標籤： tls 的相關文章

瀏覽方式： 摘要列表 | 標題列表 | 全站 《tls》 相關

筆記：SSL/TLS wildcard CSR 產生方式

2023100116:43

要製作 wildcard CSR 檔案 (Certificate Signing request，憑證簽署要求) 
方式跟一般網址一樣
差別在 Common Name 要輸入 *.abcde.com
  $ openssl genrsa -out abcde.com.key Generating RSA private key, 2048 bit long modulus .....+++ ...........
繼續閱讀»   
分類:security / 留言(0)

將 *.pfx 轉成 .key/.crt/.ca-bundle/fullchain

2023073016:46
只記錄步驟 詳細原理，請 google   方法一 產生私鑰 .key $ openssl pkcs12 -in abc.pfx -nocerts -nodes -out my.key 產生 crt 憑證檔 $ openssl pkcs12 -in abc.pfx -clcerts -nokeys -out my.crt Enter Import Password: 輸入 pfx密碼 產生中繼憑證 ca-bundle $ openssl pkcs12 -in abc.pfx  -nokeys -cacerts -out my.ca-bundle Enter Import Password: 輸入 pfx密碼 Ap...
繼續閱讀»   
分類:網路服務 / 留言(0)

let's encrypt / nginx 問題

2022110114:20
新申請的 lets' encrypt 憑證，在 nginx 出現錯誤：

# nginx
nginx: [emerg] SSL_CTX_use_PrivateKey("/etc/letsencrypt/live/nidbox.cc/privkey.pem") failed
(SSL: error:0B080074:x509 certificate routines:X509_check_private_key:k...
繼續閱讀»   
分類:web開發 / 留言(0)

note: certbot 申請免費 SSL 憑證 (Let's Encrypt)

2021110513:22
安裝 certbot (CentOS) yum install epel-release -y yum install certbot -y 申請 SSL 憑證 全自動申請 $ certbot certonly -m 你的信箱@gmail.com \ -d www.abc.com.tw \ --webroot -w /var/www/www.abc.com.tw/ 最後一個參數是網站的目錄，certbot會網站目錄下建立 .well-known/acme-challenge 目錄， 用來做身份認證 --> 參考資料： ACME 驗證方式 Saving debug log to /var/log/letsen...
繼續閱讀»   
分類:網路服務 / 留言(0)

查詢 ssl/tls 憑證的到期時間

2021101215:53
#1 用命令列方式 $ echo | openssl s_client -connect www.google.com:443 2>/dev/null | openssl x509 -noout -dates notBefore=Oct 18 10:15:56 2021 GMT notAfter=Jan 10 10:15:55 2022 GMT $ echo | openssl s_client -connect www.facebook.com:443 2>/dev/null | openssl x509 -noout -dates notBefore=Aug 14 00:00:00 2021 GMT notAfter=Nov 12 23:59:59 2...
繼續閱讀»   
分類:網路服務 / 留言(0)

SSL / TLS 1.0、1.1 終止支援、更新

2020063010:11
有關網站傳輸加密 (SSL/TLS) Google、Mozilla也將HTTPS憑證支援期縮短為398天 自 2020/9/1 起，Safari、Chrome、Firefox三大瀏覽器不再接受憑證效期超過398天的新網站憑證。即使網站管理員可以買到效期2年或更久的憑證，都會被手機、平板及PC上的這些瀏覽器標示為不安全。 但是今年9月1日之後，網站仍然能使用之前取得的效期2年（27個月）的憑證。因此，網站管理員最好在8月31日前更新取得2年效期的憑證。 有關 TLS  1.0 / 1.1 終止支援 一些大廠 在好幾年前就一直講了 微軟、蘋果、Google及Mozilla四大瀏覽器業者將在2020年終止支援TLS 1.0、1.1 (2018/10/16) ...
繼續閱讀»   
分類:網路服務 / 留言(1)