:auto;margin-right:auto;}.row{display:table-row;margin-bottom:30px;/*HERE*/}.home_1{width:64px;height:64px;padding-right:20px;margin-right:10px;display:table-cell;}.home_2{width:350px;height:64px;padding:0px;vertical-align:middle;font-siz

html - CSS 表格布局 : why does table-row not accept a margin?

.container{width:850px;padding:0;display:table;margin-left:auto;margin-right:auto;}.row{display:table-row;margin-bottom:30px;/*HERE*/}.home_1{width:64px;height:64px;padding-right:20px;margin-right:10px;display:table-cell;}.home_2{width:350px;height:64px;padding:0px;vertical-align:middle;font-siz

Nginx 配置多个SSL域名指向不同端口

Nginx配置多个SSL域名指向不同端口文章目录Nginx配置多个SSL域名指向不同端口前言1、nginx配置多个http域名,多个项目2、nginx配置多个SSL域名指向不同端口3、nginx配置http域名主动跳转https域名前言提示:系统版本ubuntu16.0.4,以下配置仅供参考项目开发过程中,我们同一个服务器都会存放多个项目,每个项目都会有不同的域名地址,因此本文记录如何配置多个域名、多个ssl证书以及http域名自动跳转https域名问题。说明:nginx配置文件每行具体是干嘛的就不做介绍了,配置文件的其他配置也不放了,直接介绍使用方法1、nginx配置多个http域名,多个项

内网穿透NPS和宝塔Nginx配合使用,开启SSL访问本地局域网网络

并非为了教学,仅供自己记录,方便下次用。所以内容不会刻意花时间写的很细节详细。1.服务器NPS配置NPSinstall安装后,配置文件会在其他位置,通过是/etc/nps/nps.conf目录。找到进行修改,主要修改的是http_proxy_port和https_proxy_port,它们使用的端口是80和443,肯定是和Nginx冲突的,所以先去掉冲突,才能让两个程序同时运行。appname=nps#Bootmode(dev|pro)runmode=dev#HTTP(S)proxyport,nostartupifemptyhttp_proxy_ip=0.0.0.0http_proxy_por

nginx SSL证书

SSL证书什么是SSL证书SSL(SecureSocketsLayer)证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL证书就是遵守SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。SSL证书的作用SSL证书的基本作用是实现网络连接的加密,确保信息的安全传输。在实际的应用中具体表现为以下几个方面:SSL证书可以帮助网站实现url从http升级为加密的https,并且能因此获得大多数浏览器在地址栏给拥有https的链接增加小锁标志,甚至有的版本的浏览器直接将https的链接标注

SSL/TLS协议中的Diffie-Hellman公共密钥过弱问题及解决方案

SSL/TLS协议使用Diffie-Hellman协议作为安全通信协议,以确保双方交换的密钥是安全的。然而,在实际使用中,Diffie-Hellman公共密钥存在一些弱点,会对通信安全造成潜在的威胁。本文将深入剖析这一问题的原理和解决方案,并分享一些实践经验。一、引言SSL/TLS协议是一种基于SSL/TLS协议的安全通信协议,广泛应用于互联网和企业内部网络中。Diffie-Hellman协议作为SSL/TLS协议的一部分,用于保证通信双方交换的密钥是安全的。然而,在实际使用中,Diffie-Hellman公共密钥存在一些弱点,可能对通信安全造成潜在的威胁。本文旨在详细分析这一问题,提出解决方

ios - 获取 SSL 证书详细信息

我想检查-(void)connection:(NSURLConnection*)connectiondidReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge*)challenge收到的SSL证书,我有以下代码片段,它为我提供了IssuerCommonName,和DER。SecTrustReftrustRef=[[challengeprotectionSpace]serverTrust];SecTrustEvaluate(trustRef,NULL);CFIndexcount=SecTrustGetCertificat

ios - 获取 SSL 证书详细信息

我想检查-(void)connection:(NSURLConnection*)connectiondidReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge*)challenge收到的SSL证书,我有以下代码片段,它为我提供了IssuerCommonName,和DER。SecTrustReftrustRef=[[challengeprotectionSpace]serverTrust];SecTrustEvaluate(trustRef,NULL);CFIndexcount=SecTrustGetCertificat

解决javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException

问题现象:JavaSpring应用发送数据报如下问题。javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException:PKIXpathbuildingfailed:sun.security.provider.certpath.SunCertPathBuilderException:unabletofindvalidcertificationpathtorequestedtarget原因分析:用httpclient访问https资源时,会出现异常,与环境也有关系,有些机器请求正常。解决方案:1.复制附录代