HPKP

域名原先在 he.net 解析的，今天看到国内的 CloudXNS 也支持了CAA解析，所以又从 he.net 解析到了 CloudXNS 。下边贴出方法步骤！ 第一步 获取域名的 CAA 信息，点击 Generate CAA Record 第二步 在第一项 Enter ...

发个比较详细的教程，感兴趣的可以看下。 第一步 进入你的服务器源码存放目录，比如：/opt/下载openssl 1.1.1 的18个分支 1 git clone -b tls1.3-draft-18 --single-branch https://github.com/openssl/openssl.g...

证书安装 第一步 配置SSL连接器，将www.domain.com.jks文件存放到conf目录下，使用编辑器或者 vi 打开 tomcat 安装目录/conf/server.xml ,添加一个 Connector： 1234567891011121314151617 <Connector port=&q...

证书安装 第一步 将域名 www.domain.com 的证书文件1_www.domain.com_bundle.crt 、私钥文件2_www.domain.com.key保存到同一个目录，例如/usr/local/nginx/conf目录下。 第二步 更新Nginx根目录下 conf/nginx.con...

证书安装 第一步 编辑Apache根目录下 conf/httpd.conf 文件，找到#LoadModule ssl_module modules/mod_ssl.so和#Include conf/extra/httpd-ssl.conf，去掉前面的#号注释； 第二步 编辑Apache根目录下 conf/extra/...

第一步 打开服务器证书模块 第二步 点击右侧导入按钮 第三步 在弹出的界面选择你的SSL证书.pfx结尾 第四步 输入证书密码，开始导入 第五步 选择需要添加SSL证书的网站，然后点击右侧绑定按钮 第六步 点击添加 第...

第一步 先点击需要开启SSL的站点，然后点击绑定,然后,点击添加 类型 选择 https 端口 号 填写 555 随便填写，只要不是 443 就可以 SSL证书 选择之前导入的证书 然后点击 确定 一共添加两次，第二次端口号和第一次...

本文中用到的证书提交工具 ct-submit 需要用 go 编译，请先确认已经和配置好 go 语言环境。还没有安装的可以移步Centos 配置go语言环境这篇文章，参考安装！ 第一步 下载 nginx-ct 的源代码： 12 wget -O nginx-c...

第一步 获取中级证书或者叫中间证书公钥的pin-SHA256指纹数据 途径一 购买证书时，压缩包里会有。以科摩多证书为例，压缩包里边的 mydomain.ca-bundle 即为中级证书 途径二 我列了几个常见证书的中级证书公钥的pi...

配置反向代理服务器A   第一步 新建前端服务器A反向代理配置文件：reverseproxy.conf内容如下： upstream backend { server localhost:80; } server { listen 80; listen 443 ssl http2; ssl_certificate /u...