標籤：nidBox 中所有 tls 相關日記

將 *.pfx 轉成 .key/.crt/.ca-bundle/fullchain

 mini
只記錄步驟詳細原理，請 google 方法一產生私鑰 .key $ openssl pkcs12 -in abc.pfx -nocerts -nodes -out my.key 產生 crt 憑證檔$ openssl pkcs12 -in abc.pfx -clcerts -nokeys -out my.crt Enter Import Password: 輸入 pfx密碼產生中繼憑證 ca-bundle$ openssl pkcs12 -in abc.pfx ...

SSL / TLS 1.0、1.1 終止支援、更新

 mini
有關網站傳輸加密 (SSL/TLS)Google、Mozilla也將HTTPS憑證支援期縮短為398天自 2020/9/1 起，Safari、Chrome、Firefox三大瀏覽器不再接受憑證效期超過398天的新網站憑證。即使網站管理員可以買到效期2年或更久的憑證，都會被手機、平板及PC...

let's encrypt / nginx 問題

 mini
新申請的 lets' encrypt 憑證，在 nginx 出現錯誤：# nginxnginx: [emerg] SSL_CTX_use_PrivateKey("/etc/letsencrypt/live/nidbox.cc/privkey.pem") failed(SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch) Let's encrypt TLS/SSL 申請過�...

查詢 ssl/tls 憑證的到期時間

 mini
#1 用命令列方式$ echo | openssl s_client -connect www.google.com:443 2>/dev/null | openssl x509 -noout -datesnotBefore=Oct 18 10:15:56 2021 GMTnotAfter=Jan 10 10:15:55 2022 GMT$ echo | openssl s_client -connect www.facebook.com:443 2>/dev/null | openssl x509 -noout -datesnotBefore=Aug 14...

note: certbot 申請免費 SSL 憑證 (Let's Encrypt)

 mini
安裝 certbot (CentOS)yum install epel-release -yyum install certbot -y申請 SSL 憑證全自動申請$ certbot certonly -m 你的信箱@gmail.com \ -d www.abc.com.tw \ --webroot -w /var/www/www.abc.com.tw/ 最後一個參數是網站的目錄，certbot會網站目錄下建立 .well-known/ac...

筆記：SSL/TLS wildcard CSR 產生方式

 mini
要製作 wildcard CSR 檔案 (Certificate Signing request，憑證簽署要求) 方式跟一般網址一樣差別在 Common Name 要輸入 *.abcde.com $ openssl genrsa -out abcde.com.keyGenerating RSA private key, 2048 bit long modulus.....+++........+++e is 65537 (0x10001)$ openssl req -new -key a...